首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

【发明授权】一种CFL认证体制在Fabric系统中的部分替代集成方法与系统_安徽旅贲科技有限公司_202010560108.1 

申请/专利权人:安徽旅贲科技有限公司

申请日:2020-06-18

公开(公告)日:2023-07-18

公开(公告)号:CN111767566B

主分类号:G06F21/62

分类号:G06F21/62;G06F9/54

优先权:

专利状态码:有效-授权

法律状态:2023.07.18#授权;2020.10.30#实质审查的生效;2020.10.13#公开

摘要:本发明公开了一种CFL认证体制在Fabric系统中的部分替代集成方法与系统,属于信息安全技术领域,包括:按照Fabric系统初始认证服务接口的编制规则,将国密算法组件构建为国密算法的API调用接口和将CFL组件构建为CFL认证服务接口;在Fabric系统的BCCSP组件中,使用国密算法的API调用接口替换BCCSP组件初始的密码算法API调用接口,得到新的BCCSP组件;在Fabric系统的MSP组件中,使用CFL认证服务接口替换MSP初始认证服务接口,得到新的MSP组件;在Fabric系统的指令执行文件目录中,使用新的BCCSP组件和新的MSP组件API调用接口分别替换初始BCCSP和MSP组件API调用接口。本发明通过保留Fabric系统初始的MSP和BCCSP组件,实现CFL认证体制在Fabric系统中的应用。

主权项:1.一种CFL认证体制在Fabric系统中的部分替代集成方法,其特征在于,包括:按照Fabric系统初始认证服务接口的编制规则,将国密算法组件构建为国密算法的API调用接口和将CFL组件构建为CFL认证服务接口;在Fabric系统的BCCSP组件中,使用国密算法的API调用接口替换BCCSP组件初始的密码算法API调用接口,得到新的BCCSP组件;在Fabric系统的MSP组件中,使用CFL认证服务接口替换MSP初始认证服务接口,得到新的MSP组件;在Fabric系统的指令执行文件目录中,使用新的BCCSP组件和新的MSP组件API调用接口分别替换初始BCCSP和MSP组件API调用接口;所述在Fabric系统的MSP组件中,使用CFL认证服务接口替换MSP初始认证服务接口,得到新的MSP组件,包括:(a)在所述Fabric系统的指令层中的指令执行文件中执行所述CFL认证服务接口的集成,具体包括:使用基于CFL证书的身份序列打包接口CFL_Serialize和CFL签名接口CFL_Sign替换所述MSP初始认证服务接口中的打包接口Serialize接口和Sign接口,以实现打包用户端的CFL证书信息、生成CFL动态证书的功能;在endorser端交互函数ProcessProposa的下一行写入CFL证书认证接口CFL_Validate和CFL签名验证接口CFL_Verify,以实现对接收到的endorser节点CFL证书信息有效性和CFL证书动态签名有效性验证的功能;写入日志打印函数,用于打印endorser节点的CFL证书信息,验证CFL认证交互的正确性;其中指令层中的指令执行文件包括create.go文件、join.go文件、list.go文件、fetch.go文件、install.go文件、instantiate.go文件、invokeandquery.go文件和upgrade.go文件;(b)在所述Fabric系统的交互层中的指令执行文件中执行所述CFL认证服务接口的集成,具体包括:在endorser组件msgvalidation.go文件的checkSignatureFromCreator函数中,使用基于CFL的MSP证书解包接口CFL_Deserialize、CFL证书认证接口CFL_Validate和CFL签名验证接口CFL_Verify替换所述MSP初始认证服务接口中的Deserialize接口、Validate0接口和Verify接口,以实现endorser节点对用户端身份的认证;在endorser组件的入口执行文件endorser.go的ProcessProposal函数中加入所述CFL签名接口CFL_Sign,以生成endorser节点的CFL动态证书并通过return方法将证书信息返回用户端;在committer组件的txvalidator.go文件的Validate函数中,使用所述基于CFL的MSP证书解包接口CFL_Deserialize、CFL证书认证接口CFL_Validate和CFL签名验证接口CFL_Verify替换所述MSP初始认证服务接口中的Deserialize接口、Validate接口和Verify接口,以实现commltter节点对用户端身份的认证。

全文数据:

权利要求:

百度查询: 安徽旅贲科技有限公司 一种CFL认证体制在Fabric系统中的部分替代集成方法与系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。