1. 可信區(qū)塊鏈支撐平臺基本簡介
可信區(qū)塊鏈支撐平臺是企業(yè)級應(yīng)用服務(wù)的區(qū)塊鏈技術(shù)平臺,，該平臺綜合考慮區(qū)塊鏈開源項目的多樣化復雜業(yè)務(wù)支持程度,、技術(shù)組件齊備性,、可拔插化程度,、開發(fā)接口友好性,、成熟性等多方面表現(xiàn),，是基于現(xiàn)有的區(qū)塊鏈開源項目進行開發(fā),，并根據(jù)企業(yè)級區(qū)塊鏈系統(tǒng)的需求和規(guī)范,，對區(qū)塊鏈開源項目進行升級和改造,，形成符合企業(yè)級應(yīng)用場景功能,、性能、安全性及監(jiān)管等要求的技術(shù)平臺,?？尚艆^(qū)塊鏈支撐平臺針對主權(quán)區(qū)塊鏈的多中心化、強監(jiān)管,、高安全的特征,，支持快速建立自己所需的開發(fā)環(huán)境，提供基于區(qū)塊鏈的搜索查詢,、交易提交,、數(shù)據(jù)分析等一系列操作服務(wù)?？尚艆^(qū)塊鏈支撐平臺為開發(fā)者提供了價值互聯(lián)網(wǎng)應(yīng)用層一下的所有支持,，加速了上層應(yīng)用開發(fā)的進度，降低開發(fā)成本,，推動整個區(qū)塊鏈行業(yè)快速發(fā)展,。
可信區(qū)塊鏈支撐平臺作為一個服務(wù)分布式商業(yè)的、廣泛適用于各個行業(yè)領(lǐng)域的區(qū)塊鏈底層技術(shù)平臺,，提供企業(yè)級的區(qū)塊鏈技術(shù)與服務(wù),，建設(shè)具有良好擴展性、高性能,、廣泛場景通用性,、接口友好、易部署管理和安全合規(guī)的區(qū)塊鏈基礎(chǔ)網(wǎng)絡(luò)設(shè)施,，打造開發(fā)共贏的區(qū)塊鏈技術(shù)與服務(wù)生態(tài),，具有高安全,、強監(jiān)管、強一致性等特點,?？尚艆^(qū)塊鏈支撐平臺造就一個符合國情的、易于使用的,、可規(guī)?；摹⒌徒尤腴T檻的企業(yè)級區(qū)塊鏈開源底層平臺,，以便于滿足各行業(yè)應(yīng)對分布式商業(yè)涌現(xiàn)的需求,，形成一個可持續(xù)發(fā)展的區(qū)塊鏈技術(shù)生態(tài)圈。
2. 可信區(qū)塊鏈支撐平臺系統(tǒng)架構(gòu)
可信區(qū)塊鏈支撐平臺是專為企業(yè)級應(yīng)用設(shè)計開發(fā)的完整區(qū)塊鏈技術(shù)平臺,，為了解決區(qū)塊鏈技術(shù)在應(yīng)用落地過程中可能面臨的各種阻礙,，可信區(qū)塊鏈支撐平臺采用分層架構(gòu)，分為三個組成部分：賬戶中心,、分布式賬本服務(wù),、策略與管理，如下圖所示,。
2.1 賬戶中心
在區(qū)塊鏈自身的公私鑰體系下,，賬戶中心負責：公私鑰生成，公鑰綁定,、私鑰簽名與管理,；支持實名認證及審計的監(jiān)管需求；保存應(yīng)用層用戶信息與區(qū)塊鏈地址映射關(guān)系,。賬戶中心架構(gòu)由鑒權(quán)服務(wù)、私鑰管理和安全服務(wù)三部分構(gòu)成,。
（1）鑒權(quán)服務(wù)
鑒權(quán)服務(wù)主要用來解決第三方應(yīng)用與賬戶中心的安全問題,，利用身份管理強化客戶端的安全訪問；通過在交互過程中加入盲簽名技術(shù)和隨機數(shù),，降低破解的可能性,，增強密鑰安全。
（2）私鑰管理
在保險箱里以密文的方式存儲和傳輸用來私鑰的讀取和寫入,。密鑰在客戶端生成,，用戶和密鑰一一映射，客戶端每次需要使用私鑰簽名時,，客戶端通過盲簽名流程得到解密的密鑰及加密過的私鑰,。
（3）安全服務(wù)
可信區(qū)塊鏈支撐平臺上存儲完整的賬戶信息，每個賬戶可以支撐多維資產(chǎn)的使用,?？尚艆^(qū)塊鏈支撐平臺支持多種加解密算法,，依據(jù)不同場景使用。
2.2 分布式賬本服務(wù)
可信區(qū)塊鏈支撐平臺底層服務(wù)由賬本,、P2P網(wǎng)絡(luò),、共識服務(wù)三部分組成；同時,，為了方便對應(yīng)用層理解及對接,，在分布式賬本服務(wù)適配層抽象出資產(chǎn)、合約及記錄等各類組件,。
（1）賬本管理：解決數(shù)據(jù)格式,、數(shù)據(jù)記錄、數(shù)據(jù)存儲問題,，賬本設(shè)計的好壞決定了區(qū)塊鏈底層對外提供服務(wù)的能力,。
（2）P2P網(wǎng)絡(luò)：對等協(xié)議實現(xiàn)基礎(chǔ)組網(wǎng)和通信，每個節(jié)點維護一張鄰近列表,，實現(xiàn)動態(tài)自組織網(wǎng)絡(luò),；
（3）共識服務(wù)：是區(qū)塊鏈與傳統(tǒng)分布式系統(tǒng)的最大區(qū)別之處，也是區(qū)塊鏈的核心,。保障底層數(shù)據(jù)的強一致性,，能抵抗“惡意”壞人的影響?？尚艆^(qū)塊鏈支撐平臺支持POW,、POS、PBFT及Paxos等共識算法,，可以根據(jù)上層應(yīng)用對性能,、容錯能力、安全性等需求選擇不同的共識算法,。
（4）資產(chǎn)管理：支持目前已經(jīng)數(shù)字化的資產(chǎn),，以及未來可以通過資產(chǎn)數(shù)字化、資產(chǎn)證券化的資產(chǎn),。
（5）智能合約：提供兩種合約——標準化合約,、可編程合約。標準化合約針對場景相對簡單,，可以通過配置生成直接掛到鏈上,，降低上層應(yīng)用使用的成本，提高合約執(zhí)行的效率,。對于通用的場景如存證提供相應(yīng)的模板,，只需要更改模板的關(guān)鍵參數(shù)，加上自己的業(yè)務(wù)特性就可以建立成熟的智能合約。
信息記錄：利用區(qū)塊鏈增加信息記錄的真實性和可信性,。
2.3 策略與管理
可信區(qū)塊鏈支撐平臺提供的安全與策略機制,，既可以管理區(qū)塊鏈存儲數(shù)據(jù)的隱私安全和訪問策略，也可以管理維護區(qū)塊鏈系統(tǒng)本身的安全及配置,?？尚艆^(qū)塊鏈支撐平臺底層提供安全和策略兩個基本功能，適配層提供配置管理,、區(qū)塊鏈監(jiān)控,、數(shù)據(jù)分析和區(qū)塊鏈瀏覽器等管理工具。
（1）安全策略
可信區(qū)塊鏈支撐平臺底層安全服務(wù)負責解決數(shù)據(jù)隱私,、接口訪問,、共識算法、系統(tǒng)網(wǎng)絡(luò)等安全問題,。
（2）策略服務(wù)
可信區(qū)塊鏈支撐平臺策略服務(wù)除了提供安全策略外,，還包括數(shù)據(jù)訪問權(quán)限策略、合規(guī)性策略,、節(jié)點部署策略,、性能策略等。
（3）配置管理
配置本身可以作為區(qū)塊鏈的一種事務(wù),，由節(jié)點共同投票確定生效,；配置管理服務(wù)主要針對安全、權(quán)限,、策略,、共識算法、系統(tǒng)參數(shù),、賬本結(jié)構(gòu)及區(qū)塊鏈節(jié)點等進行靈活設(shè)置,。
（4）區(qū)塊鏈監(jiān)控
可信區(qū)塊鏈支撐平臺提供兩個維度的監(jiān)控：物理層包括CPU、內(nèi)存,、磁盤等,，業(yè)務(wù)層包括區(qū)塊生成及交易驗證；并且提供完善的警告,、日志、消息通知機制,，便于系統(tǒng)維護,。
（5）數(shù)據(jù)分析
為了滿足應(yīng)用層各種復雜的數(shù)據(jù)分析需求，數(shù)據(jù)分析服務(wù)提供了標準的數(shù)據(jù)查詢接口,。賬本內(nèi)存儲的大部分是原數(shù)據(jù),，還有少量的標準化關(guān)聯(lián)關(guān)系。
（6）區(qū)塊鏈瀏覽器
區(qū)塊鏈瀏覽器可以實時看到整個區(qū)塊鏈底層存儲的數(shù)據(jù)信息，包括區(qū)塊信息,、交易信息,、合約信息、賬戶信息等,。
3. 可信區(qū)塊鏈支撐平臺系統(tǒng)功能
可信區(qū)塊鏈支撐平臺具備完善的商業(yè)應(yīng)用所需的功能和易用性,，促進應(yīng)用落地的實踐。根據(jù)區(qū)塊鏈支持平臺功能模塊,，可將功能模塊分為三個層次：平臺管理層,、區(qū)塊鏈管理層和資源管理層。
平臺管理層模塊主要負責可信區(qū)塊鏈支撐平臺自身賬戶,、日志,、統(tǒng)計報表和權(quán)限等管理功能，主要面向的是平臺管理員和用戶,。
區(qū)塊鏈管理層模塊主要負責平臺區(qū)塊鏈的創(chuàng)建,、管理和運維監(jiān)控，面向的是平臺用戶,，該層主要包括區(qū)塊鏈配置管理,、智能合約管理、區(qū)塊鏈節(jié)點管理,、區(qū)塊鏈部署管理,、區(qū)塊鏈監(jiān)控管理及區(qū)塊鏈瀏覽器等。
資源管理層模塊主要負責和基礎(chǔ)設(shè)施服務(wù)層的云平臺交互,，管理虛擬機和網(wǎng)絡(luò)等相關(guān)資源,，主要包括物理資源管理、云資源適配管理和云資源管理等,?？尚艆^(qū)塊鏈管理平臺功能架構(gòu)如下圖所示。
4. 可信區(qū)塊鏈支撐平臺系統(tǒng)特色
可信區(qū)塊鏈支撐平臺是致力于提供企業(yè)級安全監(jiān)控防護的平臺,。該平臺通過雙向安全認證,、各種加密算法技術(shù)、隱私保護技術(shù)等為企業(yè)提供安全信任機制,、降低安全風險,，為不同業(yè)務(wù)場景、不同發(fā)展階段的用戶提供安全咨詢,、安全建設(shè),、安全運維服務(wù)?？尚艆^(qū)塊鏈支撐平臺特色包括：高性能,、高可靠,，信任隱私保護，簡單易用,，安全信任機制,。
（1）高性能并發(fā)支撐
可信區(qū)塊鏈支撐平臺不僅具有高并發(fā)、高容錯能力,，還具有有效的防篡改機制,、安全可靠的數(shù)據(jù)隔離機制，利用加密,、共識機制等提供完善的用戶,，密鑰，權(quán)限管理,，隔離及可靠的安全防護能力,。
（2）信任隱私保護
可信區(qū)塊鏈支撐平臺不僅在區(qū)塊鏈底層實現(xiàn)了非常高的隱私保護能力，業(yè)務(wù)應(yīng)用層也實現(xiàn)了對用戶身份的認證能力,?？尚艆^(qū)塊鏈支撐平臺通過算法技術(shù)、區(qū)塊鏈分布式存證技術(shù)及各種安全策略保證了用戶隱私安全,，提高了安全信任機制,。
（3）簡單易用
可信區(qū)塊鏈支撐平臺幫助企業(yè)級用戶實現(xiàn)自動化配置部署及應(yīng)用，通過界面化操作來使得用戶更容易使用區(qū)塊鏈,。極大的降低區(qū)塊鏈投入成本,，客戶不需要了解專業(yè)的區(qū)塊鏈知識及各種復雜設(shè)計和配置，也能利用該技術(shù)的能力展開業(yè)務(wù),，使得開發(fā)者更專注于業(yè)務(wù)應(yīng)用的開發(fā),。
（4）網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全是與最終用戶進行交互時，是保護自身系統(tǒng)可用的必要手段,。為服務(wù)真正有價值的用戶,，避免被惡意攻擊者干擾業(yè)務(wù)的正常進度，應(yīng)用層,、拓撲結(jié)構(gòu),、網(wǎng)絡(luò)連接等各個層面的攻擊已經(jīng)防范?？尚艆^(qū)塊鏈支撐平臺通過雙向安全認證,、密鑰協(xié)商、許可授權(quán)及安全性證明等安全認證協(xié)議及各種安全算法降低安全風險,，對網(wǎng)絡(luò)安全提供保障,。
5. 可信區(qū)塊鏈管理平臺系統(tǒng)截圖
