Editorial Ilmu Komputer & AI
Algoritma Keamanan IoT Adaptif Menggunakan Kriptografi Ringan dan Blockchain untuk Arsitektur Skalabel yang Menjaga Privasi
Masalah inti
Penyebaran perangkat Internet of Things (IoT) di seluruh sistem kesehatan cerdas, otomatisasi industri, dan transportasi cerdas telah secara dramatis memperluas permukaan serangan lingkungan komputasi terdistribusi. Meskipun penerapan ini memberikan penginderaan, aktuasi, dan analitik berkelanjutan, node-node itu sendiri biasanya memiliki keterbatasan sumber daya: daya pemrosesan terbatas, jejak memori kecil, anggaran energi terbatas, dan konektivitas intermiten. Keterbatasan tersebut menciptakan celah keamanan yang persisten di mana pemalsuan identitas, perusakan data, serangan _replay_, dan intrusi _denial-of-service_ menjadi ancaman praktis daripada teoretis.
Masalah utama yang dibahas dalam makalah ini adalah bahwa strategi keamanan konvensional untuk perangkat terbatas sebagian besar bersifat statis. Sebuah _suite_ kriptografi tetap — misalnya, satu _cipher_ simetris dan fungsi _hash_ yang diterapkan secara seragam ke setiap _node_ — tidak dapat secara bersamaan memenuhi _node_ terkuat dan terlemah. Memilih parameter untuk perangkat yang paling tidak mampu akan membuang komputasi yang tersedia di tempat lain; memilih untuk perangkat yang paling mampu akan membuat _node_ terle
Inovasi
Hasil empiris yang dilaporkan untuk AISA konsisten di tiga dimensi yang menjadi target studi: responsivitas, _throughput_, dan ekonomi energi. Latensi deteksi — waktu dari munculnya perilaku anomali atau _adversarial_ hingga identifikasi terotentikasinya — berkurang menjadi 36,4 milidetik. Angka ini mencerminkan biaya gabungan otentikasi, konsensus PBFT selektif, dan validasi _ledger_, menunjukkan bahwa pemilihan kriptografi adaptif dan partisipasi konsensus terbatas menjaga _pipeline_ keamanan tetap dalam toleransi operasional untuk beban kerja kesehatan, industri, dan transportasi.
_Throughput_ mencapai 248 transaksi per detik di lingkungan IoT _node_ besar. Yang penting, laju ini dipertahankan daripada dicapai sebagai puncak: kerangka kerja terus memproses transaksi yang divalidasi seiring bertambahnya populasi _node_ dan volume permintaan, yang merupakan perilaku yang diperlukan untuk penerapan yang benar-benar skalabel daripada _testbed_ skala pilot.
Kinerja energi dinyatakan per siklus operasional, dan konsumsi terukur adalah 3,2 J, dengan _overhead_ _blockchain_ hanya menyumbang 9,7% dari total tersebut:
E_{cycle} = \sum_{j} \left( E_{comp,j} + E_{comm,j} \right) = 3.2\
Mengapa penting
Signifikansi hasil ini terletak pada bagaimana mereka menyelesaikan ketegangan yang telah lama ada dalam keamanan IoT. Secara historis, para pembela harus memilih antara kriptografi yang kuat tetapi mahal, yang menghabiskan perangkat terbatas, dan kriptografi yang murah tetapi lemah, yang membiarkan kelas serangan realistis terbuka. AISA menghindari biner tersebut dengan memperlakukan kekuatan kriptografi sebagai masalah alokasi berkelanjutan per _node_. Karena pemilihan didorong oleh skor kapabilitas dan dibatasi oleh batasan latensi dan energi, setiap _node_ beroperasi pada postur keamanan terkuat yang layak daripada postur seragam yang diberlakukan oleh kebijakan seluruh jaringan.
Model ancaman yang ditangani bersifat konkret daripada generik. Pemalsuan identitas dan peniruan identitas dilawan karena otentikasi berlabuh pada _ledger_ terdesentralisasi yang berizin daripada _broker_ terpercaya tunggal; identitas palsu harus melewati validasi lintas _node_. Perusakan data dilawan oleh log audit yang tidak dapat diubah, yang membuat modifikasi retroaktif dapat dideteksi. Serangan _replay_ dimitigasi karena transaksi yang divalidasi terikat pada status _ledger_, sehingga pesan yang sebelumnya diamati gagal validasi saat diajukan kembali. Intrusi _denial-of-service_ sebagian diserap oleh struktur validasi terdistribusi, karena membanjiri satu _node_ tidak mengkompromikan substrat kepercayaan secara keseluruhan.
Profil _overhead_ yang terukur mendukung klaim keberlanjutan komputasi. Dengan operasi _blockchain_ yang hanya mengonsumsi 9,7% dari siklus 3,2 J, biaya marjinal kepercayaan terdesentralisasi adalah moderat. Indeks Skalabilitas 0,81 mengukur apa yang dihasilkan oleh _overhead_ tersebut: degradasi kinerja di bawah pertumbuhan terbatas, dan sistem tetap layak pada jumlah _node_ yang besar. Angka 248 TPS dan latensi 36,4 md bersama-sama menunjukkan bahwa desain ini kompatibel dengan pemantauan mendekati _real-time_ daripada hanya telemetri berorientasi _batch_.
Keterbatasan penting mengikuti dari pilihan desain yang sama. PBFT selektif secara inheren menukar toleransi kesalahan Bizantium dengan efisiensi: membatasi partisipasi konsensus dapat mempersempit cakupan toleransi kesalahan relatif terhadap konsensus replikasi penuh, dan jaminan kerangka kerja bergantung pada asumsi bahwa peserta yang berwenang terdaftar dengan benar. Mengadaptasi konfigurasi kriptografi secara dinamis juga memperkenalkan _overhead_ pemilihan dan permukaan manajemen yang tidak dimiliki konfigurasi statis. Namun demikian, keuntungan yang dilaporkan jelas secara arah — model adaptif lebih efisien dalam komputasi dan penggunaan sumber daya daripada strategi statis dan _standalone_, dan mempertahankan ketahanan yang kuat terhadap serangan _replay_ dan pemalsuan identitas. Kontribusi yang lebih luas bersifat arsitektural: kriptografi ringan yang sadar sumber daya dan kepercayaan terdistribusi berbasis _blockchain_, jika digabungkan, menghasilkan _trade-off_ yang seimbang antara kekuatan keamanan, skalabilitas, dan keberlanjutan komputasi yang cocok untuk penerapan IoT skala besar.
Siapa yang sebaiknya membaca
Membuka konten member…