[논문 리뷰] Fabric-SCF: A Blockchain-based Secure Storage and Access Control Scheme for Supply Chain Finance

Dun Li, Dezhi Han외 3명|arXiv (Cornell University)|2021. 11. 26.

Blockchain Technology Applications and Security참고 문헌 84인용 수 5

한 줄 요약

이 논문은 블록체인 기반의 공급망 금융(공급망 금융)을 위한 보안 저장 및 접근 제어 시스템인 Fabric-SCF를 제안한다. 이는 Hyperledger Fabric와 특성 기반 접근 제어(ABAC)를 활용하여 탈중앙화되고 변경 불가능한 데이터 저장을 실현하며, 스마트 계약을 통해 세밀한 접근 제어를 제공한다. 이로 인해 실제 워크로드 하에서 초당 550건 이상의 처리 속도를 달성하고 응답 시간이 짧다.

ABSTRACT

Supply chain finance(SCF) is committed to providing credit for small and medium-sized enterprises(SMEs) with low credit lines and small financing scales. The resulting financial credit data and related business transaction data are highly confidential and private. However, traditional SCF management schemes mostly use third-party platforms and centralized designs, which cannot achieve highly reliable secure storage and fine-grained access control. To fill this gap, this paper designs and implements Fabric-SCF, a secure storage and access control system based on blockchain and attribute-based access control ( extbf{ABAC}) model. This scheme uses distributed consensus to realize data security, traceability, and immutability. We also use smart contracts to define system processes and access policies to ensure the efficient operation of the system. To verify the performance of Fabric-SCF, we designed two sets of simulation experiments. The results show that Fabric-SCF achieves dynamic and fine-grained access control while maintaining high throughput in a simulated real-world operating scenario.

연구 동기 및 목표

• 중앙 집중식 제3자 플랫폼에 의존하는 기존 공급망 금융(SCF) 시스템에서의 보안성, 탈중앙화성, 세밀한 접근 제어의 부족을 해결한다.
• 기존 SCF 시스템의 한계인 낮은 데이터 프라이버시, 추적 불가능성, 비효율적인 수작업 프로세스를 극복한다.
• 블록체인 기술을 활용해 공급망 금융에서 민감한 금융 및 거래 데이터를 안전하게 저장하고 관리할 수 있는 보안성, 확장성, 감사 가능성을 갖춘 시스템을 설계한다.
• 스마트 계약과 ABAC 모델을 통합하여 변화하는 비즈니스 요구에 적응 가능한 동적이고 정책 기반의 접근 제어를 구현한다.
• 시뮬레이션과 벤치마킹을 통해 실제 동시 워크로드 하에서의 시스템 성능과 신뢰성을 확보한다.

제안 방법

• 탈중앙화성, 변경 불가능성, 공약 기반의 데이터 무결성을 확보하기 위해 기반 블록체인 프레임워크로 Hyperledger Fabric을 활용한다.
• 비즈니스 로직과 접근 제어 정책을 코딩하기 위해 스마트 계약을 활용하여 공급망 금융 프로세스의 자동화된 규칙 기반 실행을 가능하게 한다.
• 사용자 특성, 자원 속성, 환경 조건를 기반으로 접근 결정이 내려지는 특성 기반 접근 제어(ABAC) 모델을 구현한다.
• 접근 정책을 동적으로 관리하기 위해 네 가지 핵심 스마트 계약 메서드인 AddPolicy(), QueryPolicy(), UpdatePolicy(), DeletePolicy()를 사용한다.
• 실행 시점에 현재 정책과 사용자 특성을 기반으로 접근 요청을 자동으로 검증하는 CheckAccess() 메서드를 도입한다.
• 기능을 분리하고 최적화하기 위해 사용자 관리, 금융 프로젝트 관리, 접근 제어를 별도의 계약으로 구성한 모듈식 아키텍처를 구현한다.

실험 결과

연구 질문

• RQ1 블록체인 기술은 어떻게 공급망 금융 시스템의 데이터 보안성과 접근 제어를 향상시키는 데 효과적으로 적용될 수 있는가?
• RQ2 스마트 계약과 ABAC의 조합은 공급망 금융 환경에서 시스템 성능을 유지하면서도 세밀하고 동적 접근 제어를 가능하게 할 수 있는가?
• RQ3 실제 동시 거래 부하 하에서 블록체인 기반의 공급망 금융 시스템의 성능 확장성은 어떠한가?
• RQ4 다중 조직 공급망 환경에서 시스템은 데이터의 변경 불가능성, 추적 가능성, 프라이버시를 어떻게 확보하는가?
• RQ5 프로그래밍 가능한 접근 정책과 스마트 계약을 통해 시스템은 변화하는 비즈니스 로직을 얼마나 잘 지원할 수 있는가?

주요 결과

• Fabric-SCF는 Solo 및 Kafka 공약 메커니즘 모두에서 초당 550건 이상의 처리 속도를 유지하며 높은 시스템 처리량을 달성한다.
• 블록 크기가 커질수록 계약 실행 시간이 제어되고 예측 가능한 방식으로 증가함을 확인하여 안정적이고 확장 가능한 성능을 입증한다.
• 쓰기 작업(예: 추가, 업데이트)은 읽기(쿼리) 및 삭제 작업보다 약간 더 높은 지연 시간을 보이지만, 그 차이는 작고 관리 가능하다.
• 고도의 동시성 하에서도 일관된 성능 출력을 보이며 실제 공급망 금융 응용 프로그램에 대한 안정성을 확인한다.
• ABAC와 스마트 계약의 통합은 복잡하고 변화하는 접근 요구 사항을 지원하는 동적이고 정책 기반의 접근 제어를 가능하게 한다.
• 시뮬레이션 결과는 다수의 조직 간에 민감한 금융 데이터에 대해 보안성 있고 감사 가능하며 효율적인 접근을 지원하는 것을 확인한다.