[论文解读] BlendSM-DDM: BLockchain-ENabled Secure Microservices for Decentralized Data Marketplaces

Ronghua Xu, Gowri Ramachandran+2 more|arXiv (Cornell University)|Sep 21, 2019

Blockchain Technology Applications and Security参考文献 21被引用 8

一句话总结

本文提出BlendSM-DDM，一种基于区块链的微服务架构，用于去中心化数据市场，可增强物联网环境下的数据交换在安全性、可扩展性和可审计性方面的表现。通过将安全功能解耦为通过许可区块链上的智能合约编排的容器化微服务，该框架实现了细粒度访问控制、安全支付、数据完整性验证以及隐私保护操作，且无需依赖中心化信任机制。

ABSTRACT

To promote the benefits of the Internet of Things (IoT) in smart communities and smart cities, a real-time data marketplace middleware platform, called the Intelligent IoT Integrator (I3), has been recently proposed. While facilitating the easy exchanges of real-time IoT data streams between device owners and third-party applications through the marketplace, I3 is presently a monolithic, centralized platform for a single community. Although the service oriented architecture (SOA) has been widely adopted in the IoT and cyber-physical systems (CPS), it is difficult for a monolithic architecture to provide scalable, inter-operable and extensible services for large numbers of distributed IoT devices and different application vendors. Traditional security solutions rely on a centralized authority, which can be a performance bottleneck or susceptible to a single point of failure. Inspired by containerized microservices and blockchain technology, this paper proposed a BLockchain-ENabled Secure Microservices for Decentralized Data Marketplaces (BlendSM-DDM). Within a permissioned blockchain network, a microservices based security mechanism is introduced to secure data exchange and payment among participants in the marketplace. BlendSM-DDM is able to offer a decentralized, scalable and auditable data exchanges for the data marketplace.

研究动机与目标

• 解决像I3这样的单体式、中心化物联网数据市场平台所面临的可扩展性、可扩展性和单点故障等问题。
• 通过消除对中心化权威机构的依赖，克服去中心化数据市场（DDMs）中的安全与信任挑战。
• 为实时物联网数据流提供细粒度、去中心化的访问控制和安全支付机制。
• 提供轻量级、可扩展且互操作的系统架构，支持异构物联网设备和第三方应用。
• 通过原生区块链机制（如智能合约和哈希索引验证）确保数据完整性、隐私性和可审计性。

提出的方法

• 将数据市场分解为容器化微服务，实现松耦合与独立部署。
• 通过许可区块链上的智能合约实现安全原原子 primitives —— 身份验证、访问控制、数据完整性、隐私保护和评分机制。
• 利用基于区块链的微支付机制，实现在数据买家与卖家之间实时、可验证的交易。
• 仅在区块链中存储数据的加密哈希值，以确保数据完整性，同时最小化存储开销。
• 通过基于智能合约的访问控制微服务在链上执行访问控制策略。
• 集成基于预言机的成员管理机制，以控制许可网络中的参与者注册与撤销。

实验结果

研究问题

• RQ1 如何设计一个去中心化、可扩展且安全的数据市场架构，以在无中心化权威机构的情况下支持实时物联网数据交换？
• RQ2 容器化微服务在去中心化数据市场中如何实现细粒度、可组合的安全功能？
• RQ3 在异构物联网环境中，基于区块链的智能合约如何有效强制执行访问控制、支付和数据完整性？
• RQ4 相较于公有区块链，许可区块链在数据市场工作负载中如何在性能和隐私方面提供改进？
• RQ5 如何利用不可篡改的链上评分系统，在去中心化数据市场中建立并维护声誉与信任？

主要发现

• BlendSM-DDM 架构成功将安全与业务逻辑解耦为模块化、容器化的微服务，显著提升了系统的可维护性与可扩展性。
• 基于智能合约的访问控制微服务使数据所有者能够在不依赖中心化权威机构的情况下强制执行策略，从而增强去中心化与信任度。
• 通过区块链实现的哈希索引验证可确保数据完整性，且存储开销极低，支持高效链上数据接收验证。
• 使用许可区块链可实现更高的交易吞吐量和更强的隐私控制，适用于企业级数据市场。
• 链上评分系统提供不可篡改、防篡改的数据质量与交易可靠性反馈，有助于在去中心化交易中建立信任。
• 微服务与基于区块链的支付及身份验证机制的集成，实现了端到端安全、可审计且自动化的数据交易。