一种基于区块链的物联网攻击防御方案

来源：计算机技术与发展杂志2023年第01期北京时间：

作者：焦洋;沈苏彬

单位：1. 南京邮电大学 计算机学院,江苏 南京 210046;2. 南京邮电大学 通信与网络技术国家工程研究中心,江苏 南京 210046

摘要：为了解决目前物联网装置资源有限而导致的安全防护能力弱的问题,同时摆脱传统的中心化安全防护模式带来的单点故障和信任问题,可以采用一种去中心化的模式对物联网装置的身份信息进行可信存储和管理,用于防御通过假冒装置身份信息对物联网发起的攻击。 区块链因其去中心化、不可篡改、可溯源等技术特征,为实现在去中心化模式下的物联网装置的安全防护提供了设计思路。 针对上述物联网安全防护中可能存在的问题,提出了一种基于区块链的物联网攻击防御方案,以去中心化的方式可信地存储和管理装置身份信息,使得装置可以利用链上的身份信息确认通信双方的合法性。 基于以太坊平台及其支持的智能合约技术,设计了物联网装置的攻击防御方案,通过创建以太坊私有链进行方案的仿真实验,结果证明了该方案的可行性。

关键词：区块链;智能合约;去中心化;物联网装置;身份验证;攻击防御