Internet of Things (IoT) nätverk av anslutna enheter innehåller för närvarande mer än 11 miljarder enheter och beräknas fördubblas i storlek inom de kommande fyra åren. Prevalensen av dessa enheter gör dem till ett idealiskt mål för angripare. Att minska risken för attacker leverantörer rutinmässigt leverera säkerhetsuppdateringar (patcher) för sina enheter. Leveransen av säkerhetsuppdateringar blir utmanande på grund av frågan om skalbarhet eftersom antalet enheter kan växa mycket snabbare än leverantörernas distributionssystem. Tidigare studier har föreslagit ett tillståndslöst och decentraliserat blockchainbaserat nätverk där noder kan vara värd och leverera säkerhetsuppdateringar, vilket tillägg av nya noder skalar ut nätverket. Dessa studier ger dock inte ett incitament för noder att ansluta sig till nätverket, vilket gör det osannolikt för noder att fritt bidra med sitt värdutrymme, bandbredd och beräkningsresurser. I detta dokument föreslår vi en ny decentraliserad IoT-programvara uppdatera leveransnätverk där deltagande noder (kallas distributörer) kompenseras av leverantörer med digital valuta för att leverera uppdateringar till enheter. Efter lanseringen av en ny säkerhetsuppdatering, en leverantör kommer att göra ett åtagande att tillhandahålla digital valuta till distributörer som levererar uppdateringen; åtagandet kommer att göras med användning av smarta kontrakt, och därmed kommer att vara offentlig, bindande och oåterkallelig. Det smarta kontraktet utlovar ersättning till alla distributörer som tillhandahåller distributionsbevis, vilket är oförfalskat bevis på att en enda uppdatering har levererats till en enda enhet. En distributör förvärvar proof-of-distribution genom att utbyta en säkerhetsuppdatering för en enhetssignatur med hjälp av Zero-Knowledge Contingent Payment (ZKCP) trustless data utbyte protokoll. Att eliminera behovet av förtroende mellan säkerhetsuppdateringsdistributören och säkerhetskonsumenten (IoT-apparaten) genom att tillhandahålla skälig ersättning kan avsevärt öka antalet distributörer, vilket underlättar en snabb expansion. 2. http://www.channelpartnersonline.com/2017/12/05/ aws-dell-emc-among-vendors-in-snabbt växande-iot-services-market/ 29 2018 IEEE European Symposium on Security and Privacy Workshops
Leiba m.fl. REF använde blockchain som en decentraliserad IoT-programvara uppdatera leveransnätverk där deltagande noder som distributörer kompenseras av leverantörer med digital valuta för att leverera uppdateringar till enheter.
Incentivized Delivery Network of IoT Software Updates Based on Trustless Proof-of-Distribution
{'venue': '2018 IEEE European Symposium on Security and Privacy Workshops (EuroS&PW)', 'journal': '2018 IEEE European Symposium on Security and Privacy Workshops (EuroS&PW)', 'mag_field_of_study': ['Computer Science']}