[논문 리뷰] Droplet: Decentralized Authorization for IoT Data Streams

Hossein Shafagh, Lukas Burkhalter외 3명|arXiv (Cornell University)|2018. 06. 06.

Blockchain Technology Applications and Security참고 문헌 50인용 수 9

한 줄 요약

Droplet은 신뢰할 수 있는 중개자를 의존하지 않고 세밀하고 선택적인 액세스 제어를 가능하게 하는 분산형 인증 시스템으로, IoT 데이터 스트림을 대상으로 한다. 블록체인 기반 액세스 제어 목록과 암호학적 증명을 사용하여 데이터 소유자가 제어를 유지하면서도 분산된 장치 간에 효율적이고 검증 가능한 액세스 결정을 보장한다.

ABSTRACT

This paper presents Droplet, a decentralized data access control service, which operates without intermediate trust entities. Droplet enables data owners to securely and selectively share their dat ...

연구 동기 및 목표

• 중앙 집중형 기관에 대한 신뢰 부족 문제를 해결하기 위해 IoT 데이터 액세스 제어를 개선한다.
• 데이터 소유자가 실시간 데이터 스트림을 신뢰할 수 있는 당사자와 안전하고 선택적으로 공유할 수 있도록 한다.
• IoT 시스템의 액세스 제어 의사결정 과정에서 제3자 중개자를 제거한다.
• 분산된 IoT 환경에서 효율적이고 확장 가능하며 암호학적으로 검증 가능한 액세스 제어를 제공한다.

제안 방법

• Droplet은 신뢰할 수 없는 환경에서 데이터 공유 정책을 기록하고 시행하기 위해 블록체인 기반 액세스 제어 목록(ACL)을 사용한다.
• 암호학적 서명과 제로지식 증명을 사용하여 정책 세부 정보를 노출하지 않고도 액세스 요청을 검증한다.
• 데이터 스트림은 엔드 투 엔드 암호화로 보호되며, 액세스 토큰은 사용자 신원과 정책에 암호학적으로 바인딩된다.
• 온체인 스마트 계약을 사용하여 동적 정책 업데이트 및 취소를 지원한다.
• 액세스 결정은 검증 가능한 자격 증명을 사용하여 데이터 소스에서 현지에서 이루어져 인프라에 대한 신뢰를 최소화한다.
• 경량 클라이언트-서버 아키텍처를 통해 기존 IoT 엣지 장치 및 게이트웨이와 효율적으로 통합된다.

실험 결과

연구 질문

• RQ1 어떻게 하면 IoT 데이터 액세스 제어를 분산화하면서도 강력한 보안 보장을 유지할 수 있는가?
• RQ2 암호학적 기법을 통해 신뢰할 수 있는 중개자를 의존하지 않고 세밀한 액세스 제어를 구현할 수 있는가?
• RQ3 제약 조건이 있는 IoT 장치에 분산 액세스 제어를 적용할 경우 성능 오버헤드는 얼마나 되는가?
• RQ4 실시간 데이터 스트림 환경에서 액세스 결정은 얼마나 효율적으로 내리고 검증할 수 있는가?
• RQ5 시스템은 신뢰할 수 없는 환경에서 확장 가능하게 동적 정책 업데이트 및 취소를 지원할 수 있는가?

주요 결과

• Droplet은 블록체인 기반 ACL을 통해 IoT 데이터 액세스 제어에서 신뢰할 수 있는 중개자를 완전히 제거하는 데 성공했다.
• 자원이 제한된 IoT 엣지 장치에서 액세스 결정 시간이 1초 이내로 확보되어 실용적인 성능을 입증했다.
• 액세스 검증을 위한 암호학적 증명은 계산적으로 경량이며, 일반적인 IoT 하드웨어에서 검증 비용이 50ms 이내였다.
• 저지연성으로 인해 동적 정책 업데이트 및 취소를 지원하여 액세스 제어가 항상 민감하게 반응하도록 보장했다.
• 엔드 투 엔드 암호화와 검증 가능한 액세스 토큰의 조합으로 신뢰할 수 없는 네트워크를 가로질러 데이터 기밀성과 무결성이 보장되었다.
• 평가 결과, 분산 배포 환경에서 데이터 스트림 및 액세스 요청 수가 증가함에 따라 Droplet이 효율적으로 확장됨을 확인했다.