[논문 리뷰] Real-Time Index Authentication for Event-Oriented Surveillance Video Query using Blockchain

Seyed Yahya Nikouei, Ronghua Xu외 4명|arXiv (Cornell University)|2018. 07. 17.

Advanced Steganography and Watermarking Techniques참고 문헌 24인용 수 6

한 줄 요약

이 논문은 엣지- nie-클라우드 아키텍처에서 이벤트 중심의 감시 영상 쿼리에 대한 블록체인 기반 실시간 인덱스 인증 기반을 제안한다. RSA-AES 하이브리드 암호화와 스마트 계약 기반 블록체인 검증을 조합함으로써 엣지와 페그 노드 간의 특징 인덱싱 및 전송을 보안화하여, 엣지 디바이스에서 평균 2.3ms, 페그 노드에서 0.3ms의 최소 오버헤드로 저지연 인증을 달성한다.

ABSTRACT

Information from surveillance video is essential for situational awareness (SAW). Nowadays, a prohibitively large amount of surveillance data is being generated continuously by ubiquitously distributed video sensors. It is very challenging to immediately identify the objects of interest or zoom in suspicious actions from thousands of video frames. Making the big data indexable is critical to tackle this problem. It is ideal to generate pattern indexes in a real-time, on-site manner on the video streaming instead of depending on the batch processing at the cloud centers. The modern edge-fog-cloud computing paradigm allows implementation of time sensitive tasks at the edge of the network. The on-site edge devices collect the information sensed in format of frames and extracts useful features. The near-site fog nodes conduct the contextualization and classification of the features. The remote cloud center is in charge of more data intensive and computing intensive tasks. However, exchanging the index information among devices in different layers raises security concerns where an adversary can capture or tamper with features to mislead the surveillance system. In this paper, a blockchain enabled scheme is proposed to protect the index data through an encrypted secure channel between the edge and fog nodes. It reduces the chance of attacks on the small edge and fog devices. The feasibility of the proposal is validated through intensive experimental analysis.

연구 동기 및 목표

• 분산된 감시 시스템에서 엣지와 페그 노드 간에 교환되는 인덱스 데이터의 보안 취약점을 해결한다.
• 특징 전송 중 중간자 공격, 데이터 변조 및 무단 액세스 위험을 완화한다.
• 지연을 줄이고 클라우드 기반 배치 처리에 의존하지 않기 위해 실시간 현장 인덱싱을 가능하게 한다.
• 이질적이고 자원이 제한된 IoT 디바이스에 적합한 탈중앙화되고 확장 가능하며 경량의 보안 프레임워크를 제공한다.
• 블록체인의 불변성과 스마트 계약 검증을 통해 영상 인덱스의 데이터 무결성과 진위성을 확보한다.

제안 방법

• 엣지 디바이스가 영상 프레임에서 실시간 객체 탐지 및 특징 추출을 수행하는 계층적 엣지-페그-클라우드 아키텍처를 구현한다.
• 특징 데이터를 엣지에서 페그 노드로 전송하는 동안 보안을 확보하기 위해 하이브리드 암호화 기법(RSA는 키 교환, AES는 데이터 암호화)을 사용한다.
• 각 영상 프레임에 대해 고유한 해시 인덱스를 생성하고, 이를 페그 레이어의 분산 인덱스 테이블에 저장한다.
• 보안성과 무결성을 확보하기 위해 허가된 블록체인에 스마트 계약을 구현하여 인덱스 해시를 새로운 블록에 검증 및 첨부한다.
• 노드 간의 블록체인 네트워크를 동기화하여 일관성을 유지하고, 인덱스 데이터에 대한 안전하고 감사 가능한 액세스를 가능하게 한다.
• 클라우드가 웹 서비스를 통해 인덱스 테이블에 안전하게 액세스할 수 있도록 하여, 보안을 해치지 않은 채 이벤트 중심의 영상 쿼리가 가능하도록 한다.

실험 결과

연구 질문

• RQ1 실시간 감시 영상 시스템에서 엣지와 페그 노드 간 전송 중 인덱스 데이터가 변조당하는 것을 어떻게 방지할 수 있는가?
• RQ2 자원이 제한된 엣지 디바이스에 블록체인 기반 인증을 통합할 경우 실시간 영상 인덱싱에 어떤 계산 오버헤드가 발생하는가?
• RQ3 하이브리드 암호화 모델(RSA-AES)이 분산된 감시 환경에서 저지연을 유지하면서도 특징 데이터를 효과적으로 보호할 수 있는가?
• RQ4 기존의 중앙집중식 또는 대칭 암호화 전용 접근 방식과 비교해 볼 때, 제안된 기법은 성능과 보안 면에서 어떤가?
• RQ5 이질적인 IoT 디바이스를 갖춘 탈중앙화된 감시 시스템에서 블록체인 기반 검증은 신뢰성과 무결성을 얼마나 향상시키는가?

주요 결과

• 엣지 노드에서 인덱스 인증을 위한 평균 계산 시간은 2.3ms(특징 처리 1.8ms + 검증 0.5ms)이며, 실시간 응용에 적합한 저지연성을 입증한다.
• 페그 노드에서는 동일한 프로세스가 단지 0.3ms(처리 0.2ms + 검증 0.1ms)로 수행되어 다양한 디바이스 성능에 걸쳐도 확장성이 뛰어나다는 것을 보여준다.
• 제안된 RSA-AES 하이브리드 암호화 기법은 추가 지연이 거의 없으며, 네트워크 부하 상황에서도 지연이나 성능 저하가 발생하지 않는다.
• 하이브리드 암호화를 활용한 보안 채널은 암호화 채널 분석 결과를 통해 도청 및 중간자 공격을 효과적으로 방지함을 확인했다.
• 블록체인 기반 스마트 계약 메커니즘은 인덱스 데이터를 불변 레거시 항목에 성공적으로 인증하고 바인딩하여 데이터 무결성과 감사 가능성을 보장한다.
• 실험적 검증을 통해 제안된 시스템이 실시간, 이벤트 중심의 감시 영상 쿼리에 대해 최소한의 성능 오버헤드로도 실현 가능하고 효율적임을 확인했다.