基于私有云区块链的农业网络安全系统设计.pdf

基 于 私 有 云 区 块 链 的 农 业 网 络 安 全 系 统 设 计汪刚(湖北开放大学,武汉430074)摘 要:随着农业信息化、现代化及智能化水平的不断提升,不同农业生产地区需要根据实际情况制定地区农业信息网络安全,保证农业数据的完整性与隐私性。物联网(IoT)设备在农业中采样数据的安全性非常重要,任何恶意篡改或破坏都可能导致错误决策并造成不可估计的经济损失。针对以上问题,设计了一种基于 IPFS 存储的双区块链解决方案,用于物联网网络中的农业采样数据安全性的保护,系统可以通过预言机制检索完整的数据段;同时,设计了一种基于 Ethereum 技术的区块链农业样本数据链(ASDC),基于以太坊技术改进了 Merkle Patricia Trie(MPT)的每类采样数据的账户,数据在 ASDC 中以区块形式存储后,会生成区块散列并上传到以太坊主链,以保持公开记录,防止发生恶意攻击。系统测试结果表明:此方法比云存储和仅区块链存储消耗的时间更短,且可以满足网络安全的要求。关键词:农业网络安全系统;私有云;区块链中图分类号:S126;S23-0 文献标识码:A 文章编号:1003-188X(2023)12-0235-050 引言物联网(IoT)系统已广泛应用于智能农业,可以有效提高农业生产效率、降低生产成本,主要包括无线传感器、转换网络、数据库和自动控制技术,以支持实时监控和决策。工作时,其通过不同位置的传感器以及其他类型的智能设备将实时数据发送回系统,然后分析数据并做出决策。在整个过程中,数据的准确性和安全性对于农业决策十分重要1-4。因此,保证农业生产中的真实数据是发展智慧农业的基础。随着越来越多的设备与系统连接,系统被攻击的风险逐步提升5。例如,物联网中的数据交换和存储面临巨大风险,黑客、伪造的数据生成器或故障设备会篡改和破坏捕获的数据。在医疗保健物联网应用中,被篡改的传感器可能会暴露私人数据或提供错误的心率测量值,从而导致处方错误;在智能交通系统(ITS)中,如果红绿灯控制系统被入侵,会导致交通安全事故的发生;在农业生产中,安全问题会进一步导致农业生产机密泄露,由于数据安全性控制不当对种植作物造成一定的影响及经济损失6-10,如收集温室的实时数据用于决策,篡改数据会导致灌溉时间和灌水 量 计 算 错 误,农 户 收 到 错 误 决 策 后 不 能 及收稿日期:2022-05-30基金项目:湖北省教育厅科学技术研究计划重点项目(D20174601)作者简介:汪 刚(1978-),男,湖北应城人,副教授,硕士,(E-mail)wanggang430074 。时、高效地进行农作物管理,影响农作物的生长,限制了作物产量的提升,甚至还会造成严重的经济损失11-13。传统的存储方式已无法满足农业物联网的发展需要,目前物联网数据存储和计算的主流技术都是基于云计算的。云服务提供商在自己的服务器上处理数据,为用户提供更方便、更安全的数据存储方式;但是,当中央服务器宕机或发生其他错误,数据将无法访问与追踪,且存在很大的被篡改风险13-15。区块链技术是基于现代密码学、分布式一致性协议、点对点网络通信技术和智能合约编程语言的多方参 与 者 之 间 的 数 据 交 换、处 理 和 存 储 技 术 的组合16-19。针对以上问题,设计了一种基于 IPFS 存储的双区块链解决方案,用于物联网网络中的农业采样数据安全性的保护。系统可以通过预言机机制检索完整的数据段,使用私有云区块链技术从物联网设备中提取信息,并将提取的记录存储到区块链中,以保持位于不同地点的各种用户之间的透明度,并对系统进行测试,研究结果可为提高农业物联网数据安全提供技术参考与借鉴。1 系统整体结构设计目前,农业物联网应用的区块链解决方案主要基于以太坊等公链或超级账本等联盟链20-22。公有链的每秒交易数(TPS)通常在 1018tps,无法支持系统实时计算。针对以上问题,本研究以太坊等公链支持5322023 年 12 月 农 机 化 研 究第 12 期数据及时上传和下载的能力不足且数据安全可能成为问题,农业网络数据仍然存在被篡改的风险,故将公链、联盟链和文件存储的技术结合起来,提出了农业物联网数据安全的双链解决方案。1.1 系统结构区块链是一种新的分布式基础设施,结合了散列算法、默克尔树、工作量证明(PoW)以及数字签名、公钥、零知识证明等密码技术,可为用户提供分布式账本,数据可以在其上自治验证、共享、计算和存储在网络中,为传统的物联网系统提供分布式数据共享和存储。数据将不再只是在本地服务器或数据库上,而是在网络上广播,任何对广播数据感兴趣的节点(服务器、PC 等)都可以下载数据并将其记录到自己的数据库中;当数据在源头被篡改或破坏,其它节点可以在别处检索未更改的数据。本研究将系统部署在两个区块链上:以太坊是一个开放的公共区块链平台,为用户提供智能合约机制,智能合约由基于密码学的去中心化以太坊虚拟机处理;另一方面,系统由跨链技术 Polkadot 保护,支持链间数据交换隐私,减少系统冗余。在实际生产中,区块链的应用将增加物联网设备的计算负载,因为系统将调用区块链应用程序接口(API)对文档进行散列处理,API 调用几乎不会消耗额外的系统资源,且单次上传农业物联网数据的散列成本也相对较低。系统整体结构设计如图 1 所示。该系统具有 3 个网络层,主要包括数据处理的不同阶段:第 1 个网络建立在 IPFS 之上,采样数据被远程传感器发回后,会被立即存储在 IPFS 网络中,同时生成 IPFS 内容的散列结果;然后,将 IPFS 散列值上传到第二层的 ASDC链,在 ASDC 链中每个块将存储多个 IPFS 散列值,且每个块也将计算一个 ASDC 链散列结果,通过这种方式 ASDC 链将处理更少的数据并且易于维护;最后,ASDC 链将区块散列上传到以太坊进行备份和公开查询。通过双区块链机制,系统使用两个散列函数和以太坊保护实时采样数据,可以在以太坊和 IPFS 上追踪数据,从而提高了数据的安全性,避免数据受恶意篡改。1.2 数据交换在设计的系统中,有两条区块链涉及数据散列值和散列值索引的存储和传输,以及用于数据存储和格式化的 IPFS 网络:主链是以太坊,它提供基于内容的公共搜索;另一条链名为农业样本数据区块链(AS-DC),可以为每个类别的采样数据创建一个帐户,以块的形式相应地存储数据,并将 IPFS 网络引入系统中,负责原始数据的传输、存储和散列值生成。进行农业数据交换时,传感器将数据上传到 IPFS,同时对上传的数据进行散列运算,将得到的散列指传给 ASDC,并将数据散列存储在每个农产品对应的账户域中(账户存储域在 Object tree 中),ASDC将区块散列发送到以太坊并保存在以太坊中,以确保ASDC 的安全性。系统工作流程图如图 2 所示。Inter Planetary File System(IPFS)是系统的第 1 层,适用于分布式数据存储,如农业数据网络系统由位于不同位置和远程位置的传感器、图像采集器、路由器、服务器和其他计算设备组成。收到原始数据后,IPFS 将它们转换为 json 格式并存储数据,网络中的任何用户都可以通过其内容地址来提供文件。图 1 系统结构设计示意图Fig.1 System structure design schematic图 2 系统工作流程图Fig.2 System workflow diagram6322023 年 12 月 农 机 化 研 究第 12 期1.3 工作原理数据上传处理流程如图 3 所示。传感器网络将实时采样数据传输到 IPFS 网络和 ASDC,智能合约协议将数据写入 ASDC 所需的格式;ASDC 将数据存储在块中后,生成块散列并上传到以太坊。数据下载流程图如图 4 所示。工作时,公共用户向 ASDC 发起查询,ASDC 向 IPFS 发送下载请求,IPFS 将原始数据发送给用户。图 3 数据上传流程示意图Fig.3 Schematic diagram of data upload process图 4 数据下载流程示意图Fig.4 Schematic diagram of data download process2 数据保护方案的设计与传统的物联网或仅公链或联盟链技术相比,系统更加安全。传统物联网的云服务器被黑客入侵,所有数据都会暴露;另一方面,联盟链并不是完全去中心化的,中心节点上的恶意行为会导致网络混乱,同时面临着女巫攻击、双花攻击等高风险。本研究基于双链结构、IPFS 存储网络、Polkadot 和以太坊技术共同构建了一个更加安全的农业物联网系统。与传统系统相比主要区别如下:1)IPFS 拥有分布式持久化文件存储和共享传输协议,还可以在上传到 ASDC 链之前对基于内容的数据进行加密,可以保证数据的私密的、完整性、不可篡改性。2)以太坊有成熟的生态系统,并得到了广泛的应用,但以太坊的系统性能和吞吐量相对较低,通常吞吐量在 1018tps 之间,会导致无法容忍的时间延。3)本研究为农业采样数据设计的区块链 ASDC使用区块链来存储 IPFS 文件的散列值,ASDC 生成对应的账户(类似于以太坊账户树),将采样数据及其与数据相关的散列信息作为内容散列存储在帐户树的数据字段中。同时,ASDC 的区块散列值上传并存储在以太坊上,以便 ASDC 能够及时发现并阻止数据被修改的分叉攻击。4)Polkadot 跨链技术可以保证 ASDC 链与以太坊之间信息传输的安全,防止信息被伪造。5)以太坊有很多节点和大量的维护者,修改ASDC 上的数据需要强制分叉 ASDC 并更改存储在以太坊上的区块散列值,这将给攻击者带来巨大的运行成本。与其它常见的系统的相比,本研究设计的双区块链系统具有高安全性、高去中心化以及快速的上传和下载速度。系统间对比如表 1 所示。表 1 不同系统之间的对比Table 1 Comparison between different systems系统速度上传下载安全性 分散化 防篡改网络模式双链结构中中高高高无限联合体链中中中中低有限以太坊低低高高高无限云文件存储高高低无低无限3 系统测试结果与分析设计的系统测试由 Ubuntu 18.04 系统实施,具有Core i7 CPU 和 16GB RAM。网络速度为 50Mbps,具体区块链是使用 geth(go-ethereum)构建的,部分算法程序如图 5 所示。本研究将数据存储在 IPFS 上,且为了保证数据不被篡改,将数据的 Hash 存储在区块链上确保数据未被恶意篡改,并对云存储系统、基于区块链的系统和基于区块链-IPFS 的系统进行实验。为了测试数据上传速率,将数据分为 5 组,分别为 1、10、50、100、300M,并比较数据上传和下载时间。测试结果如图 6(a)所示。在数据上传效率方面,IPFS 存储方式效率最高;在存储速度方面,IPFS 的速度是区块链快近 5 倍,比云存储快 21.6%。这主要是由于 IPFS 使用点对点的存储机制,网络节点越多,其7322023 年 12 月 农 机 化 研 究第 12 期内容分发网络(CDN)加速性能越好,存储效率和安全性也越高。图 5 部分算法程序Fig.5 Part of the algorithm program图 6 3 种系统下数据传输速率对比示意图Fig.6 Comparison of data transmission rate under 3 systems数据下载速率如图 6(b)所示。由图 6(b)可知:IPFS 比其他两种效率更高,云存储和区块链存储的读取速度差别较小。4 结论针对目前农业数据的网络安全问题,创新提出了一种基于双区块链的物联网农业数据监控安全解决方案。有两条区块链涉及数据散列值和散列值索引的存储和传输,以及用于数据存储的 IPFS 网络。主链是以太坊,它提供基于内容的公共搜索;另一条链名为农业样本数据链(ASDC),专为特定的物联网应用系统而构建,为每个类别的采样数据创建一个帐户。IPFS 存储双链系统下农业物联网采样数据比传统的物联网存储网络和以太坊网络具有更高的安全级别。系统的测试结果表明:该系统比云存储和仅区块链存储的响应时间更短,同时还可提高农业网络安全性能。但是,当网络不稳定时,双链传输可能会出现同步延迟。另一方面,随着农业物联网网络越来越大,系统连接的东西越来越多,物联网网络和区块链网络的系统吞吐量都将承受更大的压力。目前,传输速度、容错率以及系统负载和传输速度之间的平衡都会受到进一步的影响,未来应该进每一步考虑方系统的扩展性和兼容性。参考文献:1 王璐,马腾,张翠云.区块链技术在农业经济领域应用思考J.合作经济与科技,2022(12):24-25.2 董美荣.计算机网络技术在农业中的应用J.农机使用与维修,2022(5):129-131.3 陈楠楠,杨雪雁,陈李波.“区块链+农业”的国内外研究现状与展望基于 Cite Space 的文献计量分析J.福建农业科技,2022,53(3):77-82.4 陈锦雯,罗得寸,唐呈俊,等.基于区块链的农业物联网可信溯源体系J.信息安全学报,2022,7(2):139-149.5 李小莉,陈国丽,张帆顺.系统视角下基于“区块链+物联网”的农业供应链金融体系构建J/.系统科学学报,2023(1):78-82,88.6 丁春雨,袁铁英,马冠南,等.我国区块链技术发展现状及对吉林省的启示J.现代农业科技,2022(4):222-224.7 陈永强.区块链技术在农产品电商中的应用研究J.中国集体经济,2022(3):167-168.8 王文琦.智慧农业背景下区块链赋能物联网技术的应用J.山西农经,2021(24):161-162,168.9 梁晓贺,周爱莲,谢能付,等.区块链农业应用现状与技术热点J.中国农业科技导报,2021,23(12):84-93.10 古丽皮艳迪力夏提,热发提艾赛提,蔺彩霞.农业信息化建设中加强网络安全防护探析J.新疆农业科技,8322023 年 12 月 农 机 化 研 究第 12 期2021(6):31-32.11 曹磊.农业机械化中物联网技术的应用与发展J.农机使用与维修,2021(9):25-26.12 牛亚丽.农业产业链高质量发展的治理生态研究基于“互联网+农业产业链”的融合创新视角J.经济与管理,2021,35(3):1-10.13 张亮,宋永利.大数据背景下的计算机网络安全问题在农业生产中的应用J.河北农机,2020(12):75-76.14 王丹,孙洋,谢辉,等.基于网络安全等级保护 2.0 的农业科研单位网络安全体系研究以中国农业科学院为例J.农业图书情报学报,2020,32(12):97-103.15 刘松杰.关于农业信息化进程中网络安全的思考J.河南农业,2020(31):7.16 尹振荣,孙锐,王祺鑫.数字经济下做好农业网络安全服务的思考J.中国信息安全,2020(10):47-49.17 杨晨雪,孙志国.基于区块链技术的农产品供应链数据管理系统设计J.农业大数据学报,2020,2(2):74-83,4.18 陈荣,卓辉,李旺.基于防火墙技术的农业信息网络安全分析J.安徽农业科学,2013,41(23):9841-9842.19 管孝锋,黄海龙,廖文莉.浙江省农业信息网络安全事件分类及应急处置J.浙江农业科学,2012(9):1344-1346.20 白小宁,任晓东,宗伏霖.农业网络信息安全体系建设初探J.农药科学与管理,2012,33(4):24-25.21 彭秀媛,王昕,卢闯,等.云计算在农业领域的应用研究J.农业网络信息,2011(2):8-10.22 梁毅劼,莫彬,李云祥,等.网络环境下农业科技信息安全与对策研究J.农业网络信息,2008(12):90-93.Design of Agricultural Network Security System Based on Private Cloud Blockchain Wang Gang(Hubei Open University,Wuhan 430074,China)Abstract:With the increasing level of agricultural informatization,modernization and intelligence,different agricultural production regions need to develop regional agricultural information network security according to the actual situation to ensure the integrity and privacy of agricultural data.The security of data sampled by Internet of Things(IoT)devices in agriculture is very important because any malicious tampering or destruction may lead to wrong decisions and cause incal-culable losses.To address the above issues,this study designs a dual blockchain solution based on IPFS storage for the protection of agricultural sampling data security in IoT networks,where the system can retrieve complete data segments through a prophecy machine mechanism,and designs an Ethereum technology-based blockchain-agricultural sample data chain(ASDC)based on Ether technology and improves the account of each type of sampled data in Merkle Patricia Trie(MPT).After the data is stored as blocks in ASDC,a block hash is generated and uploaded to the Ethernet master chain to maintain a public record in case of malicious attacks.The results of testing the system show that the method has less time consumption than cloud storage and blockchain-only storage,and also meets the requirements of cybersecurity.Key words:agriculture network security system;private cloud;blockchain9322023 年 12 月 农 机 化 研 究第 12 期