دانلود ترجمه مقاله BlendCAC: کنترل دسترسی قابلیت محور غیرمتمرکز مبتنی بر بلاک چین برای IoTها

1. مقدمه 2. دانش پیشینه و آثار مرتبط 3. BLENDCAC: CAPAC غیرمتمرکز مبتنی بر بلاک چین 4. پیاده سازی و نتایج تجربی 5. نتیجه گیری

چکیده – گستردگی اینترنت اشیاء (IoT) به دستگاه های هوشمند تعبیه شده ناهمگون برای ارائه خدمات هوشمند مشارکتی با، یا بدون مداخله انسان اجازه می دهد. IoTs درحالیکه اپلیکیشن های مبتنی بر IoT در مقیاس بزرگ همچون شبکه هوشمند (Smart Gird) یا شهر هوشمند (Smart Cities) را اعمال می کند، مسائل قابل توجهی در زمینه امنیت و حریم خصوصی را نیز تحمیل می کند. در میان چالش های امنیتی بزرگی که IoTs با آنها مواجه است، تایید گواهی دسترسی برای اشتراک منابع و پشتیبانی از اطلاعات مهم است. یکی از ضعف های کنترل دسترسی امروزه (AC)، سرور تایید گواهی مرکزی است که می تواند تنگنای عملکرد یا تک نقطه خرابی باشد. در این مقاله، BlendCAC (AC قابلیت محور غیرمتمرکز مبتنی بر بلاک چین) برای امنیت IoT پیشنهاد شده است. BlendCAC فرایندهای کنترل دسترسی موثر به دستگاه ها، سرویس ها و اطلاعات سیستم های IoT مقیاس بزرگ را هدف قرار می دهد. براساس شبکه بلاک چین، مکانیسم تفویض قابلیت برای انتشار مجوز دسترسی پیشنهاد شده است. استراتژی مدیریت قابلیت مبتنی بر هویت پیشنهاد شده است که از تماس هوشمند برای ثبت کردن، انتشار و لغو گواهی دسترسی بهره می گیرد. در طرح BlendCAC پیشنهادی، دستگاه های IoT مسئول کنترل منابع خود به جای نظارت مسئول مرکزی می باشند. نتایج تجربی ما که در دستگاه Raspberry Pi و شبکه بلاک چین خصوصی محلی پیاده سازی و تست شدند، عملی بودن رویکرد BlendCAC پیشنهادی را برای پیشنهاد راه حل AC غیر متمرکز، مقیاس پذیر، سبک وزن و دقیق به سیستم IoT نشان میدهند.

The prevalence of Internet of Things (IoTs) allows heterogeneous embedded smart devices to collaboratively provide smart services with or without human intervention. While leveraging the large scale IoT based applications like Smart Gird or Smart Cities, IoTs also incur more concerns on privacy and security. Among the top security challenges that IoTs face, access authorization is critical in resource sharing and information protection. One of the weaknesses in today's access control (AC) is the centralized authorization server, which can be the performance bottleneck or the single point of failure. In this paper, BlendCAC, a blockchain enabled decentralized capability based AC is proposed for the security of IoTs. The BlendCAC aims at an effective access control processes to devices, services and information in large scale IoT systems. Based on the blockchain network, a capability delegation mechanism is suggested for access permission propagation. A robust identity based capability token management strategy is proposed, which takes advantage of smart contract for registering, propagation and revocation of the access authorization. In the proposed BlendCAC scheme, IoT devices are their own master to control their resources instead of being supervised by a centralized authority. Implemented and tested on a Raspberry Pi device and on a local private blockchain network, our experimental results demonstrate the feasibility of the proposed BlendCAC approach to offer a decentralized, scalable, lightweight and fine grained AC solution to IoT systems.