技术领域
[0001] 本发明属于计算机技术领域,具体的说是区块链BaaS中组织对多条链的统一管理接口。
相关背景技术
[0002] 在区块链的发展及应用中,联盟链的使用场景十分常见,如银行、保险、集团企业等,这些企业普遍已经IT化,区块链技术可进一步提升其产业链中的公正、可信度,对于业务结算、价值交换的效率。
[0003] 联盟链主要以区块链中的分布式账本和分布式共识机制解决了多方交互的信任问题。
[0004] 现有技术中,随着联盟链的应用增加,单个企业或组织可能加入多条链,而传统的区块链BaaS在针对于多条链时,便需要配置多个BaaS用于对链操作,进而导致企业的使用成本和复杂度增加,在一定程度上影响企业的正常工作;因此,本发明提出区块链BaaS中组织对多条链的统一管理接口。
具体实施方式
[0035] 为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解,下面结合具体实施方式,进一步阐述本发明。
[0036] 如图1‑图2所示,本发明所述的区块链BaaS中组织对多条链的统一管理接口,该方法包括以下步骤:
[0037] S1:区别于传统区块链操作,将BaaS中的上链操作接口抽离为单独服务,即接口服务;
[0038] S2:于接口服务配置中配置组织所有链及其对应的数据源,且在服务启动初始化阶段,将每个数据源的证书缓存至中间件;
[0039] S3:用户使用单链证书请求接口服务中的数据上链接口;
[0040] S4:接口服务接收来自于用户端发送的请求,并在调用实现方法之前进行签名校验以及动态切换;
[0041] S5:完成签名校验以及动态切换后即能够继续调用实现方法,即上链功能。
[0042] 作为本发明的一种实施方式,所述S1中,传统的区块链操作包括管理功能以及区块链操作功能,而管理功能则包括组织管理、节点管理、合约管理以及事件中心及系统管理;区块链操作则包括数据上链、链上数据查询、创建通道、链码调用以及数据溯源功能。
[0043] 作为本发明的一种实施方式,所述S2中,接口服务配置所有链以及数据源,且在服务启动前,对所有数据源的证书进行缓存,并保存于中间件,其中中间件可以为redis,即数据结构服务器中。
[0044] 作为本发明的一种实施方式,所述S3中,用户上链操作时,需要使用对应的证书请求接口服务中的数据上链接口,且请求证书需要在请求头上添加证书公钥以及请求参数的签名。
[0045] 作为本发明的一种实施方式,所述签名的算法包括以下步骤:
[0046] A1:将请求body中参数按参数名排序,按key1=value1&key2=value2拼接,参数为空按空字符串拼接,其中参数名排序按照从小到大进行,如:key1=&key2=value2;
[0047] A2:将拼接出来的值最后拼接上method,即对应接口的方法名,如:key1=&key2=value2&method=upToChain;
[0048] A3:将上个步骤得出的值使用审查员证书私钥签名,签名算法algorithm=SHA256withECDSA;
[0049] A4:签名使用base64得出字符串,字符集utf‑8。
[0050] 作为本发明的一种实施方式,所述S4中,签名校验包括以下步骤:
[0051] B1:首先取出请求头中的证书公钥hash与缓存中的证书信息;
[0052] B2:对比请求头中的证书公钥hash与缓存中的证书信息,并判断是否存在该证书;
[0053] B3:根据B2步骤的结果,若存在证书,则使用相同签名方法进行签名,并比对请求头中的签名,签名相同则代表请求合法,请求未被篡改,反之为非法。
[0054] 作为本发明的一种实施方式,所述S4中,动态切换包括以下步骤:
[0055] C1:请求通过签名校验后通过证书即可获得对应的链名;
[0056] C2:在C1步骤获得链名后,接口服务配置子链对应信息,包括数据源;
[0057] C3:接口服务在C2步骤后,将数据源切换至子链对应的数据源,完成上链操作。
[0058] 作为本发明的一种实施方式,所述S2中,剥离出区块链BaaS的接口服务,可同时配置N个子链,且用户按照S3‑S5的操作,可通过接口服务进行上链操作。
[0059] 本发明通过将区块链管理服务从BaaS服务剥离,成为一个统一的接口服务模块来提供服务;在接口服务中用户的请求会先根据请求头中的参数动态的切换至需要操作的链的数据源,此时用户只需要通过一个上链接口的地址,根据用户提供的不同证书完成在两条链上的上链操作;减少了原BaaS服务压力、节约了计算资源,并统一了接口地址,用户对区块链操作无需再根据不同的链到不同的地址调用接口,减少了系统复杂度,降低系统服务间耦合,方便用户管理区块链。
[0060] 以上显示和描述了本发明的基本原理、主要特征和优点。本行业的技术人员应该了解,本发明不受上述实施例的限制,上述实施例和说明书中描述的只是说明本发明的原理,在不脱离本发明精神和范围的前提下,本发明还会有各种变化和改进,这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。