區塊鏈底層平臺如何實現國密改造？_BAA

近幾年來，隨著國家網絡安全和信息化整體水平的提升，密碼安全已成為一個國家綜合國力和競爭力的重要標志，密碼技術作為國家自主可控的核心技術，在維護國家安全、促進經濟發展方面發揮著越來越重要的作用。商用密碼改造成為各行業迫切需要突破的技術難題。國密算法的優勢是什么？如何實現底層平臺國密改造？近日，旺鏈科技系統架構師肖慧在全球開源技術峰會超級賬本區塊鏈分論壇中分享了VoneBaaS平臺的國密改造方案。

全球開源技術峰會超級賬本區塊鏈分論壇肖慧提出，未來國內區塊鏈技術在應用中提供國密算法服務將是一種標配。什么是國密算法

國密算法是國家密碼局認定的國產商用密碼算法，簡單來說其實就是一系列算法，從SM1-SM4、SM7、SM9可以分為三大類，分別是對稱加密算法、非對稱加密算法以及雜湊算法。國密算法和國際算法相比，從整體安全強度來看，國密算法更占優勢。SM2和RSA，底層算法數學原理不同，SM2安全強度更高，它可以用更短的密鑰來達到更高的安全強度。SM2只需要256位的密鑰程度就可以達到RSA2046位的密鑰安全強度，甚至還要超過。SM3和Sha256，SM3是Sha256的一種改進和優化，SM3的算法結構是MD結構，SM3的可碰撞性更強，安全程度更高。SM4和3DES，3DES是DES向AES過渡的一個加密算法，DES是做了一個線性變化，而SM4是做了非線性變化，安全度會更高。區塊鏈是使用加密技術非常重的一個領域，國家對于國密算法在區塊鏈中的應用也有一定的要求。中國軟件行業協會發布的區塊鏈平臺基礎技術要求中提到，區塊鏈平臺符合國家密碼管理相關規范。

行情 | 區塊鏈中概股迅雷下跌11.88%:美股行情，三大股指漲跌互現，在美上市區塊鏈中概股跌多漲少。人人網平盤，寺庫下跌0.83%，中網載線下跌3.79%，迅雷下跌11.88%，獵豹移動上漲0.54%，蘭亭集勢平盤。[2019/11/14]

中國軟件行業區塊鏈平臺基礎技術要求國家密碼管理局發布的區塊鏈密碼應用技術要求也明確指出區塊鏈中配置和使用的密碼算法，應采用國家密碼管理主管部門批準的算法，具體包括分組密碼算法、非對稱密碼算法，密碼雜湊函數等。

聲音 | 交行副總經理：發揮區塊鏈等作用建設高質量金融科技中心:1月30日，交通銀行金融研究中心副總經理唐建偉和交通銀行金融研究中心高級研究員何飛在中國證券網發布博客文章《沖刺2020：上海聚“力”增效任務急迫》指出，上周央行會同發展改革委、科技部、工業和信息化部、財政部、銀保監會、證監會、外匯局聯合印發《上海國際金融中心建設行動計劃(2018-2020年)》確定的總目標。距離這一目標只有不足兩年的時間了。我們認為這預示著一系列的緊迫任務。其中包括以建設高質量金融科技中心為目標，探索監管科技在自貿試驗區新片區試點，穩步實行監管沙盒制度，不斷發揮大數據、云計算、人工智能、區塊鏈等先進技術在金融風險管理中的作用，加快推進5G等金融科技基礎設施建設。[2019/1/30]

國家密碼管理局區塊鏈密碼應用技術要求為什么要做國密改造

聲音 |TechCrunch創始人： 美國不愿監管或將影響區塊鏈技術發展:據bitcoin exchange guide消息，Ripple CEO Brad Garlinghouse與TechCrunch創始人Michael Arrington均表示，美國不愿監管數字貨幣，這正在影響區塊鏈初創企業和這一技術的未來。Arrington表示：“我們在美國有一些不錯的投資，但是我們目前80- 90%的投資都在亞洲、歐洲和以色列，因為這些國家實際上有足夠的監管確定性，創業者會覺得在這些國家成立區塊鏈公司是安全的。”[2018/9/7]

旺鏈科技做國密改造主要是基于3點思考：它更安全，國密對應的幾個算法總體來說都比國際算法安全性更高。它更規范，在政府及行業提出的區塊鏈密碼應用技術要求中，都提到需要支持國密算法。基于國密改造的前兩個優勢：更安全、更規范，同時使用國家自主可控的算法，讓我們面對客戶時更自信。VoneBaaS平臺架構

金色財經現場報道 韓國東國大學商學院教授 Yong-Dall Lee：區塊鏈行業面臨性能問題:金色財經現場報道，在2018全球區塊鏈精英峰會上，進行以《區塊鏈3.0時代的技術創新與探索》為題的圓桌談論，韓國東國大學商學院教授 Yong-Dall Lee指出：區塊鏈3.0是數字可信系統網絡時代，DPoS算法一定程度上限制了其他參與者的熱情。區塊鏈正面臨監管和性能的雙重問題，區塊鏈技術肯定會越來越好，包括安全和跨鏈交易，我們提及區塊鏈的時候，會提到公有鏈、聯盟鏈、私有鏈，在開發區塊鏈系統的時候，要注意到性能的問題，這是與用戶線性增長相關的。區塊鏈技術是有一定難度的，一般的人可能需要一定的學習時間，在這方面，教育培訓是非常重要的。[2018/4/28]

VoneBaaS是旺鏈科技自主研發的區塊鏈底層平臺，旨在讓傳統企業能夠通過界面化的操作，輕松獲得觸鏈的能力。我們通過平臺網絡層搭建了核心的業務模塊組，包括跨鏈模塊、系統管理模塊、瀏覽器模塊和核心模塊。

VoneBaaS平臺功能架構VoneBaaS平臺架構中，上層是對外輸出的平臺接口層，左邊是應用集成，對接平臺接口層再擴展了一層。我們在BaaS上做了很多應用的標準或者模板，包括溯源、存證、NFT，DAO，用戶可以快速復制這些應用來做自己的應用開發。架構右側是運營監控功能模塊，包含配置管理、可視化監控和操作審計的功能。VoneBaaS平臺具備比較多的優勢：一是VoneBaaS支持多個底層平臺，在國密算法中符合金融分布式技術安全規范的密碼使用需求；二是支持跨鏈，并且提供NFT集成模塊，以API的方式輸出NFT開發能力；三是提供智能合約市場，VoneBaaS平臺提供智能合約市場功能以及智能合約在線打包功能，方便用戶快速獲取智能合約，實現業務需求。四是VoneBaaS提供靈活的接入方式，簡單易用低投入，可以做私有化部署和在線部署。VoneBaaS國密改造方案

在對VoneBaaS進行國密改造時，我們首先將底層Fabric進行了改造，接著是改造BaaS應用層。

VoneBaaS國密改造方案在Fabric的改造過程中又分為4大塊，Fabric本體改造，FabricCA改造，FabricGoSDK改造、FabricChaincodeAPI改造。CA參考了gwanted開源的改造庫，基本沒有做大改動。BCCSP密碼服務提供模塊的改造，這是我們改造的核心。BCCSP提供了兩個工廠，一個是軟件實現工廠，另一個是硬件實現工廠。我們要實現的是軟改，所以對SW模塊進行了改造，SW默認是支持ECCSHA256的加密套件，經改造后，實現了支持SM2、SM3的加密套件。在FabricGoSDK上，我們的改造分為兩塊：CFSSL和NET/HTTP是對通訊層面的改造，INTERNAL是將Fabric改造的代碼進行依賴，因為FabricGoSDK依賴Fabric本地代碼。FabricChaincode也是一樣需要在通訊層面和加解密兩個方面做修改，Internal是依賴Fabric改造的代碼，通訊層面主要是修改在Shim包的代碼。成立以來，旺鏈科技始終擁護國家政策，踐行企業社會責任，一直大力支持國家安全建設戰略，積極配合國密加固改造工作。數據顯示，旺鏈科技是最早基于Fabric2.2做國密改造并且進行了開源的區塊鏈企業。未來，旺鏈科技將繼續為推進區塊鏈的技術創新與應用落地而努力，持續完善區塊鏈底層平臺建設，共同助力和見證行業更好發展。

Tags：區塊鏈BAASBAAFABRIC區塊鏈技術BaaSidtweebaaFABRIC幣

AAVE