[论文解读] SPB: A Secure Private Blockchain-based Solution for Energy Trading

Ali Dorri, Fengji Luo+3 more|arXiv (Cornell University)|Jul 28, 2018

Blockchain Technology Applications and Security参考文献 6被引用 7

一句话总结

SPB 提出了一种用于点对点能源交易的安全私有区块链框架，通过原子元交易消除可信第三方（TTPs），并利用匿名智能电表认证增强隐私保护。该框架通过基于公钥的路由减少数据包开销，并通过密码学验证的ERC确保能源收据的真实性，展示了在智能电网环境中对关键攻击的抗性能力。

ABSTRACT

Blockchain is increasingly being used to provide a distributed, secure, trusted, and private framework for energy trading in smart grids. However, existing solutions suffer from lack of privacy, processing and packet overheads, and reliance on Trusted Third Parties (TTP). To address these challenges, we propose a Secure Private Blockchain-based (SPB) framework. SPB enables the energy producers and consumers to directly negotiate the energy price. To reduce the associated packet overhead, we propose a routing method which routes packets based on the destination Public Key (PK). SPB eliminates the need for TTP by introducing atomic meta-transactions. The two transactions that form a meta-transaction are visible to the blockchain participants only after both of them are generated. Thus, if one of the participants does not commit to its tasks in a pre-defined time, then the energy trade expires and the corresponding transaction is treated as invalid. The smart meter of the consumer confirms receipt of energy by generating an Energy Receipt Confirmation (ERC). To verify that the ERC is generated by a genuine smart meter, SPB supports authentication of anonymous smart meters which in turn enhances the privacy of the meter owner. Qualitative security analysis shows the resilience of SPB against a range of attacks.

研究动机与目标

• 解决现有基于区块链的能源交易系统中隐私、开销和对TTP依赖的问题。
• 实现能源生产者与消费者之间无需依赖中介的直接、安全价格协商。
• 通过区块链中的公钥（PK）路由减少网络数据包开销。
• 通过原子元交易和能源收据确认（ERCs）确保交易有效性和能源收据的真实性。
• 通过匿名但可验证的电表认证，为智能电表所有者提供强有力的隐私保障。

提出的方法

• 引入原子元交易机制，即两个相互依赖的交易仅在双方均生成后才可见，从而确保相互承诺。
• 采用基于公钥（PK）的路由机制，通过根据目标公钥定向消息来最小化数据包开销。
• 采用两步验证流程：先完成能源交付，再由消费者智能电表生成密码学签名的ERC。
• 实施匿名智能电表认证，保护所有者隐私，同时确保ERC由真实设备生成。
• 应用密码学原原子，将交易和收据绑定至身份，而无需暴露底层数据，从而增强隐私保护。
• 依赖私有区块链以维护访问控制和数据机密性，同时确保不可篡改性和可审计性。

实验结果

研究问题

• RQ1 如何在确保交易完整性的前提下，消除基于区块链的能源交易中对可信第三方（TTPs）的依赖？
• RQ2 哪些机制可以减少能源交易区块链系统中的数据包开销？
• RQ3 在能源交易验证过程中，如何保护智能电表所有者的隐私？
• RQ4 哪些密码学原原子可以确保能源收据确认既真实又匿名？
• RQ5 如何通过原子元交易强制实现相互承诺，防止单方面交易失败？

主要发现

• SPB框架通过强制相互承诺的原子元交易，成功消除了对可信第三方（TTPs）的依赖。
• 通过基于公钥的路由机制减少数据包开销，优化了消息传输，同时不损害安全性。
• 能源收据确认（ERCs）经过密码学验证，并与真实智能电表关联，确保了交付完整性的保障。
• 实现了匿名智能电表认证，且未暴露身份信息，显著提升了用户隐私保护水平。
• 定性安全分析证实，该框架对常见攻击（如双重支付、Sybil攻击和重放攻击）具有抗性。
• 通过具备端到端密码学保障的私有区块链架构，框架维持了数据机密性和不可篡改性。