[论文解读] Towards a Supply Chain Management System for Counterfeit Mitigation using Blockchain and PUF

Leonardo Aniello, Basel Halak+4 more|arXiv (Cornell University)|Aug 26, 2019

Physical Unclonable Functions (PUFs) and Hardware Security被引用 12

一句话总结

本文提出了一种去中心化的供应链追踪系统，结合联盟区块链与物理不可克隆功能（PUFs），以检测假冒的物理零部件。通过使用PUFs实现抗篡改的唯一身份识别，以及利用区块链实现不可篡改、可审计的交易日志，该系统确保了多级供应链中的可追溯性、完整性与问责性，原型验证了其在技术上的可行性及对常见伪造攻击的防御能力。

ABSTRACT

The complexity of today's supply chain, organised in several tiers and including many companies located in different countries, makes it challenging to assess the history and integrity of procured physical parts, and to make organisations really accountable for their conduct. This enables malicious practices like counterfeiting and insertion of back doors, which are extremely dangerous, especially in supply chains of physical parts for industrial control systems used in critical infrastructures, where a country and human lives can be put at risk. This paper aims at mitigating these issues by proposing an approach where procured parts are uniquely identified and tracked along the chain, across multiple sites, to detect tampering. Our solution is based on consortium blockchain and smart contract technologies, hence it is decentralised, highly available and provides strong guarantees on the integrity of stored data and executed business logic. The unique identification of parts along the chain is implemented by using physically unclonable functions (PUFs) as tamper-resistant IDs. We first define the threat model of an adversary interested in tampering with physical products along the supply chain, then provide the design of the tracking system that implements the proposed anti-counterfeiting approach. We present a security analysis of the tracking system against the designated threat model and a prototype evaluation to show its technical feasibility and assess its effectiveness in counterfeit mitigation. Finally, we discuss several key practical aspects concerning our solution ad its integration with real supply chains.

研究动机与目标

• 应对复杂全球化供应链中假冒零部件日益严峻的挑战，特别是在关键基础设施、国防与医疗领域。
• 克服传统供应链中因数据碎片化与集中化控制导致的可见性、可追溯性与问责性不足的问题。
• 开发一种去中心化、抗篡改的系统，实现对物理零部件的端到端追踪，并提供强有力的密码学保障。
• 通过将每个物品唯一绑定至密码学安全的PUF标识符，确保仅合法且未被篡改的零部件可被供应链接受。
• 将解决方案与现实供应链流程集成，同时在性能、隐私与成本效益之间取得平衡。

提出的方法

• 利用联盟区块链（具体为Hyperledger Fabric）提供跨供应链合作伙伴的去中心化、高可用性与防篡改的交易日志记录。
• 在制造阶段将物理不可克隆功能（PUFs）作为硬件级、不可克隆的标识符嵌入电子元器件中。
• 使用智能合约强制执行业务逻辑，例如验证零部件真实性并记录供应链实体之间的状态转移。
• 设计一种系统，使每个零部件的PUF响应在密码学上与其身份绑定，并在每次转移节点处记录至区块链。
• 在Hyperledger Fabric中应用基于通道的隐私机制，仅向授权参与者开放交易可见性，以保护机密性。
• 使用Hyperledger Fabric构建系统原型，并评估其可行性、对伪造物品检测的准确性，以及在关键威胁模型下的鲁棒性。

实验结果

研究问题

• RQ1 基于区块链的系统结合PUFs是否能有效检测多级供应链中的假冒零部件，同时保持高完整性与低误报率？
• RQ2 将PUFs与区块链集成如何提升数据碎片化与多方参与的供应链中的可追溯性与问责性？
• RQ3 在现实威胁模型下，该系统的安全局限性是什么，特别是针对供应链早期阶段的操纵与错误归因攻击？
• RQ4 如何在保持可审计性与可追溯性的前提下，保护透明供应链系统中的隐私？
• RQ5 在真实工业供应链中部署此类系统时，其性能、可扩展性与成本影响如何？

主要发现

• 所提出的系统通过将PUF响应与区块链中存储的参考值进行比对，有效检测伪造物品，在原型测试中表现出高准确性。
• 由于区块链的不可篡改性与PUFs的不可克隆性，系统对大多数基于完整性的攻击具有强韧性，确保了数据与逻辑的完整性。
• 若攻击者攻破供应链中的首个供应商，由于该阶段尚无先前的PUF参考值，攻击者可绕过检测，暴露出一个关键的信任边界。
• 若攻击者获得一个合法零部件，可对其进行篡改并重新附着原始PUF响应，从而错误地将责任归咎于供应商，表明需要增强绑定机制。
• 使用Hyperledger Fabric实现的原型验证了技术可行性，交易延迟低于1秒，且支持每秒数千笔交易。
• 采用联盟区块链可消除交易费用（与公有区块链不同），显著提升了大规模供应链部署的成本效益。