[논문 리뷰] Towards a Supply Chain Management System for Counterfeit Mitigation using Blockchain and PUF

Leonardo Aniello, Basel Halak외 4명|arXiv (Cornell University)|2019. 08. 26.

Physical Unclonable Functions (PUFs) and Hardware Security인용 수 12

한 줄 요약

이 논문은 콈소르리 블록체인과 물리적으로 복제할 수 없는 기능(PUFs)을 조합하여 위조된 물리적 부품을 탐지하는 탈중앙화된 공급망 추적 시스템을 제안한다. PUF를 통해 변조에 강한 고유 식별을 구현하고, 블록체인을 통해 변경 불가능하고 감사 가능한 거래 기록을 확보함으로써, 다수의 계층을 거쳐가는 공급망 전반에서 추적 가능성, 무결성, 책임 소재를 보장한다. 프로토타입은 기술적 타당성과 일반적인 위조 공격에 대한 효과성을 입증한다.

ABSTRACT

The complexity of today's supply chain, organised in several tiers and including many companies located in different countries, makes it challenging to assess the history and integrity of procured physical parts, and to make organisations really accountable for their conduct. This enables malicious practices like counterfeiting and insertion of back doors, which are extremely dangerous, especially in supply chains of physical parts for industrial control systems used in critical infrastructures, where a country and human lives can be put at risk. This paper aims at mitigating these issues by proposing an approach where procured parts are uniquely identified and tracked along the chain, across multiple sites, to detect tampering. Our solution is based on consortium blockchain and smart contract technologies, hence it is decentralised, highly available and provides strong guarantees on the integrity of stored data and executed business logic. The unique identification of parts along the chain is implemented by using physically unclonable functions (PUFs) as tamper-resistant IDs. We first define the threat model of an adversary interested in tampering with physical products along the supply chain, then provide the design of the tracking system that implements the proposed anti-counterfeiting approach. We present a security analysis of the tracking system against the designated threat model and a prototype evaluation to show its technical feasibility and assess its effectiveness in counterfeit mitigation. Finally, we discuss several key practical aspects concerning our solution ad its integration with real supply chains.

연구 동기 및 목표

• 복잡하고 글로벌화된 공급망에서 증가하는 위조 부품 문제를 해결하며, 특히 핵심 인프라, 방위, 의료 분야에서의 영향을 고려한다.
• 기존 공급망에서 데이터 분산과 중심화된 제어로 인한 가시성, 추적 가능성, 책임 소재의 한계를 극복한다.
• 강력한 암호학적 보장을 바탕으로 한 탈중앙화되고 변조에 강한 시스템을 개발하여 물리적 부품의 전반적 추적을 가능하게 한다.
• 각 항목을 암호학적으로 안전한 PUF 식별자와 고유하게 바인딩함으로써, 오직 정당하고 변경되지 않은 부품만 공급망에서 수용되도록 보장한다.
• 성능, 프라이버시, 비용 효율성의 균형을 유지하면서 실제 공급망 프로세스와의 통합을 실현한다.

제안 방법

• 공동체 블록체인(Hyperledger Fabric를 구체적으로 활용)을 통해 공급망 파art너 간에 탈중앙화되고 고가용성이며 변조를 드러내는 거래 로깅을 제공한다.
• 전자 부품 제조 단계에서 하드웨어 기반의 복제 불가능한 식별자로 PUF를 구현한다.
• 스마트 계약을 통해 비즈니스 로직을 구현하며, 예를 들어 부품의 진위 검증 및 공급망 기관 간 전환 기록을 수행한다.
• 각 부품의 PUF 응답을 그 정체성과 암호학적으로 바인딩하고, 모든 이관 지점에서 블록체인에 기록하는 시스템을 설계한다.
• Hyperledger Fabric의 채널 기반 프라이버시 메커니즘을 적용하여 거래의 가시성을 승인된 참가자에 한정함으로써 기밀성을 유지한다.
• Hyperledger Fabric를 사용하여 시스템을 프로토타입화하고, 타당성, 위조된 품목 탐지 정확도, 핵심 위협 모델에 대한 내성 등을 평가한다.

실험 결과

연구 질문

• RQ1 PUF 기반의 블록체인 시스템은 다수의 계층을 거친 공급망에서 높은 무결성과 낮은 오류 발생률로 위조 부품을 효과적으로 탐지할 수 있는가?
• RQ2 PUF와 블록체인의 통합은 데이터 분산과 다수의 이해관계자가 참여하는 공급망에서 추적 가능성과 책임 소재를 어떻게 향상시키는가?
• RQ3 특히 초기 단계의 공급망 조작과 오용 고의 탐지 공격을 고려할 때, 제안된 시스템의 보안 한계는 무엇인가?
• RQ4 감사 가능성이나 추적 가능성에 영향을 주지 않으면서도, 투명한 공급망 시스템에서 프라이버시를 어떻게 유지할 수 있는가?
• RQ5 실제 산업 공급망에 배포할 경우, 성능, 확장성, 비용 영향은 어떠한가?

주요 결과

• 제안된 시스템은 PUF 응답을 블록체인에 저장된 기준값과 비교하여 위조된 품목을 효과적으로 탐지하며, 프로토타입 테스트에서 높은 정확도를 입증했다.
• 블록체인의 변경 불가능성과 PUF의 복제 불가능성 덕분에 대부분의 무결성 기반 공격에 저항성이 있으며, 데이터 및 논리의 무결성을 보장한다.
• 공급망의 첫 번째 공급업체가 해킹되면, 해당 단계에서 PUF 기준값이 존재하지 않기 때문에 공격자가 탐지 회피가 가능하며, 이는 중요한 신뢰 경계를 드러낸다.
• 정당한 부품을 확보한 공격자는 부품을 변조하고 원래의 PUF 응답을 재부착함으로써 공급업체를 오해의 대상으로 만들 수 있으며, 이는 강화된 바인딩 메커니즘의 필요성을 시사한다.
• Hyperledger Fabric를 사용한 프로토타입 구현은 기술적 타당성을 확인하였으며, 거래 지연이 1초 이내이며 초당 수천 건의 거래를 처리할 수 있었다.
• 공동체 블록체인을 사용함으로써 공공 블록체인과 달리 거래 수수료가 제거되어 대규모 공급망 배포에 있어 비용 효율성이 크게 향상되었다.