[论文解读] Securing IoT Applications using Blockchain: A Survey

K. K. Sreelakshmi, Ashutosh Bhatia+1 more|arXiv (Cornell University)|Jun 5, 2020

Blockchain Technology Applications and Security参考文献 42被引用 4

一句话总结

本综述研究了区块链技术在解决物联网系统中由集中式架构引发的关键安全与隐私挑战方面的应用，特别是通过利用区块链的去中心化、不可篡改性和密码学安全性，显著提升了无信任环境下的访问控制、身份认证和数据完整性。

ABSTRACT

The Internet of Things (IoT) has become a guiding technology behind automation and smart computing. One of the major concerns with the IoT systems is the lack of privacy and security preserving schemes for controlling access and ensuring the security of the data. A majority of security issues arise because of the centralized architecture of IoT systems. Another concern is the lack of proper authentication and access control schemes to moderate access to information generated by the IoT devices. So the question that arises is how to ensure the identity of the equipment or the communicating node. The answer to secure operations in a trustless environment brings us to the decentralized solution of Blockchain. A lot of research has been going on in the area of convergence of IoT and Blockchain, and it has resulted in some remarkable progress in addressing some of the significant issues in the IoT arena. This work reviews the challenges and threats in the IoT environment and how integration with Blockchain can resolve some of them.

研究动机与目标

• 识别现有集中式物联网架构中的核心安全与隐私挑战。
• 分析当前物联网系统中身份认证与访问控制机制的局限性。
• 评估区块链技术如何通过去中心化和密码学信任来解决这些问题。
• 对现有物联网-区块链集成方法及其有效性进行系统性综述。
• 突出基于区块链保护物联网应用的开放研究挑战与未来方向。

提出的方法

• 对物联网与区块链集成的同行评审研究进行系统性文献综述。
• 根据区块链类型（公有链、私有链、联盟链）、共识机制和应用场景对所提出的解决方案进行分类。
• 分析物联网-区块链系统中使用的密码学原原子，包括数字签名和哈希函数。
• 评估基于属性加密和基于角色的访问控制等访问控制模型在区块链保护的物联网中的应用。
• 将安全威胁（例如，Sybil攻击、重放攻击）映射到相应的基于区块链的缓解策略。
• 比较不同物联网-区块链架构在可扩展性、延迟和安全性之间的性能权衡。

实验结果

研究问题

• RQ1 传统集中式物联网系统中的主要安全与隐私威胁是什么？
• RQ2 区块链技术如何缓解物联网中集中式信任模型带来的风险？
• RQ3 哪些关键的架构与密码学组件使得基于区块链的物联网应用更加安全？
• RQ4 不同的区块链部署模式（公有链、私有链、联盟链）如何影响物联网系统的性能与安全性？
• RQ5 在实际物联网应用中部署区块链以保障安全时，存在哪些开放挑战与局限性？

主要发现

• 通过将信任分布到网络中的多个节点，区块链有效缓解了集中化风险，减少了单点故障。
• 区块链中的去中心化身份管理和密码学认证增强了物联网环境中设备与用户的可信度。
• 与PoW相比，PBFT和PoA等共识机制由于延迟更低、能耗更小，更适合物联网应用。
• 将基于属性的加密和基于角色的访问控制与区块链结合，可提升物联网数据共享中的细粒度访问控制。
• 尽管具有优势，区块链集成仍会引入可扩展性和性能开销，尤其在资源受限的物联网设备中更为明显。
• 该综述识别出物联网-区块链系统缺乏标准化框架和正式安全模型，是主要的研究空白。