CN108989118A - 一种基于go语言的企业级私有区块链部署工具 - Google Patents

Abstract

本发明公开了一种基于GO语言的企业级私有区块链部署工具，包括区块链构造系统，所述区块链构造系统包括GO语言构造函数模块、函数检测模块、函数接入模块、函数管理模块、函数实时监控模块、函数存储模块和函数反馈模块。本发明通过区块链的部署，打破传统边界式信息安全防护模式，通过引入区块链技术，在公司内网网络构建私有链（联盟链），所有内网终端均可作为该私有链中的一个节点，参与重要信息系统的数据维护，在该模式下，公司内网不再存在数据中心节点和信息网络边界概念，每个节点既是中心节点，也是边界，攻击者无法找到攻击点，并且无法控制节点进行数据篡改，解决了节点数据容易被篡改的问题。

Description

一种基于GO语言的企业级私有区块链部署工具

技术领域

本发明涉及区块链技术领域，具体为一种基于GO语言的企业级私有区块链部署工具。

背景技术

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式，所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法，区块链像一个数据库账本，记载所有的交易记录，这项技术也因其安全、便捷的特性逐渐得到了银行与金融业的关注。

随着信息化的深入发展，信息技术日新月异，信息安全的传统方式被称为边界安全，在传统信息安全工作中，需要保护的数据总是统一存放在中心节点中，当面临外部威胁时，就在两者之间架设边界，以期将攻击者阻挡在边界外，目前而言，信息安全界已达成共识，外部威胁无法被消除，只能在最小限度内规避甚至接受，即无论信息系统前后端的安全防护技术做得如何完善，安全风险总是无法避免；换言之，黑客或攻击者总是能找到一个突破点对信息系统进行突破，并且，由于终端的安全防护远弱于边界，攻击者只需突破一个，就可寻机突破上游的服务器，进而取得系统权限，很容易导致节点数据容易被篡改的问题，给企业带来较大的危害，不利于企业的发展。

发明内容

本发明的目的在于提供一种基于GO语言的企业级私有区块链部署工具，包括区块链构造系统，所述区块链构造系统包括GO语言构造函数模块、函数检测模块、函数接入模块、函数管理模块、函数实时监控模块、函数存储模块和函数反馈模块，所述函数存储模块包括存储单元一，存储单元二、存储单元三、存储单元n和函数对比模块；

首先在GO语言构造函数内，利用GO语言对区块链进行编写定义函数，编写后的定义函数进入函数检测模块，利用函数检测模块对定义函数的定义进行检测，以提高区块链信息的准确度，检测合格后的定义函数，通过函数接入模块与各用户客户端形成无缝对接，使区块链进入各用户客户端，并形成闭环链，同时在区块链定义函数的实际工作中，通过函数管理模块和函数实时监控模块，实现对区块链的定位函数进行管理与监控，当定义函数检测不合格后，进入函数存储模块内，函数存储模块内的定义函数，最后经函数反馈模块再次进入GO语言构造函数模块内，检测定义函数在多次检测不合格后，定义函数依次存入存储单元一，存储单元二、存储单元三和存储单元n，当存储单元一，存储单元二、存储单元三和存储单元n需输入至函数反馈模块内时，需首先进入函数对比模块内进行分析对比，将分析后的数据连同存储的定义函数一同进入函数反馈模块内，最后进入GO语言构造函数模块，方便定义函数的编写。

优选的，所述函数接入模块，分为接入组件客户端与服务端，接入组件客户端是集成负载均衡、服务发现、连接保活功能于一身的客户端编程框架与接入组件服务端进行对接，接入组件服务端是基于高性能接字读写组件实现的服务端编程框架，保证与接入组件客户端进行无缝对接接入，接入组件客户端发送请求到应用服务器，请求先到服务端中，服务端将对请求进行协议验证和解包，并将业务数据传递给应用服务器逻辑处理，处理完之后，将处理结果发送给函数接入模块。

优选的，所述函数管理模块用于用户的密码登录及用户各类数据的录入，同时密码登录分为公钥和私钥两步进行。

优选的，所述函数实时监控模块对区块链的运行状态进行实时监测。。

与现有技术相比，本发明的有益效果如下：

1、本发明通过区块链的部署，打破传统边界式信息安全防护模式，通过引入区块链技术，在公司内网网络构建私有链（联盟链），所有内网终端均可作为该私有链中的一个节点，参与重要信息系统的数据维护，在该模式下，公司内网不再存在数据中心节点和信息网络边界概念，每个节点既是中心节点，也是边界，攻击者无法找到攻击点，并且无法控制节点进行数据篡改，解决了节点数据容易被篡改的问题，从而保证数据安全。

2、本发明通过区块链的部署，取消传统中心认证服务器和数据库模式，内网终端如需入网必须通过安装客户端插件和同意协议的门槛，加入私有区块链网络，对信息系统数据进行维护。

3、本发明通过区块链部署，改变传统网络数据传输模式，将终端-服务端数据传输改为链式传输，在区块链网络中，所有节点之间数据同步，并根据时间戳进行追加和追溯；每次数据写入都通过三次随机选取51%节点进行确认，确认后的数据方能有效写入并向全网广播同步。

4、本发明通过区块链部署，利用DPOS机制，通过不同的策略，不定时的随机选中51%节点，这部分节点做新区块和新数据的创建、验证、签名和相互监督，大幅度减少了区块及数据创建和确认所需要消耗的时间和算力成本。

5、本发明通过函数存储模块和函数反馈模块和的配合，可对不合格的定义函数进行快速对比，方便合格定义函数的生成。

附图说明

图1为本发明系统原理图；

图2为本发明函数存储模块系统原理图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1-2，一种基于GO语言的企业级私有区块链部署工具，包括区块链构造系统，区块链构造系统包括GO语言构造函数模块、函数检测模块、函数接入模块、函数管理模块、函数实时监控模块、函数存储模块和函数反馈模块，函数存储模块包括存储单元一，存储单元二、存储单元三、存储单元n和函数对比模块；

首先在GO语言构造函数内，利用GO语言对区块链进行编写定义函数，编写后的定义函数进入函数检测模块，利用函数检测模块对定义函数的定义进行检测，以提高区块链信息的准确度，检测合格后的定义函数，通过函数接入模块与各用户客户端形成无缝对接，使区块链进入各用户客户端，并形成闭环链，函数接入模块，分为接入组件客户端与服务端，接入组件客户端是集成负载均衡、服务发现、连接保活功能于一身的客户端编程框架与接入组件服务端进行对接，接入组件服务端是基于高性能接字读写组件实现的服务端编程框架，保证与接入组件客户端进行无缝对接接入，接入组件客户端发送请求到应用服务器，请求先到服务端中，服务端将对请求进行协议验证和解包，并将业务数据传递给应用服务器逻辑处理，处理完之后，将处理结果发送给函数接入模块，接入组件客户端预先从服务发现系统拉取配置信息，依据配置信息创建与应用服务器的连接池，实时监控配置信息变化，接入组件客户端收到业务请求后，选取合适的连接将业务请求发送出去，同时，当接入组件客户端收到回包后，解析出回包里的请求身份标识，并找出请求信息，上报回包信息，将响应信息直接传递到发送环形队列，同时在区块链定义函数的实际工作中，通过函数管理模块和函数实时监控模块，实现对区块链的定位函数进行管理与监控，通过区块链的部署，打破传统边界式信息安全防护模式，通过引入区块链技术，在公司内网网络构建私有链（联盟链），所有内网终端均可作为该私有链中的一个节点，参与重要信息系统的数据维护，在该模式下，公司内网不再存在数据中心节点和信息网络边界概念，每个节点既是中心节点，也是边界，攻击者无法找到攻击点，并且无法控制节点进行数据篡改，解决了节点数据容易被篡改的问题，从而保证数据安全，当定义函数检测不合格后，进入函数存储模块内，函数存储模块内的定义函数，最后经函数反馈模块再次进入GO语言构造函数模块内，检测定义函数在多次检测不合格后，定义函数依次存入存储单元一，存储单元二、存储单元三和存储单元n，当存储单元一，存储单元二、存储单元三和存储单元n需输入至函数反馈模块内时，需首先进入函数对比模块内进行分析对比，将分析后的数据连同存储的定义函数一同进入函数反馈模块内，最后进入GO语言构造函数模块，方便定义函数的编写，通过函数存储模块和函数反馈模块和的配合，可对不合格的定义函数进行快速对比，方便合格定义函数的生成，取消传统中心认证服务器和数据库模式，内网终端如需入网必须通过安装客户端插件和同意协议的门槛，加入私有区块链网络，对信息系统数据进行维护；改变传统网络数据传输模式，将终端-服务端数据传输改为链式传输，在区块链网络中，所有节点之间数据同步，并根据时间戳进行追加和追溯；每次数据写入都通过三次随机选取51%节点进行确认，确认后的数据方能有效写入并向全网广播同步；利用DPOS机制，通过不同的策略，不定时的随机选中51%节点，这部分节点做新区块和新数据的创建、验证、签名和相互监督，大幅度减少了区块及数据创建和确认所需要消耗的时间和算力成本，函数管理模块用于用户的密码登录及用户各类数据的录入，同时密码登录分为公钥和私钥两步进行，函数实时监控模块对区块链的运行状态进行实时监测，私有区块链（联盟链）网络部署后，能够极大幅度地降低信息系统面临的外部风险，提供可靠的数据安全保障，确保重要系统数据安全、可靠、有效，去中心化特性取消了传统模式的中心节点（服务器、数据库等），攻击者无法找到攻击目标，网络攻击也就无从谈起，分布式区块链结构和随机选取节点进行数据确认，确保攻击者无法利用攻破及控制节点的方式对网络进行攻击，极大地降低了终端的安全性能对全网安全防护能力的影响；每次数据维护均需要51%的随机节点确认，且该确认过程需要进行三次，每次节点不同，该形式可确保数据不被篡改，保证数据安全有效；区块链具备的特点：分布式也就是去中心化，所有的交易都是点对点发生的，无需任何的信用中介或集中式机构；匿名性也就是任意两个节点间的数据交换无需互相信任，完全依靠区块链中的交易历史和数据的可追溯，以及共识机制来保证数据交换的正确且不可逆的执行；加密信息不可篡改性，区块链的数据结构和交易流程中大量的使用了公私钥来加解密，保证数据的安全性，基于该技术基础，甚至可以应用群组签名来保证共有数据的安全性，另外区块链采取单向哈希算法，每个新产生的区块严格按照时间线形顺序推进，时间的不可逆性导致任何试图入侵篡改区块链内数据信息的行为都很容易被追溯，导致被其他节点的排斥，从而可以限制相关不法行为。

使用时，由于区块链具备以下优点：分布式也就是去中心化，所有的交易都是点对点发生的，无需任何的信用中介或集中式机构；匿名性也就是任意两个节点间的数据交换无需互相信任，完全依靠区块链中的交易历史和数据的可追溯，以及共识机制来保证数据交换的正确且不可逆的执行；加密信息不可篡改性，区块链的数据结构和交易流程中大量的使用了公私钥来加解密，保证数据的安全性，基于该技术基础，甚至可以应用群组签名来保证共有数据的安全性，另外区块链采取单向哈希算法，每个新产生的区块严格按照时间线形顺序推进，时间的不可逆性导致任何试图入侵篡改区块链内数据信息的行为都很容易被追溯，导致被其他节点的排斥，从而可以限制相关不法行为；通过区块链的部署，打破传统边界式信息安全防护模式，通过引入区块链技术，在公司内网网络构建私有链（联盟链），所有内网终端均可作为该私有链中的一个节点，参与重要信息系统的数据维护，在该模式下，公司内网不再存在数据中心节点和信息网络边界概念，每个节点既是中心节点，也是边界，攻击者无法找到攻击点，并且无法控制节点进行数据篡改，解决了节点数据容易被篡改的问题，从而保证数据安全。

综上所述：该基于GO语言的企业级私有区块链部署工具，通过区块链的部署，解决了节点数据容易被篡改的问题。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。

Claims (4)

1.一种基于GO语言的企业级私有区块链部署工具，包括区块链构造系统，其特征在于：所述区块链构造系统包括GO语言构造函数模块、函数检测模块、函数接入模块、函数管理模块、函数实时监控模块、函数存储模块和函数反馈模块，所述函数存储模块包括存储单元一，存储单元二、存储单元三、存储单元n和函数对比模块；首先在GO语言构造函数内，利用GO语言对区块链进行编写定义函数，编写后的定义函数进入函数检测模块，利用函数检测模块对定义函数的定义进行检测，以提高区块链信息的准确度，检测合格后的定义函数，通过函数接入模块与各用户客户端形成无缝对接，使区块链进入各用户客户端，并形成闭环链，同时在区块链定义函数的实际工作中，通过函数管理模块和函数实时监控模块，实现对区块链的定位函数进行管理与监控，当定义函数检测不合格后，进入函数存储模块内，函数存储模块内的定义函数，最后经函数反馈模块再次进入GO语言构造函数模块内，检测定义函数在多次检测不合格后，定义函数依次存入存储单元一，存储单元二、存储单元三和存储单元n，当存储单元一，存储单元二、存储单元三和存储单元n需输入至函数反馈模块内时，需首先进入函数对比模块内进行分析对比，将分析后的数据连同存储的定义函数一同进入函数反馈模块内，最后进入GO语言构造函数模块，方便定义函数的编写。

2.根据权利要求1所述的一种基于GO语言的企业级私有区块链部署工具，其特征在于：所述函数接入模块，分为接入组件客户端与服务端，接入组件客户端是集成负载均衡、服务发现、连接保活功能于一身的客户端编程框架与接入组件服务端进行对接，接入组件服务端是基于高性能接字读写组件实现的服务端编程框架，保证与接入组件客户端进行无缝对接接入，接入组件客户端发送请求到应用服务器，请求先到服务端中，服务端将对请求进行协议验证和解包，并将业务数据传递给应用服务器逻辑处理，处理完之后，将处理结果发送给函数接入模块。

3.根据权利要求1所述的一种基于GO语言的企业级私有区块链部署工具，其特征在于：所述函数管理模块用于用户的密码登录及用户各类数据的录入，同时密码登录分为公钥和私钥两步进行。

4.根据权利要求1所述的一种基于GO语言的企业级私有区块链部署工具，其特征在于：所述函数实时监控模块对区块链的运行状态进行实时监测。