[论文解读] EdgeChain: An Edge-IoT Framework and Prototype Based on Blockchain and Smart Contracts

Jianli Pan, Jianyu Wang+4 more|arXiv (Cornell University)|Jun 16, 2018

Blockchain Technology Applications and Security参考文献 18被引用 26

一句话总结

EdgeChain 提出了一种基于许可区块链的框架，通过集成智能合约和基于信用的资源管理系统，实现对边缘计算环境中物联网设备行为的安全与监管。通过将边缘云资源与设备账户通过内部‘代币’关联，并利用智能合约强制执行策略，EdgeChain 实现了可扩展、可审计且无需信任的资源分配，性能开销可接受，经原型实验验证。

ABSTRACT

The emerging Internet of Things (IoT) is facing significant scalability and security challenges. On the one hand, IoT devices are "weak" and need external assistance. Edge computing provides a promising direction addressing the deficiency of centralized cloud computing in scaling massive number of devices. On the other hand, IoT devices are also relatively "vulnerable" facing malicious hackers due to resource constraints. The emerging blockchain and smart contracts technologies bring a series of new security features for IoT and edge computing. In this paper, to address the challenges, we design and prototype an edge-IoT framework named "EdgeChain" based on blockchain and smart contracts. The core idea is to integrate a permissioned blockchain and the internal currency or "coin" system to link the edge cloud resource pool with each IoT device' account and resource usage, and hence behavior of the IoT devices. EdgeChain uses a credit-based resource management system to control how much resource IoT devices can obtain from edge servers, based on pre-defined rules on priority, application types and past behaviors. Smart contracts are used to enforce the rules and policies to regulate the IoT device behavior in a non-deniable and automated manner. All the IoT activities and transactions are recorded into blockchain for secure data logging and auditing. We implement an EdgeChain prototype and conduct extensive experiments to evaluate the ideas. The results show that while gaining the security benefits of blockchain and smart contracts, the cost of integrating them into EdgeChain is within a reasonable and acceptable range.

研究动机与目标

• 解决大规模物联网部署中的可扩展性与安全性挑战，特别是由于资源受限且易受攻击的设备所致。
• 克服集中式云计算和传统基于边界的安全机制在物联网环境中的局限性。
• 利用区块链与智能合约，实现对物联网设备行为与资源使用情况的无信任、自动化与可审计控制。
• 设计一种基于信用的系统，根据设备优先级、应用类型和历史行为动态调节边缘资源分配。
• 开发一个原型，以评估将区块链与智能合约集成到边缘-物联网系统中的可行性与性能成本。

提出的方法

• 实施许可区块链，以提供对所有物联网事务与设备活动的防篡改日志记录。
• 引入内部‘代币’系统，用于表示并追踪设备特定的资源信用与使用情况。
• 使用智能合约强制执行访问控制策略，确保非否认性并自动化执行资源分配规则。
• 设计一种基于信用的资源管理模型，根据设备优先级、应用类型和历史行为动态调整资源可用性。
• 将框架与现有边缘云平台（如 Cloudlet 或 HomeCloud）集成，以实现互操作性与部署灵活性。
• 在不同工作负载与系统配置下进行大量仿真与原型评估，以测量请求接受率、资源利用率与性能开销。

实验结果

研究问题

• RQ1 如何有效将区块链与智能合约集成到边缘-物联网系统中，以增强安全性和可扩展性？
• RQ2 使用许可区块链与智能合约进行实时物联网资源管理的性能开销是多少？
• RQ3 基于信用的系统如何提升在多样化物联网设备间分配边缘资源时的公平性与控制力？
• RQ4 智能合约能否在边缘-物联网环境中以无信任、不可否认的方式可靠地强制执行设备行为策略？
• RQ5 不同的定价与准入策略如何影响资源接受率与系统效率？

主要发现

• EdgeChain 原型成功将区块链与智能合约集成到边缘-物联网框架中，性能开销可接受。
• 基于信用的资源管理系统能有效根据优先级、应用类型和历史行为调节设备访问，提升公平性与控制力。
• 定价机制的最优 beta 值位于 [1.3, 1.4] 范围内，平衡了请求接受率与优先级强制执行。
• 所提出的定价算法在请求接受率方面优于 FCFS 与多级优先级调度。
• 随着边缘资源容量下降，定价机制仍能维持较高的接受率，表现出在资源稀缺情况下的鲁棒性。
• 实验中对 CPU、内存、存储与带宽容量等系统参数进行了调优，结果表明在不同配置下性能稳定。