[论文解读] Secure Spectrum and Resource Sharing for 5G Networks using a Blockchain-based Decentralized Trusted Computing Platform

Hisham A. Kholidy, Mohammad Ashiqur Rahman+2 more|arXiv (Cornell University)|Jan 3, 2022

Blockchain Technology Applications and Security被引用 6

一句话总结

本文提出了一种基于区块链的去中心化可信计算平台（BTCP），以实现在5G网络中实时、安全的频谱与资源共享。通过利用区块链实现信任、不可篡改性和去中心化，BTCP可保护动态频谱共享（DSS）免受网络攻击，同时确保非否认性及5G资源之间的安全数据交换。

ABSTRACT

The 5G network would fuel next-gen, bandwidth-heavy technologies such as automation, IoT, and AI on the factory floor. It will improve efficiency by powering AR overlays in workflows, as well as ensure safer practices and reduce the number of defects through predictive analytics and real-time detection of damage. The Dynamic Spectrum Sharing (DSS) in 5G networks will permit 5G NR and 4G LTE to coexist and will provide cost-effective and efficient solutions that enable a smooth transition from 4G to 5G. However, this increases the attack surface in the 5G networks. To the best of our knowledge, none of the current works introduces a real-time secure spectrum-sharing mechanism for 5G networks to defend spectrum resources and applications. This paper aims to propose a Blockchain-based Decentralized Trusted Computing Platform (BTCP) to self-protect large-scale 5G spectrum resources against cyberattacks in a timely, dynamic, and accurate way. Furthermore, the platform provides a decentralized, trusted, and non-repudiating platform to enable secure spectrum sharing and data exchange between the 5G spectrum resources

研究动机与目标

• 应对由于5G NR与4G LTE之间动态频谱共享（DSS）导致的5G网络网络攻击面持续扩大的问题。
• 克服5G网络中缺乏实时、安全且去中心化的机制来保护频谱资源的问题。
• 为5G实体之间的安全频谱共享与数据交换提供可信、不可否认且去中心化的平台。
• 确保对大规模5G频谱资源在面对网络威胁时实现及时、动态且准确的保护。
• 通过去中心化的信任机制，实现5G应用与频谱资源之间安全、可审计且防篡改的交互。

提出的方法

• 设计一种基于区块链技术的去中心化可信计算平台，用于管理5G频谱共享中的信任与访问控制。
• 将可信执行环境（TEEs）与区块链集成，以确保对敏感频谱分配与共享决策的安全处理。
• 在区块链上使用智能合约以强制执行访问策略，并基于预定义规则自动实现安全的频谱分配。
• 利用数字签名和哈希函数等密码原语，确保交易的数据完整性和不可否认性。
• 实施共识机制，以在防篡改的分布式账本中验证并记录频谱共享活动。
• 通过不可篡改的区块链记录实现实时频谱使用监控与日志记录，以检测并响应异常行为。

实验结果

研究问题

• RQ1 如何设计一个去中心化且可信的平台，以保障5G网络中动态频谱共享的安全性？
• RQ2 哪些机制能够确保对5G频谱资源实现实时、准确且自动化的保护，以抵御网络攻击？
• RQ3 如何将区块链技术与可信执行环境集成，以增强5G资源共享中的安全性和可信度？
• RQ4 智能合约在实现不可否认且可审计的频谱分配决策中发挥什么作用？
• RQ5 与集中式模型相比，所提出的BTCP平台在应对5G频谱共享中的对抗性操纵方面如何提升韧性？

主要发现

• 所提出的BTCP平台利用区块链与可信执行环境，实现了5G网络中实时、去中心化且安全的频谱共享。
• 区块链的集成确保了频谱共享交易的不可篡改性与不可否认性，从而增强了可审计性与信任度。
• 该平台为在5G NR与4G LTE动态共存期间保护大规模5G频谱资源免受网络威胁提供了可扩展的解决方案。
• 区块链上的智能合约实现了访问策略的自动化与强制执行，减少了对集中式权威机构的依赖，并降低了攻击面。
• 密码原语与共识机制的使用确保了数据完整性，并增强了系统对恶意行为者的抗御能力。
• 该平台支持5G应用与频谱资源之间安全、可审计且防篡改的数据交换，从而提升了整体网络安全性。