[论文解读] A Trust-Centric Privacy-Preserving Blockchain for Dynamic Spectrum Management in IoT Networks

Jingwei Ye, Xin Kang+2 more|arXiv (Cornell University)|Jun 26, 2021

Blockchain Technology Applications and Security被引用 8

一句话总结

本文提出一种以信任为核心的隐私保护区块链，用于物联网网络中的动态频谱接入，采用基于信任的证明（PoT）共识机制，以及混合环签名/承诺-揭示方案，以确保计算开销低、交易吞吐量高，并保护节点位置隐私。该系统通过一种在参数满足 ρ > η/(1−e^−η) − η 时能抵抗恶意行为的可信度模型，提升协作感知精度，同时抵御Sybil攻击、免费搭车攻击和开关攻击。

ABSTRACT

In this paper, we propose a trust-centric privacy-preserving blockchain for dynamic spectrum access in IoT networks. To be specific, we propose a trust evaluation mechanism to evaluate the trustworthiness of sensing nodes and design a Proof-of-Trust (PoT) consensus mechanism to build a scalable blockchain with high transaction-per-second (TPS). Moreover, a privacy protection scheme is proposed to protect sensors' real-time geolocatioin information when they upload sensing data to the blockchain. Two smart contracts are designed to make the whole procedure (spectrum sensing, spectrum auction, and spectrum allocation) run automatically. Simulation results demonstrate the expected computation cost of the PoT consensus algorithm for reliable sensing nodes is low, and the cooperative sensing performance is improved with the help of trust value evaluation mechanism.In addition, incentivization and security are also analyzed, which show that our design not only can encourage nodes' participation, but also resist to many kinds of attacks which are frequently encountered in trust-based blockchain systems.

研究动机与目标

• 解决基于区块链的物联网网络动态频谱接入（DSA）中缺乏信任与隐私的问题。
• 降低传统共识机制（如工作量证明PoW）在资源受限的物联网环境中带来的高计算成本。
• 在将感知数据上传至区块链时，保护感知节点的实时地理位置和身份信息。
• 激励诚实参与行为，抵御基于信任的区块链系统中常见的Sybil、免费搭车和开关攻击。
• 通过在去中心化平台上使用智能合约，实现频谱感知、拍卖与分配的完全自动化。

提出的方法

• 提出一种信任评估机制，根据感知准确率和行为历史动态分配与更新信任值，采用函数 f(N_r, N_w) = e^(-ρ·N_w)·(1 - e^(-η·N_r)) 建模信任的衰减与增长。
• 引入基于信任的证明（PoT）共识算法，其中挖矿难度与节点的信任值成正比，从而降低诚实节点的计算成本，同时提高恶意节点的计算成本。
• 采用混合隐私保护方案，结合环签名（在数据上传时隐藏节点身份）与承诺-揭示协议（在数据融合后绑定数据与原始发布者，以实现信任与奖励分配）。
• 设计两个智能合约以自动化整个DSA流程：一个用于频谱感知与数据提交，另一个用于频谱拍卖与分配。
• 使用Solidity在Ethereum上实现系统，并引入存款机制，通过要求参与节点提供代币抵押来阻止Sybil攻击。
• 使用安全的ECDSA签名防止欺骗攻击，确保在私钥受保护的前提下交易的真实性。

Figure 1: System model

实验结果

研究问题

• RQ1 如何设计一种信任评估机制，以提升去中心化DSA系统中感知数据的可靠性？
• RQ2 能否开发一种共识机制，使诚实节点的计算开销显著降低，而恶意节点的开销显著增加？
• RQ3 在将数据提交至公共区块链时，如何保护物联网感知节点的实时地理位置与身份信息？
• RQ4 所提出的系统在多大程度上能抵御基于信任的区块链系统中常见的Sybil、免费搭车和开关攻击？
• RQ5 所提出的PoT共识机制与信任模型对协作感知性能与系统可扩展性有何影响？

主要发现

• PoT共识算法显著降低了可靠感知节点的预期计算成本，实现了适合物联网规模DSA的高每秒事务处理量（TPS）性能。
• 信任评估机制通过激励诚实行为并过滤低质量或恶意数据，有效提升了协作感知性能。
• 混合环签名与承诺-揭示方案能有效保护节点隐私——在上传阶段隐藏身份，同时在数据融合后实现信任与奖励的可追溯分配。
• 安全分析表明，由于存款机制的存在，系统对Sybil攻击具有抵抗力，攻击者需抵押大量代币才能发起攻击。
• 系统通过环签名隐藏数据所有权，且时间约束与缺乏激励机制抑制了过早提交行为，从而有效抵御免费搭车攻击。
• 当 ρ > η/(1−e^−η) − η 时，信任模型被证明能有效抵御开关攻击，确保在行为不端时信任值下降速度超过诚实行为时的信任值上升速度。

Figure 2: Blockchain based DSA