基于混合算法区块链和节点身份认证的数据存储方案

doi:10.11772/j.issn.1001-9081.2021061127

《计算机应用》唯一官方网站 ›› 2022, Vol. 42 ›› Issue (8): 2481-2486.DOI: 10.11772/j.issn.1001-9081.2021061127

基于混合算法区块链和节点身份认证的数据存储方案

田洪亮(), 王佳玥, 李晨曦

东北电力大学电气工程学院，吉林吉林 132012

收稿日期:2021-06-30 修回日期:2021-08-24 接受日期:2021-08-26 发布日期:2021-10-18 出版日期:2022-08-10
通讯作者: 田洪亮
作者简介:田洪亮（1981—），男，吉林吉林人，副教授，博士，主要研究方向：物联网、区块链、电力设备在线监测；
王佳玥（1998—），女，河北石家庄人，硕士研究生，主要研究方向：区块链、数据管理；
李晨曦（1997—），女，河北石家庄人，硕士研究生，主要研究方向：区块链、身份认证。

Data storage scheme based on hybrid algorithm blockchain and node identity authentication

Hongliang TIAN(), Jiayue WANG, Chenxi LI

School of Electrical Engineering，Northeast Electric Power University，Jilin Jilin 132012，China

Received:2021-06-30 Revised:2021-08-24 Accepted:2021-08-26 Online:2021-10-18 Published:2022-08-10
Contact: Hongliang TIAN
About author:TIAN Hongliang， born in 1981， Ph. D.， associate professor. His main research interests include internet of things， blockchain， online monitoring of power equipment.
WANG Jiayue， born in 1998， M. S. candidate. Her research interests include blockchain， data management.
LI Chenxi， born in 1997， M. S. candidate. Her research interests include blockchain， identity authentication.

摘要/Abstract

摘要：

为了增强云数据存储的完整性和安全性，在无线传感器网络（WSN）中，提出一种基于混合算法区块链的数据存储方案，以及一种集成身份验证和隐私保护的去中心化框架。首先，簇头将采集到的信息传递至基站，而基站在分布式区块链上记录所有关键参数，并传递至云端存储。然后，为了获得更高的安全等级，合并椭圆曲线加密（ECC）的160位密钥与高级加密标准（AES）的128位密钥，并在云存储层之间进行密钥对交换。基于混合算法的区块链结合身份验证方案可以很好地保证云数据的安全性存储，因此所提方案在安全性方面较为优秀。此外，恶意节点可通过基站从区块链中直接移除并撤销认证，方便快捷。仿真结果表明，与去中心化的区块链信息管理（BIM）方案、基于信任和分布式区块链评估的安全定位（DBE）算法和利用密钥衍生加密和数据分析（KDE-DA）管理方案相比，所提方案在延迟、吞吐量、计算开销方面具有一定的优越性。

关键词: 云数据, 无线传感器网络, 区块链, 去中心化框架, 节点身份认证

Abstract:

To enhance the integrity and security of cloud data storage， a data storage scheme based on hybrid algorithm blockchain and a decentralized framework integrating identity authentication and privacy protection were proposed in Wireless Sensor Network （WSN）. Firstly， the collected information was transmitted to the base station by the cluster heads， and all the key parameters were recorded on the distributed blockchain and transmitted to the cloud storage by the base station. Then， in order to obtain a higher security level， the 160-bit key of Elliptic Curve Cryptography （ECC） and the 128-bit key of Advanced Encryption Standard （AES） were combined， and the key pairs were exchanged between the cloud storage layers. The proposed blockchain is based on a hybrid algorithm and combined with an identity verification scheme， which can well ensure the secure storage of cloud data， thus achieving excellent security. In addition， malicious nodes were able to be directly removed from the blockchain and also their authentication was able to be revoked through the base stations. And this operation is convenient and fast. Simulation results show that compared with schemes of decentralized Blockchain Information Management （BIM） scheme， secure localization algorithm based on trust and Decentralized Blockchain Evaluation （DBE） and Key Derivation Encryption and Data Analysis （KDE-DA） management scheme， the proposed scheme has some advantages in delay， throughput and computational overhead.

Key words: cloud data, Wireless Sensor Network (WSN), blockchain, decentralized framework, node identity authentication

中图分类号:

TP391

田洪亮, 王佳玥, 李晨曦. 基于混合算法区块链和节点身份认证的数据存储方案[J]. 计算机应用, 2022, 42(8): 2481-2486.

Hongliang TIAN, Jiayue WANG, Chenxi LI. Data storage scheme based on hybrid algorithm blockchain and node identity authentication[J]. Journal of Computer Applications, 2022, 42(8): 2481-2486.

图/表 10

表1 主要参数及其说明

Tab. 1 Main parameters and their description

符号	描述
$R S N k$	第k个传感器节点
$C H S N j$	第j个簇头
$P a s s w o r d N M k$	第k个普通传感器节点的遮罩密码
$p I D i i n i t i a l$	初始伪密钥标识
$P a s s w o r d N M j$	第j个簇头的遮罩密码
$P I D S N K$	簇头的伪标识
$k e y p v t T A$	签名函数的私钥
$k e y p u b T A$	签名函数的公钥
$k e y s e c r e t i$	传感器节点的密钥
$T S (K G) n e w$	基站的新时间戳
$k e y (p v t n e w) T A$	基站的新私钥

表1 主要参数及其说明

Tab. 1 Main parameters and their description

符号	描述
$R S N k$	第k个传感器节点
$C H S N j$	第j个簇头
$P a s s w o r d N M k$	第k个普通传感器节点的遮罩密码
$p I D i i n i t i a l$	初始伪密钥标识
$P a s s w o r d N M j$	第j个簇头的遮罩密码
$P I D S N K$	簇头的伪标识
$k e y p v t T A$	签名函数的私钥
$k e y p u b T A$	签名函数的公钥
$k e y s e c r e t i$	传感器节点的密钥
$T S (K G) n e w$	基站的新时间戳
$k e y (p v t n e w) T A$	基站的新私钥

图1 本文方案整体框架

Fig. 1 Overall framework of the proposed scheme

图2 区块链结构

Fig. 2 Blockchain structure

表2 仿真参数说明

Tab. 2 Description of simulation parameters

参数	设置
传感器节点数量	100~ 400
簇头占比	20%
感测范围	100 m×100 m ~ 400 m×400 m
通信范围	60 m
数据包大小	512 B
信道带宽	6 Mb/s
仿真时长	100 s

表3 不同方案的计算开销

Tab. 3 Computational overhead of different schemes

方案	数据包签名计算开销	数据包验证计算开销	加密计算开销	总的计算开销
KDE-DA	T_MAC+ 2T_MUL+T_hash	2T_PAR	T_ENC	T_MAC+ 2T_MUL+ T_hash+2T_PAR+ T_ENC
BIM	2T_MAC	T_MAC	2T_ENC	3T_MAC+2T_ENC
DBE	T_MAC+ 7T_hash	T_MAC+ T_hash	2T_PAR+ T_MUL+ 2T_ENC	2T_MAC+ 9T_hash+ 2T_PAR + T_MUL+ 2T_ENC
本文方案	2T_hash+T_MAC	T_MAC	2T_PAR+ T_MUL+ T_hash+T_ENC	3T_hash+2 T_MAC+2T_PAR+ T_MUL+ T_ENC

图3 不同网络规模下不同方案的延迟比较

Fig. 3 Delay comparison of different schemes under different size of network

图4 不同仿真时间下不同方案的检测准确度比较

Fig. 4 Detection accuracy comparison of different schemes under different simulation time

图5 不同文件大小对吞吐量的影响

Fig. 5 The impact of different file sizes on throughput

表4 不同方案的特征比较

Tab. 4 Comparison of characteristics of different schemes

特征	BIM	DBE	KDE-DA	本文方案
传感器身份验证	×	√	√	√
密码更新	×	√	√	√
系统密钥更新	×	×	×	√
节点撤销	×	×	×	√
去中心化	√	√	×	√
透明性	√	×	√	√
多介质存储	√	×	×	√

表5 不同方案的安全性比较

Tab. 5 Security comparison of different schemes

攻击类型	BIM	KDE-DA	DBE	本文方案
重放攻击	√	√	√	√
消息篡改和生成攻击	×	√	√	√
抵赖攻击	√	×	√	√
冒名攻击	×	×	√	√
入侵传感器节点	×	√	×	√
私人数据泄露攻击	×	√	×	√

参考文献 19

1	袁驰.基于身份的动态层簇式无线传感网络认证算法［J］.计算机应用， 2020， 40（11）： 3236-3241. 10.11772/j.issn.1001-9081.2020030400
	YUAN C. Identity-based dynamic clustering authentication algorithm for wireless sensor networks［J］. Journal of Computer Applications， 2020， 40（11）： 3236-3241. 10.11772/j.issn.1001-9081.2020030400
2	WANG J， CAO Y Q， LI B， et al. Particle swarm optimization based clustering algorithm with mobile sink for WSNs［J］. Future Generations Computer Systems， 2017， 76： 452-457. 10.1016/j.future.2016.08.004
3	BUTTYAN L， GESSNER D， HESSLER A， et al. Application of wireless sensor networks in critical infrastructure protection： challenges and design options ［J］. IEEE Wireless Communications， 2010， 17（5）： 44-49. 10.1109/mwc.2010.5601957
4	任志玲，张广全，林冬，等.无线传感器网络应用综述［J］.传感器与微系统， 2018， 37（3）： 1-2， 10.
	REN Z L， ZHANG G Q， LIN D， et al. Review on application of WSNs［J］. Transducer and Microsystem Technologies， 2018， 37（3）： 1-2， 10.
5	谢英英，石涧，黄硕康，等.面向5G的命名数据网络物联网研究综述［J］.计算机科学， 2020， 47（4）： 217-225. 10.11896/jsjkx.191000157
	XIE Y Y， SHI J， HUANG S K， et al. Survey on Internet of Things based on named data networking facing 5G［J］. Computer Science， 2020， 47（4）： 217-225. 10.11896/jsjkx.191000157
6	MAITI P， SHUKLA J， SAHOO B， et al. Efficient data collection for IoT services in edge computing environment ［C］// Proceedings of the 2017 International Conference on Information Technology. Piscataway： IEEE， 2017： 101-106. 10.1109/icit.2017.40
7	XIONG J B， CHEN L， BHUIYAN M Z A， et al. A secure data deletion scheme for IoT devices through key derivation encryption and data analysis［J］. Future Generation Computer Systems， 2020， 111： 741-753. 10.1016/j.future.2019.10.017
8	张远方.分层无线传感网络用户认证技术研究［D］.南京：东南大学， 2016： 26-35. 10.21629/jsee.2017.01.19
	ZHANG Y F. Research on user authentication technology in hierarchical wireless sensor network［D］. Nanjing： Southeast University， 2016： 26-35. 10.21629/jsee.2017.01.19
9	王辉，刘玉祥，曹顺湘，等.融入区块链技术的医疗数据存储机制［J］.计算机科学， 2020， 47（4）： 285-291. 10.11896/jsjkx.190400001
	WANG H， LIU Y X， CAO S X， et al. Medical data storage mechanism integrating blockchain technology［J］. Computer Science， 2020， 47（4）： 285-291. 10.11896/jsjkx.190400001
10	KIM T H， GOYAT R， RAI M K， et al. A novel trust evaluation process for secure localization using a decentralized blockchain in wireless sensor networks［J］. IEEE Access， 2019， 7： 184133-184144. 10.1109/access.2019.2960609
11	周致成，李立新，李作辉.基于区块链技术的高效跨域认证方案［J］.计算机应用， 2018， 38（2）： 316-320， 326.
	ZHOU Z C， LI L X， LI Z H. Efficient cross-domain authentication scheme based on blockchain technology［J］. Journal of Computer Applications， 2018， 38（2）： 316-320， 326.
12	西门子公司.防篡改地建立密钥的方法和系统：中国， 200780014690.4［P］. 2007-05-06. 10.17265/1537-1506/2007.05
	SIEMENS. Method and system for the manipulation protected generation of a cryptographic key： China， 200780014690.4［P］. 2007-05-06. 10.17265/1537-1506/2007.05
13	付烁，徐海霞，李佩丽，等.数字货币的匿名性研究［J］.计算机学报， 2019， 42（5）： 1045-1062.
	FU S， XU H X， LI P L， et al. A survey on anonymity of digital currency［J］. Chinese Journal of Computers， 2019， 42（5）： 1045-1062.
14	PUTHAL D， MALIK N， MOHANTY S P， et al. The blockchain as a decentralized security framework ［J］. IEEE Consumer Electronics Magazine， 2018， 7（2）： 18-21. 10.1109/mce.2017.2776459
15	汪和平.椭圆曲线加密IP核的设计与实现［D］.哈尔滨：哈尔滨工业大学， 2012： 19-27.
	WANG H P. Design and implementation of elliptic curve encryption IP core［D］. Harbin： Harbin Institute of Technology， 2012： 19-27.
16	赵梁，李磊，李向丽.基于双序列函数的重放攻击防御方案［J］.计算机工程， 2020， 46（9）： 143-148.
	ZHAO L， LI L， LI X L. Replay attack defense scheme based on double sequence function［J］. Computer Engineering， 2020， 46（9）： 143-148.
17	陈华，习伟，范丽敏，等.密码产品的侧信道分析与评估［J］.电子与信息学报， 2020， 42（8）： 1836-1845. 10.11999/JEIT190853
	CHEN H， XI W， FAN L M， et al. Side channel analysis and evaluation on cryptographic products［J］. Journal of Electronics and Information Technology， 2020， 42（8）： 1836-1845. 10.11999/JEIT190853
18	BALA S， SHARMA G， VERMA A K. Impersonation attack on CertificateLess key agreement protocol［J］. International Journal of Ad Hoc and Ubiquitous Computing， 2018， 27（2）： 108-120. 10.1504/ijahuc.2018.089580
19	CHEN X H， MIZERA A， PANG J. Activity tracking： a new attack on location privacy ［C］// Proceedings of the 2015 IEEE Conference on Communications and Network Security. Piscataway： IEEE， 2015： 22-30. 10.1109/cns.2015.7346806

[1]	王旭, 申玉民, 熊晓芸, 李鹏, 王金龙. 基于哈希图的建筑物联网数据管理方法[J]. 《计算机应用》唯一官方网站, 2022, 42(8): 2471-2480.
[2]	张杰, 许姗姗, 袁凌云. 基于区块链与边缘计算的物联网访问控制模型[J]. 《计算机应用》唯一官方网站, 2022, 42(7): 2104-2111.
[3]	汤春明, 陈雨晴, 张梓迪. 基于二项交换林和HotStuff的改进共识算法[J]. 《计算机应用》唯一官方网站, 2022, 42(7): 2112-2117.
[4]	李杨, 徐龙, 李研强, 李绍鹏. 基于智能合约的物联网访问控制架构与验证[J]. 《计算机应用》唯一官方网站, 2022, 42(6): 1922-1931.
[5]	狄筝, 曹一凡, 仇超, 罗韬, 王晓飞. 新型算力网络架构及其应用案例分析[J]. 《计算机应用》唯一官方网站, 2022, 42(6): 1656-1661.
[6]	许蕴韬, 朱俊武, 孙彬文, 孙茂圣, 陈四海. 选举供应链：基于区块链的供应链自治框架[J]. 《计算机应用》唯一官方网站, 2022, 42(6): 1770-1775.
[7]	任秀丽, 张雷. 基于实用拜占庭容错的改进的多主节点共识机制[J]. 《计算机应用》唯一官方网站, 2022, 42(5): 1500-1507.
[8]	谢家贵, 李志平, 金键. 基于星火区块链的跨链机制[J]. 《计算机应用》唯一官方网站, 2022, 42(2): 519-527.
[9]	李莉, 吴怡, 杨祉坤, 陈云鹏. 基于分区型区块链医疗电子病历共享方案[J]. 《计算机应用》唯一官方网站, 2022, 42(1): 183-190.
[10]	林定康, 颜嘉麒, 巴楠登, 符朕皓, 姜皓晨. 门罗币匿名及追踪技术综述[J]. 《计算机应用》唯一官方网站, 2022, 42(1): 148-156.
[11]	葛纪红, 沈韬. 基于区块链的能源数据访问控制方法[J]. 计算机应用, 2021, 41(9): 2615-2622.
[12]	申玉民, 王金龙, 胡殿凯, 刘星宇. 基于区块链的建筑信息模型图纸多人协同创作系统[J]. 计算机应用, 2021, 41(8): 2338-2345.
[13]	杨龙海, 王学渊, 蒋和松. 改进SM2签名方法的区块链数字签名方案[J]. 计算机应用, 2021, 41(7): 1983-1988.
[14]	陈葳葳, 曹利, 顾翔. 基于区块链的车联网电子取证模型[J]. 计算机应用, 2021, 41(7): 1989-1995.
[15]	卿欣艺, 陈玉玲, 周正强, 涂园超, 李涛. 基于中国剩余定理的区块链存储扩展模型[J]. 计算机应用, 2021, 41(7): 1977-1982.

基于混合算法区块链和节点身份认证的数据存储方案

Data storage scheme based on hybrid algorithm blockchain and node identity authentication

RichHTML

PDF

可视化

摘要/Abstract

引用本文

使用本文

图/表 10

参考文献 19

相关文章 15

编辑推荐

Metrics