申请/专利权人：安徽旅贲科技有限公司

申请日：2020-06-18

公开（公告）日：2023-11-21

公开（公告）号：CN111767158B

主分类号：G06F9/54

分类号：G06F9/54;G06F21/62

优先权：

专利状态码：有效-授权

法律状态：2023.11.21#授权;2020.10.30#实质审查的生效;2020.10.13#公开

摘要：本发明公开了一种CFL认证体制在Fabric系统中的完全替代集成方法及系统，属于信息安全技术领域，包括：按照Fabric系统初始认证服务接口的编制规则，将国密算法组件构建为国密算法API调用接口和将CFL组件构建为CFL认证服务接口；按照Fabric系统初始BCCSP组件的代码组织结构，利用国密算法API调用接口，构建基于国密算法API调用接口的BCCSP组件；按照Fabric系统初始MSP组件的代码组织结构，利用CFL认证服务接口，构建基于CFL认证服务接口的MSP组件；在Fabric系统的源码文件目录中，完全移除初始BCCSP组件和初始MSP组件，并加入所述基于国密算法API调用接口的BCCSP组件和基于CFL认证服务接口的MSP组件。本发明通过完全移除Fabric系统初始的MSP和BCCSP组件，实现CFL认证体制在Fabric系统中的应用。

主权项：1.一种CFL认证体制在Fabric系统中的完全替代集成方法，其特征在于，包括：按照Fabric系统初始认证服务接口的编制规则，将国密算法组件构建为国密算法API调用接口和将CFL组件构建为CFL认证服务接口；所述按照Fabric系统初始认证服务接口的编制规则，将国密算法组件构建为国密算法的API调用接口，包括：将国密SM2、SM3和CPK算法的API调用接口分别打包为以sm2.go、sm3.go和CPK.go命名的Go语言可执行代码文件并组成GMSF文件包作为所述国密算法的API调用接口提供者；将GMSF文件包中的密码算法功能执行接口作为所述国密算法的API调用接口；所述按照Fabric系统初始认证服务接口的编制规则，将CFL组件构建为CFL认证服务接口，包括：将CFL接口函数按照不同CFL认证过程进行组合，构造与不同CFL认证过程对应的的可执行代码文件并组成CFL文件包作为所述CFL认证服务接口提供者；将CFL文件包中的认证服务功能执行接口作为所述CFL认证服务接口，所述CFL认证服务接口包括CFL签名接口CFL_Sign、CFL签名验证接口CFL_Verify、CFL证书认证接口CFL_Validate、基于CFL证书的身份序列打包接口CFL_Serialize和基于CFL的MSP证书解包接口CFL_Deserialize；按照Fabric系统初始BCCSP组件的代码组织结构，利用国密算法API调用接口，构建基于国密算法API调用接口的BCCSP组件，包括：保留所述Fabric系统初始BCCSP组件的文件组织结构，并在组件的入口执行文件中写入所述基于GMSF文件包中国密算法的API调用接口的BCCSP服务API接口；删除所述Fabric系统初始BCCSP组件中与所述国密算法的API调用接口冲突的文件夹，从而得到所述基于国密算法API调用接口的BCCSP组件；按照Fabric系统初始MSP组件的代码组织结构，利用CFL认证服务接口，构建基于CFL认证服务接口的MSP组件，包括：保留所述Fabric系统初始MSP组件的文件组织结构，并在组件的入口执行文件中写入基于CFL文件包中CFL认证服务接口的MSP服务执行接口，得到所述基于CFL认证服务接口的MSP组件；在Fabric系统的源码文件目录中，完全移除初始BCCSP组件和初始MSP组件，并加入所述基于国密算法API调用接口的BCCSP组件和基于CFL认证服务接口的MSP组件。

全文数据：

权利要求：

百度查询： 安徽旅贲科技有限公司 一种CFL认证体制在Fabric系统中的完全替代集成方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD