[论文解读] DEFenD: A Secure and Privacy-Preserving Decentralized System for Freight Declaration

Daniël De Vos, Leon Overweel+4 more|arXiv (Cornell University)|Jan 1, 2018

Blockchain Technology Applications and Security参考文献 4被引用 3

一句话总结

DEFenD 提出了一种基于区块链的去中心化、隐私保护的货运申报系统，使海关机构能够在保护经济运营商数据的前提下执行安全的风险分析。通过加密敏感申报内容并采用一种新颖的数据分区方案，确保只有授权方能够访问敏感信息，从而提高审计效率并减少海关清关的延迟。

ABSTRACT

Millions of shipping containers filled with goods move around the world every day. Before such a container may enter a trade bloc, the customs agency of the goods’ destination country must ensure that it does not contain illegal or mislabeled goods. Due to the high volume of containers, customs agencies make a selection of containers to audit through a risk analysis procedure. Customs agencies perform risk analysis using data sourced from a centralized system that is potentially vulnerable to manipulation and malpractice. Therefore we propose an alternative: DEFenD, a decentralized system that stores data about goods and containers in a secure and privacy-preserving manner. In our system, economic operators make claims to the network about goods they insert into or remove from containers, and encrypt these claims so that they can only be read by the destination country’s customs agency. Economic operators also make unencrypted claims about containers with which they interact. Unencrypted claims can be validated by the entire network of customs agencies. Our key contribution is a data partitioning scheme and several protocols that enable such a system to utilize blockchain and its powerful validation principle, while also preserving the privacy of the involved economic operators. Using our protocol, customs agencies can improve their risk analysis and economic operators can get through customs with less delay. We also present a reference implementation built with Hyperledger Fabric and analyze to what extent our implementation meets the requirements in terms of privacy-preservation, security, scalability, and decentralization.

研究动机与目标

• 解决集中式货运申报系统易受数据篡改和缺乏隐私保护的问题。
• 使海关机构能够在不暴露敏感经济运营商数据的前提下执行准确的风险分析。
• 设计一种去中心化系统，支持加密申报（以保护隐私）和可验证的明文申报（以实现全网验证）。
• 确保系统在实践中保持强大的隐私性、安全性、可扩展性和去中心化特性。
• 基于 Hyperledger Fabric 实现并评估一个原型系统，以验证其在现实世界中的可行性。

提出的方法

• 采用基于区块链的架构，并结合数据分区方案，将敏感数据与公共数据分离。
• 对货物相关申报内容实施端到端加密，确保只有目的地国家的海关机构能够解密并读取其内容。
• 允许关于集装箱交互的非加密申报内容由所有海关机构公开验证，以保障透明度和完整性。
• 引入密码学协议，实现在不暴露底层敏感信息的前提下安全提交和验证数据。
• 利用 Hyperledger Fabric 作为基础，构建支持所需访问控制和性能要求的许可区块链网络。
• 设计一种系统，使经济运营商提交关于货物和集装箱的申报，通过选择性加密和访问控制机制保护隐私。

实验结果

研究问题

• RQ1 如何在去中心化系统中保护经济运营商的隐私，同时实现安全且可验证的海关风险分析？
• RQ2 何种基于区块链的架构和数据分区策略能够同时支持敏感数据的保密性与集装箱层级申报的公开可验证性？
• RQ3 许可区块链如 Hyperledger Fabric 在多大程度上能够支持全球货运申报所需的隐私性、安全性和可扩展性？
• RQ4 与集中式模型相比，该系统在多大程度上减少了海关清关的延迟？
• RQ5 在货运申报场景中，去中心化、隐私保护与系统性能之间存在哪些权衡？

主要发现

• 所提出的数据显示分区方案成功将敏感货物数据与公共集装箱交互数据分离，实现了隐私保护的风险分析。
• 该系统使海关机构能够通过仅在授权时访问加密数据来执行更准确的风险分析，减少了对可能被篡改的集中式系统的依赖。
• 经济运营商因采用加密可验证的简化申报流程而减少了海关清关延迟，且未暴露敏感商业信息。
• 基于 Hyperledger Fabric 的参考实现表明，该系统在隐私性、安全性和去中心化方面满足了核心需求，尽管在高负载下存在性能限制。
• 对货物申报内容实施端到端加密，确保只有目的地国家的海关机构能够访问敏感内容，从而保障了机密性。
• 非加密的集装箱交互申报内容可被所有海关机构公开验证，从而在不泄露敏感数据的前提下实现了跨国界的信任与一致性。