《Sensors》：A Threshold Homomorphic Blockchain Architecture for Secure and Scalable IoT Sensor Data Aggregation
编辑推荐：
研究人员提出了Φ-PHE-BC，一种具有阈值恢复的认证加权Paillier聚合架构，并给出了Hyperledger Fabric 2.5.16实现。签名绑定完整性敏感传感器字段，账本支撑的nonce防止重放。单主机测试台采用两个peer组织和单个Raft or
研究人员提出了Φ-PHE-BC，一种具有阈值恢复的认证加权Paillier聚合架构，并给出了Hyperledger Fabric 2.5.16实现。签名绑定完整性敏感传感器字段，账本支撑的nonce防止重放。单主机测试台采用两个peer组织和单个Raft orderer，在本地链下共享对象中实现五分之三恢复。二十次新密钥功能运行恢复了预期聚合值，并拒绝了200次畸形输入评估。一项独立的20次运行 campa?a 测量了四条读数经加密、签名、有效提交、已提交回读、独立密文乘积验证及验证式三分之五恢复的完整准备过程，耗时为4566.48±18.33 ms，不含dealer设置与配置承诺。一项随机匹配对照在每种模式与提供速率下进行20次试验，每笔交易含16条记录。在提供速率50、100和150 transactions/s下，加密处理含排空阶段分别达到49.37±0.14、95.36±5.55和93.09±11.57 valid transactions/s；认证明文分别达到49.97±0.01、99.89±0.03和149.36±1.18。这些均值与样本标准差结果量化了共享主机条件下的处理与表示开销；明文不提供同等机密性。独立的负载与区块切割研究记录了积压与生成器丢弃。图连通性、阈值恢复与Raft排序保持各自不同的假设。分布式持有者故障恢复、peer数量扩展以及机密性等效对照器仍待评估。
研究人员针对物联网服务中设备、运营商与数据消费者之间交换敏感读数时，如何在许可制账本环境下联合处理认证输入、授权聚合恢复、通信与处理成本这一工程问题开展了研究。现有相关工作虽将同态处理应用于医疗物联网、联邦学习与交通数据等场景，但各应用在密钥托管、恢复授权、计算有效性与网络条件方面选择各异，不能仅凭区块链的存在而推断其安全属性；同时Paillier加密虽支持密文上的加法与公开整数加权聚合，但模幂运算与密文膨胀仍带来显著成本，而加法掩码与秘密共享方案在受限设备上可能更廉价，其设置、通信、掉线恢复与合谋假设依赖具体协议。研究人员提出了一个范围精确界定的架构、一个面向可复现性的实现以及一个单主机Fabric评估，而非新的加密原语或新的拜占庭共识协议，其贡献包括：完整的认证交易规范，采用既定密码技术实现公开加权聚合与基于dealer的阈值恢复；将图路径韧性、法定人数交集、协议进展假设与串行服务时间建模相分离；显式的本地基准协议与公开记录验证器，链接配置、签名输入、聚合、恢复、工作负载核算与运行级汇总及匹配的明文处理开销；以及一个条件激励模型，使等成本假设可见并区分数学偏好与部署执行。研究得出的结论是：功能检查与有限验证轨迹在既定设置与注册表假设下支持执行正确性，但不确立比较速度、生产安全性或部署规模可扩展性；匹配明文实验量化了开销但未提供等效机密性；实际Fabric 2.5.16部署验证了签名聚合与三分之五本地恢复，完整四条读数准备至恢复计时平均4.57 s，匹配负载研究暴露了加密处理的显著开销与较高提供速率下的排队现象；重复负载测试显示在测试提供负载边界附近延迟与积压递增，生成器限制与时间变化限定结果；所测部署使用单个Raft orderer，因此未证明拜占庭排序或orderer崩溃恢复能力。研究意义在于明确了加密与认证保护什么、节点移除后覆盖网络何时保持连通以及实现测量哪些处理成本这三个相关但不可互换的安全保证问题，并撤回了不支持的信息论噪声洪泛与连通性到活性声明。
在技术方法上，研究人员主要采用以下关键技术：基于判定性复合剩余（DCR）假设的Paillier加密与公开整数加权聚合；ECDSA P-256/SHA-256对规范消息进行认证，消息绑定身份、密文、权重、时间戳、nonce、队列与密钥纪元；基于既定安全素数dealer的阈值Paillier恢复方案，配合等式指数研究记录验证与至少t个不同验证份额的公开组合；Hyperledger Fabric 2.5.16单主机部署，含两个背书peer组织与一个Raft orderer，JavaScript链码实现规范验证与账本支撑重放保护；以及随机匹配对照的负载测试协议与运行级统计核算。样本队列来源为单一智能电表队列的合成整数读数，由合成客户端生成，非真实传感器采集或记录数据集回放。
研究结果方面：在执行的功能检查中，回归套件报告33项通过测试，覆盖每个签名字段变更、签名伪造、未授权签名权重、过期/未来时间戳、重放竞争、重复记录、密文域检查、不足/重复/畸形份额、可被三整除计数下的严格法定人数以及星形中心移除；在测试规模下，十个三分之五份额子集均能恢复每个测试消息。在实际Fabric验证中，二十次修正的新密钥运行各提交四条认证记录、验证有效提交（代码0）、检查公开密文乘积并恢复预期加权和，全部200次负输入评估返回预期链码错误，20次重放检查通过严格客户端检查。在完整处理区间测量中，二十次顺序新密钥试验测量四条读数准备经加密、签名、有效提交、已提交回读、独立密文乘积验证与验证式三分之五恢复，加权和在每次试验中均为1020，全部20次提交有效，200次负输入评估、20次重放检查与20次不足份额检查返回预期结果；dealer设置在该区间之外平均耗时若干秒，份额仍为本地Python对象，结果不含分布式持有者通信。在匹配明文与加密对照中，同一持久Fabric网络上执行认证明文与认证Paillier聚合，注册表、签名身份、两组织AND背书、16记录批次、配置MaxMessageCount 20与2 s超时均相同，每种模式/速率20次试验、30 s提供窗口，60个匹配对随机排序；在360,000次调度请求中，357,805次已启动交易具有唯一ID、有效提交状态与匹配聚合结果，无无效或未知提交、背书错误或聚合不匹配，全部2195次容量丢弃均发生在加密模式150 offered transactions/s下。在执行的Fabric工作负载研究中，主重复活动在MaxMessageCount 10下包含每速率20次试验、每次30 s调度到达、每交易16条记录，全部220,461次已启动交易具有唯一交易ID、成功验证码与匹配密文聚合，225,000次调度到达中4539次为生成器容量丢弃，无已启动交易存在未解决提交或验证错误；在100 transactions/s下若干后期试验出现大积压，短试点关于100 transactions/s稳定运行的结论不能推广至所有重复试验。在应用批处理与配置区块限制中，区块切割活动保持应用批次16条记录并变化配置MaxMessageCount，限制5与20下全部26,228与26,627次已启动交易以正确聚合提交，150 transactions/s下容量丢弃分别为772与373。
讨论部分总结了研究的边界与局限：证据包含实际单主机Fabric部署与独立本地参考诊断，但无物理物联网部署；参考验证器操作与恢复份额位于单个Python进程；Fabric peer/orderer作为真实容器运行；客户端使用主机密码学而非异构受限硬件；动态成员、移动性、间歇无线链路、恶意dealer行为、模棱两可与共识恢复仍在评估范围之外；DI网关与传感器证书服务需单独开发验证；TEE桥接将引入enclave/密钥管理与验证假设；后量子迁移属未来工作，以ML-DSA、SLH-DSA或ML-KEM替换认证或传输不会使Paillier机密性具备后量子安全性；顺序活动在持久账本上引入运行顺序、账本增长、资源竞争与可能的热混杂，这些效应未被实验分离；区块限制为配置最大值而非每个产出区块的验证占用。结论部分翻译如下：本工作规范了一个认证加权聚合架构与一个修正的本地阈值Paillier研究实现；修订版将完整交易认证、公开聚合恢复、图路径韧性与协议特定共识要求相分离，撤回了不支持的信息论噪声洪泛与连通性到活性声明，且不将本地模拟执行归因于Hyperledger Fabric；在既定设置与注册表假设下，功能检查与有限验证轨迹支持执行正确性，但不确立比较速度、生产安全性或部署规模可扩展性；匹配明文实验量化了开销但未提供等效机密性；在匹配安全假设与独立分布式部署下的最近工作比较仍是更强性能声明的先决条件；未来工作应在以网关、更强计算有效性或后量子聚合扩展设计之前解决这些证据缺口；实际Fabric 2.5.16部署验证了签名聚合与三分之五本地恢复，完整四条读数准备至恢复计时平均4.57 s，匹配负载研究在较高提供速率下暴露了显著的加密处理开销与排队，重复负载测试显示在测试提供负载边界附近延迟与积压递增，生成器限制与时间变化限定结果，所测部署使用单个Raft orderer，因此未证明拜占庭排序或orderer崩溃恢复。
