طرح کنترل دسترسی مبتنی بر بلاک چین برای اینترنت اشیا

اینترنت اشیا (IoT) یک بستر انتقال اطلاعات است که بر پایه اینترنت و شبکه های مخابراتی سنتی شکل گرفته است. کنترل دسترسی یکی از بخش های مهم معماری خدمات محسوب می شود و می تواند نقش موثری در حل مسائل امنیتی اینترنت اشیا ایفا کند. ازاین رو، بسیاری از راهکارهای ارائه شده از سازوکارهای کنترل دسترسی برای برطرف کردن برخی چالش های امنیتی استفاده می کنند. بااین حال، استقرار و پیاده سازی کنترل دسترسی در محیط اینترنت اشیا با استفاده از راهکارهای موجود، به سادگی امکان پذیر نیست. بلاک چین، به عنوان یک فناوری دفترکل توزیع شده غیرمتمرکز، تغییرناپذیر و برخوردار از سطح اعتماد بالا، با روند کنونی توسعه شبکه ها هم راستا است. به منظور افزایش شفافیت و تغییرناپذیری فرایند کنترل دسترسی و همچنین فراهم کردن قابلیت ردیابی و ممیزی تغییرات جریان دسترسی، در این مقاله یک طرح کنترل دسترسی مبتنی بر بلاک چین برای اینترنت اشیا ارائه می شود. در این طرح، برای کاهش فشار ذخیره سازی بر بلاک چین، از ترکیب پردازش های درون زنجیره ای و برون زنجیره ای استفاده شده است. از یک سو، نقاط تصمیم گیری خط مشی یا PDP و سایر مولفه ها در قالب زنجیره کد بر روی قرارداد هوشمند مستقر می شوند تا ارزیابی خط مشی ها، تصمیم گیری و اجرای تصمیم ها با دقت و کارایی بیشتری انجام گیرد. از سوی دیگر، نقاط مدیریت خط مشی یا PAP در سازمان های برون زنجیره ای قرار داده می شوند تا ضمن کاهش فشار ذخیره سازی بلاک چین، امکان مدیریت بهتر تغییرات جریان دسترسی و ردیابی آن ها فراهم شود. در نهایت، نتایج تحلیل امکان پذیری نشان می دهد که راهکار پیشنهادی می تواند در محیط هایی با حجم بالای تراکنش ها و مقیاس گسترده، توان عملیاتی بالایی را حفظ کند.

کلیدواژه ها:

بلاک چین ، کنترل دسترسی ، قرارداد هوشمند ، اینترنت اشیا