可信区块链推进计划：区块链即服务平台BaaS白皮书1.0版（44页）.pdf

编号：52685

PDF 44页 10.34MB 下载积分：VIP专享

下载报告请您先登录！

可信区块链推进计划：区块链即服务平台BaaS白皮书1.0版（44页）.pdf

1、分布式的身份管理数字身份管理是未来数字经济、数字中国、数字城市的基础，也是区块链应用大规模应用的必要条件。身份管理是信息系统中不可缺少的功能。在联盟链的区块链系统中，身份管理通常包括两种层面的含义：一是对区块链节点的身份管理 (节点身份管理)，二是对区块链上业务系统用户的身份管理(用户身份管理)。对于节点身份管理，通常有两种策略：一种是集中式的身份管理服务，例如基于CA中心 (依靠CA中心颁发的数字证书验证节点的身份)、基于VPN 网络 (在一个VPN 网络内运行区块链，利用VPN网络管理机制来控制节点的准入)或基于云平台身份管理(依靠云计算平台自身的用户管理);另一种是分布式的身份管理服务，

2、完全依靠区块链自身能力来解决节点准入问题。在分布式的身份管理服务中，核心是对身份信息的管理 (主要是管理公钥和公钥的标识符)。可以在区块中存储节点身份信息，也可以在配置中存储节点身份信息。在存储节点身份信息方面，可以采用CA机制，使用一个根证书认证所有节点的方式 (例如把根证书信息存在创世区块内，持有通过根证书颁发的子证书的节点可以加入该区块链网络)，也可以采用节点身份列表的方式 (不使用CA机制，而是单纯的把所有节点的公钥和公钥标识以列表的形式存储起来)。采用CA机制的分布式身份管理方式，本质上仍然是持有根证书私钥的组织拥有身份管理的权限。我们可以通过拆分私钥，每个组织保存一段的方式，来实现本质上分布式的身份管理。但当发生新组织加入或就组织退出等情况时，对根证书管理是一种技术上的挑战。通常需要更新根证书，重新认证所有节点才能解决实现真正平等安全的分布式身份管理。在采用节点身份列表的方式中，可以通过预先定义的投票机制或者其他灵活的管理机制来维护整个节点身份列表。这种方式比较符合分布式身份管理原则。

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（可信区块链推进计划：区块链即服务平台BaaS白皮书1.0版（44页）.pdf）为本站（staaten）主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。