[논문 리뷰] A Trust-Centric Privacy-Preserving Blockchain for Dynamic Spectrum Management in IoT Networks

Jingwei Ye, Xin Kang외 2명|arXiv (Cornell University)|2021. 06. 26.

Blockchain Technology Applications and Security인용 수 8

한 줄 요약

이 논문은 블록체인 기반의 IoT 네트워크에서 동적 스펙트럼 접근을 위한 신뢰 중심의 프라이버시 보장 블록체인 아키텍처를 제안한다. Proof-of-Trust (PoT) 합의 기반과 하이브리드 링 서명/commit-and-reveal 기반의 보안 메커니즘을 통해 낮은 계산 부하, 높은 트랜잭션 처리량, 노드 위치 프라이버시 보호를 실현한다. 신뢰 모델은 매개변수 ρ > η/(1−e^−η) − η 를 만족할 경우 악성 행동에 저항하여 협업 센싱 정확도를 향상시키며, Sybil, 무료 라이딩, 온오프 공격에 저항한다.

ABSTRACT

In this paper, we propose a trust-centric privacy-preserving blockchain for dynamic spectrum access in IoT networks. To be specific, we propose a trust evaluation mechanism to evaluate the trustworthiness of sensing nodes and design a Proof-of-Trust (PoT) consensus mechanism to build a scalable blockchain with high transaction-per-second (TPS). Moreover, a privacy protection scheme is proposed to protect sensors' real-time geolocatioin information when they upload sensing data to the blockchain. Two smart contracts are designed to make the whole procedure (spectrum sensing, spectrum auction, and spectrum allocation) run automatically. Simulation results demonstrate the expected computation cost of the PoT consensus algorithm for reliable sensing nodes is low, and the cooperative sensing performance is improved with the help of trust value evaluation mechanism.In addition, incentivization and security are also analyzed, which show that our design not only can encourage nodes' participation, but also resist to many kinds of attacks which are frequently encountered in trust-based blockchain systems.

연구 동기 및 목표

• 블록체인 기반의 IoT 네트워크에서의 동적 스펙트럼 접근(DSA)에 있어서의 신뢰성과 프라이버시 부족 문제를 해결하기 위해.
• 자원 제약이 심한 IoT 환경에서 기존의 Proof-of-Work (PoW)와 같은 전통적 합의 기반의 높은 계산 비용을 줄이기 위해.
• 공개 블록체인에 데이터를 업로드할 때 감지 노드의 실시간 지리적 위치 및 신원 정보를 보호하기 위해.
• 신뢰 기반 블록체인 시스템에서 일반적인 공격인 Sybil, 무료 라이딩, 온오프 공격에 저항하면서도 정직한 참여를 유도하기 위해.
• 스마트 컨트랙트를 활용한 탈중앙화된 플랫폼에서 전체 스펙트럼 감지, 경매, 할당 프로세스를 완전 자동화하기 위해.

제안 방법

• 감지 정확도와 행동 이력에 기반해 신뢰 값을 할당하고 갱신하는 신뢰 평가 메커니즘을 제안하며, f(N_r, N_w) = e^(-ρ·N_w)·(1 - e^(-η·N_r)) 함수를 사용해 신뢰 감소 및 증가를 모델링한다.
• 채굴 난이도가 노드의 신뢰 값에 비례하는 Proof-of-Trust (PoT) 합의 알고리즘을 도입하여, 정직한 노드의 계산 비용을 감소시키고 악성 노드의 비용을 증가시킨다.
• 노드 신원을 감추기 위해 링 서명을 사용하고, 융합 후 기여자 신원을 확보하기 위해 commit-and-reveal 프로토콜을 결합한 하이브리드 프라이버시 보호 기법을 적용한다.
• 전체 DSA 파이프라인을 자동화하기 위해 두 가지 스마트 컨트랙트를 설계: 하나는 스펙트럼 감지 및 데이터 제출을 위한 것이고, 다른 하나는 스펙트럼 경매 및 할당을 위한 것이다.
• 이더리움 기반으로 솔리디티(Solidity)를 사용해 시스템을 구현하였으며, 참가에 토큰 담보를 요구하는 예치 메커니즘을 통해 Sybil 공격을 억제한다.
• 개인 키 보호 조치를 통해 ECDSA 서명을 안정적으로 사용하여 위조 공격을 방지하고, 거래의 진위성을 보장한다.

Figure 1: System model

실험 결과

연구 질문

• RQ1 탈중앙화된 DSA 시스템에서 감지 데이터 신뢰도를 향상시키기 위해 어떤 신뢰 평가 메커니즘을 설계할 수 있는가?
• RQ2 신뢰성 있는 노드의 계산 부하를 줄이고 악성 노드의 계산 비용을 증가시키는 합의 기반을 개발할 수 있는가?
• RQ3 공개 블록체인에 데이터를 제출할 때 IoT 감지 노드의 실시간 지리적 위치와 신원 정보를 어떻게 보호할 수 있는가?
• RQ4 제안된 시스템이 신뢰 기반 블록체인 환경에서 Sybil, 무료 라이딩, 온오프 공격에 얼마나 잘 저항할 수 있는가?
• RQ5 제안된 PoT 합의 기반 및 신뢰 모델이 협업 센싱 성능과 시스템 확장성에 미치는 영향은 어떠한가?

주요 결과

• PoT 합의 알고리즘은 신뢰할 수 있는 감지 노드의 예상 계산 비용을 크게 감소시켜 IoT 규모의 DSA에 적합한 고성능 트랜잭션 처리량(초당 트랜잭션 수, TPS)을 달성한다.
• 신뢰 평가 메커니즘은 정직한 행동 유도와 저품질 또는 악성 데이터의 걸러내기를 통해 협업 센싱 성능을 향상시킨다.
• 하이브리드 링 서명 및 commit-and-reveal 기법은 효과적으로 노드 프라이버시를 보호한다. 업로드 시 신원을 은폐하면서도 융합 후 신뢰도 및 보상 할당이 가능하다.
• 보안 분석 결과, 공격자가 대규모 토큰을 담보로 내야 하는 예치 메커니즘 덕분에 Sybil 공격에 저항됨을 확인하였다.
• 링 서명으로 인해 데이터 소유권이 은폐되어 무료 라이딩 공격에 저항하며, 시간 제약과 보상 유도의 부재로 조기 제출이 억제된다.
• 매개변수 조건 ρ > η/(1−e^−η) − η 를 만족할 경우, 신뢰 모델은 온오프 공격에 저항함을 증명하였으며, 이는 악성 행동 시 신뢰 값이 정직한 행동보다 더 빠르게 감소하기 때문이다.

Figure 2: Blockchain based DSA