基于区块链的物联网安全检测方法及系统
成果类型:: 发明专利
发布时间: 2022-10-19 14:06:05
随着物联网技术的发展,物联网的规模不断扩大。但是,物联网系统极具脆弱性,其安全隐患将会是制约物联网技术发展的重要因素,由于物联网设备数量庞大的特点,利用这些设备发起的分布式拒绝服务攻击具有强大的破坏力。现有的物联网安全检测系统主要存在以下缺陷:一是集中式的安全检测不能很好地检测出所有的漏洞,因为每种检测服务检测能力的差异化所致;二是分布式的安全检测虽然提升了漏洞检测能力,但是无法保障检测结果具有较好的容错性,同时也缺乏吸引漏洞检测者参与进来的激励机制。本成果提出了一种基于区块链的物联网安全检测方法,解决了物联网中漏洞检测不完整的问题,约束了物联网服务提供商的行为,提高了漏洞检测的完整性,增强了物联网生态的安全系,并且具有检测能力强、容错率高的优势。本还提出了一种基于区块链的物联网安全检测系统,该系统通过建立一种自动化的激励机制,吸引物联网安全检测设备参与到物联网系统的安全检测中来,解决物联网中漏洞检测不完整的问题。
本项目的基于区块链的物联网安全检测方法及系统具有明显的创新性与独创性,目前市场中暂未发现有同类产品。以往关于激励的研究大多主要用于建立声誉体系,如声誉或信用体系中外包计算的激励措施、声誉系统中公平有效的安全多方计算。然而,这些基于声誉的激励并不是自动的,需要人工干预。在本项目中,基于区块链的激励可以自动实现,参与者将获得可靠的工作回报,并因行为不当而受到惩罚。本系统的去中心化、自动化的激励机制是具有创新性的,能够成为构建安全物联网生态系统的基本要素。此系统已经完成了大量的相关开发,在物联网、区块链、安全检测方面技术壁垒明显,较难被模仿。
本项目提出了基于区块链的物联网安全检测方法及系统,可广泛应用于物联网安全技术、区块链、安全检测等领域。
本成果通过激励系统检测来增强物联网生态系统的安全性,因此物联网消费者、提供商和探测器都可以从本项目成果中受益。
1)通过区块链中的检测结果,消费者可以安装没有漏洞或漏洞更少的安全系统,这也可以更好地抵御黑客;
2)探测器可以更积极地参与物联网探测,获得更多的经济回报,这有助于为发布的物联网系统引入更全面的安全分析。
3)本系统可以使物联网提供商更加正规化,这些提供商可以因维护区块链而获得奖励,也可以因发布易受攻击的物联网系统而受到惩罚。
本成果团队长期从事区块链、人工智能、网络安全等方面研究。团队负责人为徐恪教授,博士生导师,清华大学计算机系副主任,国家杰出青年科学基金获得者,北京市卓越青年科学家,中国电子学会会士、理事,IEEE Internet of Things Journal 编委及核心期刊“软件学报”领域编委。获得国家技术发明奖二等奖 1 次(2016,排名第一),国家科技进步奖二等奖1 次(2005,排名第四),中国电子学会科学技术奖特等奖一次(2020,排名第6),一等奖1次(2012,排名第一)。2017 年获中国电子学会优秀科技工作者,2018年获清华大学先进工作者。曾在ACM SIGCOMM等知名国际会议、期刊发表论文100余篇,近五年获得中国发明专利授权20余项,获得美国发明专利10余项。李琦,清华大学网络科学与网络空间研究院副教授,研究领域为:互联网和云安全、移动安全,机器学习与安全、大数据安全,区块链与安全。获首届SGX应用创意大赛、中国计算机学会互联网年会最佳论文奖、全国高校区块链大赛唯一全国特等奖、中国计算机学会互联网年会最佳论文奖、北京市科技进步二等奖等荣誉。
根据国际数据公司(IDC)研究数据显示,2020年全球物联网支出达到6904.7亿美元,其中中国市场占比23.6%。IDC预测,到2025年全球物联网市场将达到1.1万亿美元,年均复合增长11.4%,其中中国市场占比将提升到25.9%,物联网市场规模全球第一。2021年7月12日,工信部公开征求对《网络安全产业高质量发展三年行动计划(2021-2023年)》的意见。其中提出,到2023年,网络安全产业规模超过2500亿元,年复合增长率超过15%。一批网络安全关键核心技术实现突破,达到先进水平,新兴技术与网络安全融合创新明显加快,网络安全产品、服务创新能力进一步增强。
由于物联网感知节点和传输设备具有能量低、计算能力差、运行环境恶劣、通信协议庞杂等特点,使得传统安全技术无法直接应用于物联网,由此容易引发严重安全问题,这些安全问题如果得不到有效解决,将严重阻碍物联网产业发展。目前物联网安全技术和安全状况仍然缺乏有效的检测和评价手段,因此本成果的市场应用前景非常广阔。
1、转化方式:技术许可、技术服务
2、合作需求
(1)孵化资源:工程化、产品化所需约400万资金,15人左右研发运营场地;
(2)应用场景:物联网安全检测;
(3)资源对接:从事物联网的相关企业。