[논문 리뷰] Securing IoT Applications using Blockchain: A Survey

K. K. Sreelakshmi, Ashutosh Bhatia외 1명|arXiv (Cornell University)|2020. 06. 05.

Blockchain Technology Applications and Security참고 문헌 42인용 수 4

한 줄 요약

이 종합 검토는 중앙집중화 아키텍처에서 비롯되는 보안 및 프라이버시 문제를 해결하기 위해 블록체인 기술의 통합을 조사한다. 블록체인의 탈중앙화, 불변성 및 암호화 보안 특성을 활용함으로써, 이 논문은 신뢰할 수 없는 IoT 환경에서 접근 제어, 인증 및 데이터 무결성이 어떻게 크게 향상될 수 있는지를 보여준다.

ABSTRACT

The Internet of Things (IoT) has become a guiding technology behind automation and smart computing. One of the major concerns with the IoT systems is the lack of privacy and security preserving schemes for controlling access and ensuring the security of the data. A majority of security issues arise because of the centralized architecture of IoT systems. Another concern is the lack of proper authentication and access control schemes to moderate access to information generated by the IoT devices. So the question that arises is how to ensure the identity of the equipment or the communicating node. The answer to secure operations in a trustless environment brings us to the decentralized solution of Blockchain. A lot of research has been going on in the area of convergence of IoT and Blockchain, and it has resulted in some remarkable progress in addressing some of the significant issues in the IoT arena. This work reviews the challenges and threats in the IoT environment and how integration with Blockchain can resolve some of them.

연구 동기 및 목표

• 기존 중앙집중화 IoT 아키텍처에서 발생하는 핵심 보안 및 프라이버시 과제를 특정하기.
• IoT 시스템에서 현재의 인증 및 접근 제어 메커니즘의 한계 분석하기.
• 탈중앙화 및 암호화 신뢰를 통해 블록체인 기술이 이러한 문제를 어떻게 해결할 수 있는지 평가하기.
• 기존의 IoT-블록체인 통합 접근 방식과 그 효과성에 대한 체계적 검토 제공하기.
• 블록체인을 활용한 IoT 애플리케이션 보안을 위한 열린 연구 과제 및 향후 방향성 강조하기.

제안 방법

• IoT 및 블록체인 통합에 관한 동료 심사 논문에 대한 체계적 문헌 검토.
• 블록체인 유형(공개, 비공개, 콈소르티엄), 합의 메커니즘 및 사용 사례 기반으로 제안된 솔루션의 분류.
• IoT-블록체인 시스템에서 사용되는 암호 기반 원리 분석, 예를 들어 디지털 서명 및 해시 함수.
• 블록체인 기반 IoT에서의 접근 제어 모델(예: 속성 기반 암호화 및 역할 기반 접근 제어) 평가.
• 보안 위협(예: 시빌 공격, 재생 공격 등)을 블록체인 기반 대응 전략에 매핑하기.
• 다양한 블록체인-IoT 아키텍처에서 확장성, 지연 시간 및 보안 간의 성능 트레이드오프 비교하기.

실험 결과

연구 질문

• RQ1 기존의 중앙집중화 IoT 시스템에서 주요 보안 및 프라이버시 위협은 무엇인가?
• RQ2 블록체인 기술은 IoT에서 중앙집중화 신뢰 모델과 관련된 위험을 어떻게 완화하는가?
• RQ3 블록체인을 사용한 안전한 IoT 애플리케이션을 가능하게 하는 주요 아키텍처 및 암호 기반 구성 요소는 무엇인가?
• RQ4 다양한 블록체인 배포 모델(공개, 비공개, 콈소르티엄)은 IoT 시스템의 성능과 보안에 어떤 영향을 미치는가?
• RQ5 실제 IoT 애플리케이션 보안을 위해 블록체인을 구현할 때의 열린 과제와 제한 사항은 무엇인가?

주요 결과

• 블록체인은 네트워크 내 노드 간 신뢰를 분산시켜 중앙집중화 위험을 효과적으로 완화하며, 단일 장애 지점 수를 줄인다.
• 블록체인에서의 탈중앙화 신원 관리 및 암호화 기반 인증은 IoT 환경에서 장치 및 사용자 신원의 진위를 강화한다.
• PoW에 비해 지연 시간과 에너지 소비가 낮아 IoT에 더 적합한 합의 메커니즘으로 PBFT 및 PoA가 유리하다.
• 블록체인과 통합된 속성 기반 암호화 및 역할 기반 접근 제어는 IoT 데이터 공유에서 세분화된 접근 제어를 향상시킨다.
• 장점에도 불구하고, 블록체인 통합은 특히 자원 제약이 있는 IoT 기기에서 확장성과 성능 오버헤드를 유발한다.
• 이 조사에서는 IoT-블록체인 시스템에 대한 표준화된 프레임워크와 공식적인 보안 모델의 부재가 주요 연구 격차로 지목된다.