[论文解读] Blockchain based trust & authentication for decentralized sensor networks

Axel Moinet, Benoît Darties+1 more|arXiv (Cornell University)|Jun 6, 2017

Blockchain Technology Applications and Security参考文献 9被引用 122

一句话总结

本文提出 BATM（区块链认证与信任模块），一种基于区块链的新型模型，用于无线传感器网络（WSN）中的去中心化信任与认证。它利用区块链的不可篡改性，安全地存储加密密钥和动态信任评分，通过基于时间的密钥更新和声誉机制，实现对密钥猜测攻击和Sybil攻击的抵抗，从而构建自组织、可演化且具备安全性的网络。

ABSTRACT

Sensor networks and Wireless Sensor Networks (WSN) are key components for the development of the Internet of Things. These networks are subject of two kinds of constraints. Adaptability by the mean of mutability and evolutivity, and constrained node resources such as energy consumption, computational complexity or memory usage. In this context, none of the existing protocols and models allows reliable peer authentication and trust level management. In the field of virtual economic transactions, Bitcoin has proposed a new decentralized and evolutive way to model and acknowledge trust and data validity in a peer network by the mean of the blockchain. We propose a new security model and its protocol based on the blockchain technology to ensure validity and integrity of cryptographic authentication data and associate peer trust level, from the beginning to the end of the sensor network lifetime.

研究动机与目标

• 解决资源受限、去中心化的无线传感器网络（WSN）中节点认证与动态信任管理缺乏完整、可靠解决方案的问题。
• 克服现有协议在动态演化的 WSN 中无法长期保障信任与数据完整性的局限。
• 利用区块链的不可篡改性与去中心化特性，构建自组织、可演化的信任基础设施，支持自主传感器网络的运行。
• 提供一个安全、可扩展且自适应的框架，同时支持加密认证与持续的声誉评估。

提出的方法

• 设计基于区块链的数据结构，用于存储加密密钥（主密钥与子密钥）及信任相关元数据，确保其不可篡改性与完整性。
• 实现基于时间的密钥管理机制，包含三个关键计时器：Tren ew（密钥更新时间）、Tblame（责备超时时间）和Tbanrecover（封禁恢复时间），以防止密钥猜测攻击。
• 引入类人类知识的信任模型（HKT），基于行为反馈（包括责备报告与网络存在时长）评估节点声誉。
• 使用Merkle树哈希确保每个区块内交易的完整性，任何修改都会使区块哈希失效并破坏链式结构。
• 允许任意节点创建初始创世块（初始区块），未来计划通过增强机制缓解恶意初始节点带来的风险。
• 将该模型集成至 Linux 的多播服务（MSL）框架中作为概念验证，支持在 GNU Octave 和 MATLAB 中进行仿真。

实验结果

研究问题

• RQ1 如何将区块链技术适配于资源受限的 WSN 中，以实现安全的去中心化认证与动态信任管理？
• RQ2 何种密钥管理策略可确保在自组织网络中长期抵御密钥猜测与重放攻击？
• RQ3 在完全去中心化的传感器网络中，无中央权威机构的情况下，如何实现声誉与信任的动态评估与更新？
• RQ4 何种机制可防止恶意节点破坏初始区块链状态（初始区块问题）？
• RQ5 系统如何通过信任与声誉反馈机制，保持对 DoS 攻击与 Sybil 攻击的韧性？

主要发现

• BATM 模型成功将区块链的不可篡改性与基于时间的密钥更新（Trenew = 168 小时）相结合，有效抵抗密钥猜测攻击。
• 仿真结果表明，Tsubkey 超时时间必须大于 Trenew 但小于 50×Trenew，以在安全性和韧性之间取得平衡。
• Tmasterkey 超时时间应介于 10×Tsubkey 与 50×Tsubkey 之间，以防止主密钥遭受暴力破解与推断攻击。
• 通过责备机制触发的临时封禁（Tbanrecover = 84 小时）使模型能够有效应对恶意行为。
• HKT 模型通过整合节点存在时长与责备报告，实现动态信任评估，显著提升系统的适应能力。
• 系统设计具备可扩展性，未来将支持网络主密钥监管机制，以解决特定厂商或可信网络中的初始区块问题。