[论文解读] Toward Blockchain-Enabled Supply Chain Anti-Counterfeiting and Traceability

Neo C. K. Yiu|arXiv (Cornell University)|Jan 1, 2020

Blockchain Technology Applications and Security参考文献 35被引用 10

一句话总结

本文提出了一种去中心化的基于区块链的系统（dNAS），通过用去中心化的区块链系统替代集中式NFC增强防伪系统（NAS），以提升供应链的防伪与可追溯性。该系统利用区块链的不可篡改性和分布式共识机制，确保数据完整性，减少对中间机构的依赖，并提升安全性——实证表明，去中心化显著增强了来源验证能力，提升了对篡改和系统故障的抗性。

ABSTRACT

Innovative solutions addressing product anti-counterfeiting and record provenance have been deployed across today's internationally spanning supply chain networks. These product anti-counterfeiting solutions are developed and implemented with centralized system architecture relying on centralized authorities or any form of intermediaries. Vulnerabilities of centralized product anti-counterfeiting solutions could possibly lead to system failure or susceptibility of malicious modifications performed on product records or various potential attacks to the system components by dishonest participant nodes traversing along the supply chain. Blockchain technology has progressed from merely with a use case of immutable ledger for cryptocurrency transactions to a programmable interactive environment of developing decentralized and reliable applications addressing different use cases globally. In this research, so as to facilitate trustworthy data provenance retrieval, verification and management, as well as strengthening capability of product anti-counterfeiting, key areas of decentralization and feasible mechanisms of developing decentralized and distributed product anti-counterfeiting and traceability ecosystems utilizing blockchain technology, are identified via a series of security and threat analyses performed mainly against NFC-Enabled Anti-Counterfeiting System (NAS) which is one of the solutions currently implemented in the industry with centralized architecture. A set of fundamental system requirements are set out for developing a blockchain-enabled autonomous and decentralized solution for supply chain anti-counterfeiting and traceability, as a secure and immutable scientific data provenance tracking and management platform in which provenance records, providing compelling properties on data integrity of luxurious goods, are recorded and verified automatically, for supply chain industry.

研究动机与目标

• 应对2016年估计达5090亿美元的全球假冒商品威胁，该问题严重损害供应链完整性与公共安全。
• 识别现有集中式防伪系统（如NAS）的漏洞，特别是数据存储、NFC标签安全性和后端数据库可靠性方面的问题。
• 探索区块链技术如何实现产品来源追踪的去中心化与安全化，以提升供应链中的信任度与抗风险能力。
• 定义一组dNAS（去中心化NAS）的基本系统需求，以指导未来开发与实施。

提出的方法

• 采用CIA三元组（机密性、完整性、可用性）对集中式NAS进行全面的安全与威胁分析，识别系统弱点。
• 将现有NAS组件（NFC标签、后端数据库、微服务、认证服务器）映射到具体威胁向量，如标签克隆、中间人攻击和拒绝服务攻击。
• 提出一种使用许可型区块链的去中心化架构，以替代集中式权威机构，实现不可篡改、可验证且分布式的商品记录管理。
• 设计一种系统，其中产品状态的转换作为区块链交易记录，经由智能合约验证，并存储于多个节点，以确保可用性与完整性。
• 通过分析公钥地址重识别风险，解决隐私问题，并为敏感数据字段推荐隐私保护技术。
• 制定dNAS的一套正式系统需求，包括去中心化程度、可扩展性、密钥管理以及隐私优先设计原则。

实验结果

研究问题

• RQ1 为何现有防伪与可追溯系统能从区块链技术赋能的去中心化中获益？
• RQ2 现有系统（如NAS）存在哪些安全限制与担忧？
• RQ3 去中心化系统在数据完整性、可用性以及抗攻击能力方面具有哪些优势？

主要发现

• 通过区块链实现的去中心化显著提升了数据完整性，确保仅经密码学验证的交易可被记录在不可篡改的账本上。
• 所提出的dNAS架构消除了单点故障，增强了系统可用性与对拒绝服务攻击及后端数据库被攻破的抗性。
• 基于智能合约的验证机制确保产品记录更新仅在达成共识后才被接受，从而降低未经授权或恶意修改的风险。
• 尽管具有诸多优势，去中心化也带来了吞吐量降低、可扩展性限制以及因公钥地址重识别引发的隐私风险。
• 本研究识别出关键隐私威胁，包括通过持续监控交易重复识别公钥地址与真实实体的关联，因此必须采用隐私保护机制。
• 已建立dNAS的一套正式系统需求，涵盖去中心化程度、安全性、可扩展性、密钥管理与隐私设计，为未来实现提供了基础框架。