区块链BaaS中组织对多条链的统一管理接口制造技术

技术编号:33536246 阅读:22 留言:0更新日期:2022-05-19 02:17
本发明专利技术属于计算机技术领域,具体的说是区块链BaaS中组织对多条链的统一管理接口,该方法包括以下步骤:区别于传统区块链操作,将BaaS中的上链操作接口抽离为单独服务,即接口服务;通过将区块链管理服务从BaaS服务剥离,成为一个统一的接口服务模块来提供服务;在接口服务中用户的请求会先根据请求头中的参数动态的切换至需要操作的链的数据源,此时用户只需要通过一个上链接口的地址,根据用户提供的不同证书完成在两条链上的上链操作;减少了原BaaS服务压力、节约了计算资源,并统一了接口地址,用户对区块链操作无需再根据不同的链到不同的地址调用接口,减少了系统复杂度,降低系统服务间耦合,方便用户管理区块链。方便用户管理区块链。方便用户管理区块链。

【技术实现步骤摘要】
区块链BaaS中组织对多条链的统一管理接口


[0001]本专利技术属于计算机
,具体的说是区块链BaaS中组织对多条链的统一管理接口。

技术介绍

[0002]在区块链的发展及应用中,联盟链的使用场景十分常见,如银行、保险、集团企业等,这些企业普遍已经IT化,区块链技术可进一步提升其产业链中的公正、可信度,对于业务结算、价值交换的效率。
[0003]联盟链主要以区块链中的分布式账本和分布式共识机制解决了多方交互的信任问题。
[0004]现有技术中,随着联盟链的应用增加,单个企业或组织可能加入多条链,而传统的区块链BaaS在针对于多条链时,便需要配置多个BaaS用于对链操作,进而导致企业的使用成本和复杂度增加,在一定程度上影响企业的正常工作;因此,本专利技术提出区块链BaaS中组织对多条链的统一管理接口。

技术实现思路

[0005]为了弥补现有技术的不足,解决随着联盟链的应用增加,单个企业或组织可能加入多条链,而传统的区块链BaaS在针对于多条链时,便需要配置多个BaaS用于对链操作,进而导致企业的使用成本和复杂度增加,在一定程度上影响企业的正常工作的问题,本专利技术提出的区块链BaaS中组织对多条链的统一管理接口。
[0006]本专利技术解决其技术问题所采用的技术方案是:区块链BaaS中组织对多条链的统一管理接口,该方法包括以下步骤:
[0007]S1:区别于传统区块链操作,将BaaS中的上链操作接口抽离为单独服务,即接口服务;
[0008]S2:于接口服务配置中配置组织所有链及其对应的数据源,且在服务启动初始化阶段,将每个数据源的证书缓存至中间件;
[0009]S3:用户使用单链证书请求接口服务中的数据上链接口;
[0010]S4:接口服务接收来自于用户端发送的请求,并在调用实现方法之前进行签名校验以及动态切换;
[0011]S5:完成签名校验以及动态切换后即能够继续调用实现方法,即上链功能。
[0012]优选的,所述S1中,传统的区块链操作包括管理功能以及区块链操作功能,而管理功能则包括组织管理、节点管理、合约管理以及事件中心及系统管理;区块链操作则包括数据上链、链上数据查询、创建通道、链码调用以及数据溯源功能。
[0013]具体的,传统意义上,组织加入多条链需要配置多个BaaS进行管理以及使用对应链的证书进行区块链操作,而该专利技术中,将BaaS中的管理功能与区块链操作拆分,使得区块链操作抽离为独立服务,无需针对每条链均部署对应的接口服务,每个组织只需要部署一
个接口服务并配置需要管理的链信息即可完成所有链的区块链操作,核心思想是利用动态数据源以及证书信息找到对应的链与数据库完成指定链的操作。
[0014]优选的,所述S2中,接口服务配置所有链以及数据源,且在服务启动前,对所有数据源的证书进行缓存,并保存于中间件,其中中间件可以为redis,即数据结构服务器中。
[0015]优选的,所述S3中,用户上链操作时,需要使用对应的证书请求接口服务中的数据上链接口,且请求证书需要在请求头上添加证书公钥以及请求参数的签名。
[0016]优选的,所述签名的算法包括以下步骤:
[0017]A1:将请求body中参数按参数名排序,按key1=value1&key2=value2拼接,参数为空按空字符串拼接,其中参数名排序按照从小到大进行,如:key1=&key2=value2;
[0018]A2:将拼接出来的值最后拼接上method,即对应接口的方法名,如:key1=&key2=value2&method=upToChain;
[0019]A3:将上个步骤得出的值使用审查员证书私钥签名,签名算法algorithm=SHA256withECDSA;
[0020]A4:签名使用base64得出字符串,字符集utf

8。
[0021]优选的,所述S4中,签名校验包括以下步骤:
[0022]B1:首先取出请求头中的证书公钥hash与缓存中的证书信息;
[0023]B2:对比请求头中的证书公钥hash与缓存中的证书信息,并判断是否存在该证书;
[0024]B3:根据B2步骤的结果,若存在证书,则使用相同签名方法进行签名,并比对请求头中的签名,签名相同则代表请求合法,请求未被篡改,反之为非法。
[0025]优选的,所述S4中,动态切换包括以下步骤:
[0026]C1:请求通过签名校验后通过证书即可获得对应的链名;
[0027]C2:在C1步骤获得链名后,接口服务配置子链对应信息,包括数据源;
[0028]C3:接口服务在C2步骤后,将数据源切换至子链对应的数据源,完成上链操作。
[0029]优选的,所述S2中,剥离出区块链BaaS的接口服务,可同时配置N个子链,且用户按照S3

S5的操作,可通过接口服务进行上链操作。
[0030]本专利技术的技术效果和优点:
[0031]本专利技术提供的区块链BaaS中组织对多条链的统一管理接口,通过将区块链管理服务从BaaS服务剥离,成为一个统一的接口服务模块来提供服务;在接口服务中用户的请求会先根据请求头中的参数动态的切换至需要操作的链的数据源,此时用户只需要通过一个上链接口的地址,根据用户提供的不同证书完成在两条链上的上链操作;减少了原BaaS服务压力、节约了计算资源,并统一了接口地址,用户对区块链操作无需再根据不同的链到不同的地址调用接口,减少了系统复杂度,降低系统服务间耦合,方便用户管理区块链。
附图说明
[0032]下面结合附图对本专利技术作进一步说明。
[0033]图1是本专利技术中方法的流程图;
[0034]图2是本专利技术中用户上链操作的操作流程图;
具体实施方式
[0035]为了使本专利技术实现的技术手段、创作特征、达成目的与功效易于明白了解,下面结合具体实施方式,进一步阐述本专利技术。
[0036]如图1

图2所示,本专利技术所述的区块链BaaS中组织对多条链的统一管理接口,该方法包括以下步骤:
[0037]S1:区别于传统区块链操作,将BaaS中的上链操作接口抽离为单独服务,即接口服务;
[0038]S2:于接口服务配置中配置组织所有链及其对应的数据源,且在服务启动初始化阶段,将每个数据源的证书缓存至中间件;
[0039]S3:用户使用单链证书请求接口服务中的数据上链接口;
[0040]S4:接口服务接收来自于用户端发送的请求,并在调用实现方法之前进行签名校验以及动态切换;
[0041]S5:完成签名校验以及动态切换后即能够继续调用实现方法,即上链功能。
[0042]作为本专利技术的一种实施方式,所述S1中,传统的区块链操作包括管理功能以及区块链操作功能,而管理功能则包括组织管理、节点管理、合约管本文档来自技高网
...

【技术保护点】

【技术特征摘要】
1.区块链BaaS中组织对多条链的统一管理接口,其特征在于:该方法包括以下步骤:S1:区别于传统区块链操作,将BaaS中的上链操作接口抽离为单独服务,即接口服务;S2:于接口服务配置中配置组织所有链及其对应的数据源,且在服务启动初始化阶段,将每个数据源的证书缓存至中间件;S3:用户使用单链证书请求接口服务中的数据上链接口;S4:接口服务接收来自于用户端发送的请求,并在调用实现方法之前进行签名校验以及动态切换;S5:完成签名校验以及动态切换后即能够继续调用实现方法,即上链功能。2.根据权利要求1所述的区块链BaaS中组织对多条链的统一管理接口,其特征在于:所述S1中,传统的区块链操作包括管理功能以及区块链操作功能,而管理功能则包括组织管理、节点管理、合约管理以及事件中心及系统管理;区块链操作则包括数据上链、链上数据查询、创建通道、链码调用以及数据溯源功能。3.根据权利要求2所述的区块链BaaS中组织对多条链的统一管理接口,其特征在于:所述S2中,接口服务配置所有链以及数据源,且在服务启动前,对所有数据源的证书进行缓存,并保存于中间件,其中中间件可以为redis,即数据结构服务器中。4.根据权利要求3所述的区块链BaaS中组织对多条链的统一管理接口,其特征在于:所述S3中,用户上链操作时,需要使用对应的证书请求接口服务中的数据上链接口,且请求证书需要在请求头上添加证书公钥以及请求参数的签名。5.根据权利要求4所述的区块链BaaS中组织对多条链的统一管理接口,其特征在于:所述签名的算法包括以下步骤:A1:将请求body中参数按参数名排序,按key1=value1&key2=value2拼接,...

【专利技术属性】
技术研发人员:曾佑诚毛岱山肖苗苗刘岭峰柯亚萍林宝泉苏林麒王超博麦佩雨王洪龙陈意斌
申请(专利权)人:熵链科技福建有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1