[論文レビュー] IoTChain: A Three-Tier Blockchain-based IoT Security Architecture

Zijian Bao, Wenbo Shi+2 more|arXiv (Cornell University)|Jun 6, 2018

Blockchain Technology Applications and Security参考文献 29被引用数 38

ひとこと要約

IoTChainは、認証、ブロックチェーン、アプリケーションの3層構造を統合したブロックチェーンアーキテクチャを提案し、アイデンティティ認証、アクセス制御、プライバシー保護、障害耐性を強化することで、IoTのセキュリティを向上させる。シミュレーションによる評価では、通信オーバーヘッドが低く（例：デバイス登録に151 ms）、リソース制限のあるIoT環境に適している。

ABSTRACT

There has been increasing interest in the potential of blockchain in enhancing the security of devices and systems, such as Internet of Things (IoT). In this paper, we present a blockchain-based IoT security architecture, IoTchain. The three-tier architecture comprises an authentication layer, a blockchain layer and an application layer, and is designed to achieve identity authentication, access control, privacy protection, lightweight feature, regional node fault tolerance, denial-of-service resilience, and storage integrity. We also evaluate the performance of IoTchain to demonstrate its utility in an IoT deployment.

研究の動機と目的

• アイデンティティ偽装、不正アクセス、データ整合性の損なわれた脅威といった、IoTシステムにおける深刻なセキュリティおよびプライバシー課題に対処する。
• 中央集権的IoTセキュリティモデルの限界を乗り越えるために、ブロックチェーンの分散型信頼特性を活用する。
• リソース制限のあるIoTデバイスおよび地域ノードに適した、スケーラブルで軽量かつ効率的なブロックチェーンベースのソリューションを設計する。
• データ整合性およびプライバシーを維持しながら、DoS攻撃および地域ノード障害に対して耐性を持つ。
• ContikiおよびHyperledger Fabricを用いたシミュレーテッドIoT環境における性能評価を通じて、実用的妥当性を示す。

提案手法

• 3層アーキテクチャを実装する：(1) 認証層（デバイスのアイデンティティおよびアクセス制御）、(2) ブロックチェーン層（分散台帳の保存およびコンセンサス）、(3) アプリケーション層（サービス論理）。
• 認証層において、暗号鍵の安全な管理と改ざん防止のため、ハードウェアセキュリティモジュール（HSM）を採用する。
• トランザクションの整合性を効率的に検証し、通信オーバーヘッドを低減するために、マーチャルツリーを採用し、軽量な包含証明を可能にする。
• トランザクションの真正性および整合性を保証するため、楕円曲線デジタル署名アルゴリズム（ECDSA）を採用し、72バイトの署名とSHA-256ハッシュ（32バイト出力）を用いる。
• Contiki 2.7をZ1モートノード上で6LoWPAN経由で実行し、デバイスから地域ノードへの通信をシミュレートし、トランザクションサイズおよび送信時間を測定する。
• Hyperledger Fabricを用いて地域間のブロックチェーン通信をシミュレートし、実世界のキー値操作ワークロード下でのトランザクションサイズおよび平均書き込み/読み取り時間を測定する。

実験結果

リサーチクエスチョン

• RQ1 ブロックチェーンベースのアーキテクチャは、リソース制限のあるIoT環境において、アイデンティティ認証およびアクセス制御を効果的にサポートできるか？
• RQ2 マーチャルツリーのような軽量な暗号技術およびデータ構造は、IoTブロックチェーンにおける通信および計算オーバーヘッドをどの程度低減できるか？
• RQ3 提案されたアーキテクチャは、DoS攻撃および地域ノード障害に対してどの程度耐性を示すか？
• RQ4 トランザクションの遅延および通信オーバーヘッドという観点から、IoTChainアーキテクチャの実世界でのパフォーマンスはいかほどか？
• RQ5 3層設計は、実用的なIoT展開において、セキュリティ、プライバシー、効率性のバランスをとれるか？

主な発見

• IoTChainアーキテクチャにおけるデバイス登録トランザクションは79バイトであり、約151 msで送信される。これは、制限されたデバイスにおいても低遅延であることを示している。
• 更新リリースおよび更新照会トランザクションは、それぞれ147 msおよび81 msで処理される。これは、ファームウェア更新処理の効率的な処理を示している。
• 許可要求および許可解放トランザクションは、それぞれ152 msおよび94 msで処理される。これは、アクセス制御ワークフローにおいて実用的なパフォーマンスを示している。
• Hyperledger Fabricを用いた地域間ブロックチェーン通信では、平均書き込み時間は5106 ms、読み取り時間は8703 msであり、ブロックサイズの増加に対しても安定したパフォーマンスを示した。
• トランザクションサイズは管理可能である——例：登録用に80バイト、デバイス保存用に112バイト。これは、低帯域幅のIoTネットワークにおける効率的な展開を可能にする。
• マーチャルツリーおよびコンパクトな署名（72バイト）を有するECDSAの使用により、帯域幅およびストレージのオーバーヘッドが顕著に低減されつつ、強固な暗号的保証が維持された。