随着物联网技术的发展,物联网的规模不断扩大。但是,物联网系统极具脆弱性,其安全隐患将会是制约物联网技术发展的重要因素,由于物联网设备数量庞大的特点,利用这些设备发起的分布式拒绝服务攻击具有强大的破坏力。
现有的物联网安全检测系统主要存在以下缺陷:一是集中式的安全检测不能很好地检测出所有的漏洞,因为每种检测服务检测能力的差异化所致;二是分布式的安全检测虽然提升了漏洞检测能力,但是无法保障检测结果具有较好的容错性,同时也缺乏吸引漏洞检测者参与进来的激励机制。
本成果提出了一种基于区块链的物联网安全检测方法,解决了物联网中漏洞检测不完整的问题,约束了物联网服务提供商的行为,提高了漏洞检测的完整性,增强了物联网生态的安全系,并且具有检测能力强、容错率高的优势。本还提出了一种基于区块链的物联网安全检测系统,该系统通过建立一种自动化的激励机制,吸引物联网安全检测设备参与到物联网系统的安全检测中来,解决物联网中漏洞检测不完整的问题。
本项目的基于区块链的物联网安全检测方法及系统具有明显的创新性与独创性,目前市场中暂未发现有同类产品。以往关于激励的研究大多主要用于建立声誉体系,如声誉或信用体系中外包计算的激励措施、声誉系统中公平有效的安全多方计算。然而,这些基于声誉的激励并不是自动的,需要人工干预。在本项目中,基于区块链的激励可以自动实现,参与者将获得可靠的工作回报,并因行为不当而受到惩罚。本系统的去中心化、自动化的激励机制是具有创新性的,能够成为构建安全物联网生态系统的基本要素。此系统已经完成了大量的相关开发,在物联网、区块链、安全检测方面技术壁垒明显,较难被模仿。
本成果团队长期从事区块链、人工智能、网络安全等方面研究。
团队负责人为徐恪教授,博士生导师,清华大学计算机系副主任,国家杰出青年科学基金获得者,北京市卓越青年科学家,中国电子学会会士、理事,IEEE Internet of Things Journal 编委及核心期刊“软件学报”领域编委。获得国家技术发明奖二等奖 1 次(2016,排名第一),国家科技进步奖二等奖1 次(2005,排名第四),中国电子学会科学技术奖特等奖一次(2020,排名第6),一等奖1次(2012,排名第一)。2017 年获中国电子学会优秀科技工作者,2018年获清华大学先进工作者。曾在ACM SIGCOMM等知名国际会议、期刊发表论文100余篇,近五年获得中国发明专利授权20余项,获得美国发明专利10余项。
李琦,清华大学网络科学与网络空间研究院副教授,研究领域为:互联网和云安全、移动安全,机器学习与安全、大数据安全,区块链与安全。获首届SGX应用创意大赛、中国计算机学会互联网年会最佳论文奖、全国高校区块链大赛唯一全国特等奖、中国计算机学会互联网年会最佳论文奖、北京市科技进步二等奖等荣誉。
评价单位:“科创中国”军工安防与应急产业科技服务团 (中国兵工学会)
评价时间:2022-10-26
综合评价
该成果的基于区块链的物联网安全检测方法及系统具有明显的创新性与独创性,目前市场中暂未发现有同类产品,对传统物联网安全技术领域有一定的引领性作用,技术创新性很强。且本成果通过激励系统检测来增强物联网生态系统的安全性,使得物联网消费者、提供商和探测器都可以从本成果中受益,因此该成果的竞争优势十分显著。
另外,要撮合各方业务和资源,结合区块链、物联网技术,提供保护隐私数据前提下的物联网安全检测服务,并从半自动化物联网安全检测、人为辅助处理的系统,逐渐发展为全智能的物联网安全检测综合系统。
总体而言,该项目技术思路方向很好,未来市场空间大,符合新兴技术与网络安全发展方向,值得支持推广。
查看更多>