1. 可信區(qū)塊鏈支撐平臺基本簡介
可信區(qū)塊鏈支撐平臺是企業(yè)級應用服務的區(qū)塊鏈技術平臺,，該平臺綜合考慮區(qū)塊鏈開源項目的多樣化復雜業(yè)務支持程度、技術組件齊備性,、可拔插化程度,、開發(fā)接口友好性、成熟性等多方面表現(xiàn),，是基于現(xiàn)有的區(qū)塊鏈開源項目進行開發(fā),，并根據(jù)企業(yè)級區(qū)塊鏈系統(tǒng)的需求和規(guī)范，對區(qū)塊鏈開源項目進行升級和改造,，形成符合企業(yè)級應用場景功能,、性能、安全性及監(jiān)管等要求的技術平臺,?？尚艆^(qū)塊鏈支撐平臺針對主權區(qū)塊鏈的多中心化、強監(jiān)管,、高安全的特征,，支持快速建立自己所需的開發(fā)環(huán)境，提供基于區(qū)塊鏈的搜索查詢,、交易提交,、數(shù)據(jù)分析等一系列操作服務?？尚艆^(qū)塊鏈支撐平臺為開發(fā)者提供了價值互聯(lián)網(wǎng)應用層一下的所有支持,，加速了上層應用開發(fā)的進度，降低開發(fā)成本,，推動整個區(qū)塊鏈行業(yè)快速發(fā)展,。
可信區(qū)塊鏈支撐平臺作為一個服務分布式商業(yè)的、廣泛適用于各個行業(yè)領域的區(qū)塊鏈底層技術平臺,，提供企業(yè)級的區(qū)塊鏈技術與服務,，建設具有良好擴展性、高性能、廣泛場景通用性,、接口友好,、易部署管理和安全合規(guī)的區(qū)塊鏈基礎網(wǎng)絡設施，打造開發(fā)共贏的區(qū)塊鏈技術與服務生態(tài),，具有高安全,、強監(jiān)管、強一致性等特點,?？尚艆^(qū)塊鏈支撐平臺造就一個符合國情的、易于使用的,、可規(guī)?；摹⒌徒尤腴T檻的企業(yè)級區(qū)塊鏈開源底層平臺,，以便于滿足各行業(yè)應對分布式商業(yè)涌現(xiàn)的需求,，形成一個可持續(xù)發(fā)展的區(qū)塊鏈技術生態(tài)圈。
2. 可信區(qū)塊鏈支撐平臺系統(tǒng)架構
可信區(qū)塊鏈支撐平臺是專為企業(yè)級應用設計開發(fā)的完整區(qū)塊鏈技術平臺,，為了解決區(qū)塊鏈技術在應用落地過程中可能面臨的各種阻礙,，可信區(qū)塊鏈支撐平臺采用分層架構，分為三個組成部分：賬戶中心,、分布式賬本服務,、策略與管理，如下圖所示,。
2.1 賬戶中心
在區(qū)塊鏈自身的公私鑰體系下,，賬戶中心負責：公私鑰生成，公鑰綁定,、私鑰簽名與管理,；支持實名認證及審計的監(jiān)管需求；保存應用層用戶信息與區(qū)塊鏈地址映射關系,。賬戶中心架構由鑒權服務,、私鑰管理和安全服務三部分構成。
（1）鑒權服務
鑒權服務主要用來解決第三方應用與賬戶中心的安全問題,，利用身份管理強化客戶端的安全訪問,；通過在交互過程中加入盲簽名技術和隨機數(shù)，降低破解的可能性,，增強密鑰安全,。
（2）私鑰管理
在保險箱里以密文的方式存儲和傳輸用來私鑰的讀取和寫入。密鑰在客戶端生成,，用戶和密鑰一一映射,，客戶端每次需要使用私鑰簽名時，客戶端通過盲簽名流程得到解密的密鑰及加密過的私鑰。
（3）安全服務
可信區(qū)塊鏈支撐平臺上存儲完整的賬戶信息,，每個賬戶可以支撐多維資產(chǎn)的使用?？尚艆^(qū)塊鏈支撐平臺支持多種加解密算法,，依據(jù)不同場景使用。
2.2 分布式賬本服務
可信區(qū)塊鏈支撐平臺底層服務由賬本,、P2P網(wǎng)絡,、共識服務三部分組成；同時,，為了方便對應用層理解及對接,，在分布式賬本服務適配層抽象出資產(chǎn)、合約及記錄等各類組件,。
（1）賬本管理：解決數(shù)據(jù)格式,、數(shù)據(jù)記錄、數(shù)據(jù)存儲問題,，賬本設計的好壞決定了區(qū)塊鏈底層對外提供服務的能力,。
（2）P2P網(wǎng)絡：對等協(xié)議實現(xiàn)基礎組網(wǎng)和通信，每個節(jié)點維護一張鄰近列表,，實現(xiàn)動態(tài)自組織網(wǎng)絡,；
（3）共識服務：是區(qū)塊鏈與傳統(tǒng)分布式系統(tǒng)的最大區(qū)別之處，也是區(qū)塊鏈的核心,。保障底層數(shù)據(jù)的強一致性,，能抵抗“惡意”壞人的影響?？尚艆^(qū)塊鏈支撐平臺支持POW,、POS、PBFT及Paxos等共識算法,，可以根據(jù)上層應用對性能,、容錯能力、安全性等需求選擇不同的共識算法,。
（4）資產(chǎn)管理：支持目前已經(jīng)數(shù)字化的資產(chǎn),，以及未來可以通過資產(chǎn)數(shù)字化、資產(chǎn)證券化的資產(chǎn),。
（5）智能合約：提供兩種合約——標準化合約,、可編程合約。標準化合約針對場景相對簡單,，可以通過配置生成直接掛到鏈上,，降低上層應用使用的成本，提高合約執(zhí)行的效率。對于通用的場景如存證提供相應的模板,，只需要更改模板的關鍵參數(shù),，加上自己的業(yè)務特性就可以建立成熟的智能合約。
信息記錄：利用區(qū)塊鏈增加信息記錄的真實性和可信性,。
2.3 策略與管理
可信區(qū)塊鏈支撐平臺提供的安全與策略機制,，既可以管理區(qū)塊鏈存儲數(shù)據(jù)的隱私安全和訪問策略，也可以管理維護區(qū)塊鏈系統(tǒng)本身的安全及配置,?？尚艆^(qū)塊鏈支撐平臺底層提供安全和策略兩個基本功能，適配層提供配置管理,、區(qū)塊鏈監(jiān)控,、數(shù)據(jù)分析和區(qū)塊鏈瀏覽器等管理工具。
（1）安全策略
可信區(qū)塊鏈支撐平臺底層安全服務負責解決數(shù)據(jù)隱私,、接口訪問,、共識算法、系統(tǒng)網(wǎng)絡等安全問題,。
（2）策略服務
可信區(qū)塊鏈支撐平臺策略服務除了提供安全策略外,，還包括數(shù)據(jù)訪問權限策略、合規(guī)性策略,、節(jié)點部署策略,、性能策略等。
（3）配置管理
配置本身可以作為區(qū)塊鏈的一種事務,，由節(jié)點共同投票確定生效,；配置管理服務主要針對安全、權限,、策略,、共識算法、系統(tǒng)參數(shù),、賬本結構及區(qū)塊鏈節(jié)點等進行靈活設置,。
（4）區(qū)塊鏈監(jiān)控
可信區(qū)塊鏈支撐平臺提供兩個維度的監(jiān)控：物理層包括CPU、內(nèi)存,、磁盤等,，業(yè)務層包括區(qū)塊生成及交易驗證；并且提供完善的警告,、日志,、消息通知機制，便于系統(tǒng)維護,。
（5）數(shù)據(jù)分析
為了滿足應用層各種復雜的數(shù)據(jù)分析需求,，數(shù)據(jù)分析服務提供了標準的數(shù)據(jù)查詢接口,。賬本內(nèi)存儲的大部分是原數(shù)據(jù)，還有少量的標準化關聯(lián)關系,。
（6）區(qū)塊鏈瀏覽器
區(qū)塊鏈瀏覽器可以實時看到整個區(qū)塊鏈底層存儲的數(shù)據(jù)信息,，包括區(qū)塊信息、交易信息,、合約信息,、賬戶信息等。
3. 可信區(qū)塊鏈支撐平臺系統(tǒng)功能
可信區(qū)塊鏈支撐平臺具備完善的商業(yè)應用所需的功能和易用性,，促進應用落地的實踐。根據(jù)區(qū)塊鏈支持平臺功能模塊,，可將功能模塊分為三個層次：平臺管理層,、區(qū)塊鏈管理層和資源管理層。
平臺管理層模塊主要負責可信區(qū)塊鏈支撐平臺自身賬戶,、日志,、統(tǒng)計報表和權限等管理功能，主要面向的是平臺管理員和用戶,。
區(qū)塊鏈管理層模塊主要負責平臺區(qū)塊鏈的創(chuàng)建,、管理和運維監(jiān)控，面向的是平臺用戶,，該層主要包括區(qū)塊鏈配置管理,、智能合約管理、區(qū)塊鏈節(jié)點管理,、區(qū)塊鏈部署管理,、區(qū)塊鏈監(jiān)控管理及區(qū)塊鏈瀏覽器等。
資源管理層模塊主要負責和基礎設施服務層的云平臺交互,，管理虛擬機和網(wǎng)絡等相關資源,，主要包括物理資源管理、云資源適配管理和云資源管理等,?？尚艆^(qū)塊鏈管理平臺功能架構如下圖所示。
4. 可信區(qū)塊鏈支撐平臺系統(tǒng)特色
可信區(qū)塊鏈支撐平臺是致力于提供企業(yè)級安全監(jiān)控防護的平臺,。該平臺通過雙向安全認證,、各種加密算法技術、隱私保護技術等為企業(yè)提供安全信任機制,、降低安全風險,，為不同業(yè)務場景、不同發(fā)展階段的用戶提供安全咨詢,、安全建設,、安全運維服務,。可信區(qū)塊鏈支撐平臺特色包括：高性能,、高可靠,，信任隱私保護，簡單易用,，安全信任機制,。
（1）高性能并發(fā)支撐
可信區(qū)塊鏈支撐平臺不僅具有高并發(fā)、高容錯能力,，還具有有效的防篡改機制,、安全可靠的數(shù)據(jù)隔離機制，利用加密,、共識機制等提供完善的用戶,，密鑰，權限管理,，隔離及可靠的安全防護能力,。
（2）信任隱私保護
可信區(qū)塊鏈支撐平臺不僅在區(qū)塊鏈底層實現(xiàn)了非常高的隱私保護能力，業(yè)務應用層也實現(xiàn)了對用戶身份的認證能力,?？尚艆^(qū)塊鏈支撐平臺通過算法技術、區(qū)塊鏈分布式存證技術及各種安全策略保證了用戶隱私安全,，提高了安全信任機制,。
（3）簡單易用
可信區(qū)塊鏈支撐平臺幫助企業(yè)級用戶實現(xiàn)自動化配置部署及應用，通過界面化操作來使得用戶更容易使用區(qū)塊鏈,。極大的降低區(qū)塊鏈投入成本,，客戶不需要了解專業(yè)的區(qū)塊鏈知識及各種復雜設計和配置，也能利用該技術的能力展開業(yè)務,，使得開發(fā)者更專注于業(yè)務應用的開發(fā),。
（4）網(wǎng)絡安全
網(wǎng)絡安全是與最終用戶進行交互時，是保護自身系統(tǒng)可用的必要手段,。為服務真正有價值的用戶,，避免被惡意攻擊者干擾業(yè)務的正常進度，應用層,、拓撲結構,、網(wǎng)絡連接等各個層面的攻擊已經(jīng)防范?？尚艆^(qū)塊鏈支撐平臺通過雙向安全認證,、密鑰協(xié)商、許可授權及安全性證明等安全認證協(xié)議及各種安全算法降低安全風險,，對網(wǎng)絡安全提供保障,。
5. 可信區(qū)塊鏈管理平臺系統(tǒng)截圖
