边缘计算与区块多链下的安全可信认证模型

Publication
计算机科学与探索,2023, 17 (3):733-747 [CCF T2]

Abstract:

边缘计算模式引发的数据安全和隐私保护等问题是制约边缘计算发展的基础性问题,而区块链因自身扩展性瓶颈,在解决边缘计算中的安全问题时受到了限制。为了解决边缘侧的信任管理及区块链的扩展性问题,促进边缘计算与区块链协同发展,基于边缘计算与主从多链提出了分布式安全可信认证模型。首先,基于传统单链设计了主从多链结构,并集成边缘计算部署了三层体系架构;针对边缘侧的安全性问题,基于椭圆曲线加密算法(ECC)集成区块链加密技术设计了签名认证方案。其次,基于角色的访问控制模型(RBAC)结合智能合约对用户权限进行了细粒度划分,构建了域间访问控制模型(ID-RBAC),并给出了域内、域间详细的访问认证流程设计。实验结果表明,该模型安全可信,与传统部署方式的单链架构相比,该方案存储开销平均下降50%,时延也有明显的降低。与现有方案相比,该方案在吞吐量方面有更大的优越性,发送速率与吞吐量之比达到1∶1,能满足大规模物联网实际应用需求,具有高扩展性、高安全性。

Download paper here

本文主要介绍边缘安全。基于 ECDSA,在主从链场景中引入边缘计算,实现安全可信的身份验证,给出跨域访问模型和身份验证流程。

祝贺!!!
直至2023年11月,我们的论文入选了CNKI的高下载论文

Jie Zhang
Jie Zhang
Ph.D student in Computer Science and Technology

My research interests include data security in encryption and sharing, specifically, ciphertext sharing security under distributed networks through repeatability and integrity auditing, access control and privacy protection, blockchain technology, etc.