CN112910835B - 基于区块链的配置管理方法、装置、系统、设备和介质 - Google Patents
基于区块链的配置管理方法、装置、系统、设备和介质 Download PDFInfo
- Publication number
- CN112910835B CN112910835B CN202011471510.9A CN202011471510A CN112910835B CN 112910835 B CN112910835 B CN 112910835B CN 202011471510 A CN202011471510 A CN 202011471510A CN 112910835 B CN112910835 B CN 112910835B
- Authority
- CN
- China
- Prior art keywords
- user
- configuration information
- intelligent contract
- information
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000007726 management method Methods 0.000 title abstract description 35
- 238000012795 verification Methods 0.000 claims abstract description 14
- 238000000034 method Methods 0.000 claims description 24
- 230000004044 response Effects 0.000 claims description 20
- 238000004590 computer program Methods 0.000 claims description 9
- 238000004458 analytical method Methods 0.000 claims description 8
- 230000008859 change Effects 0.000 claims description 8
- 238000004891 communication Methods 0.000 claims description 6
- 230000010365 information processing Effects 0.000 claims description 4
- 238000010586 diagram Methods 0.000 description 10
- 230000006870 function Effects 0.000 description 8
- 230000003287 optical effect Effects 0.000 description 4
- 238000012545 processing Methods 0.000 description 4
- 238000012423 maintenance Methods 0.000 description 3
- 238000012827 research and development Methods 0.000 description 3
- 230000006399 behavior Effects 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 2
- 238000011161 development Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 238000012544 monitoring process Methods 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 238000011084 recovery Methods 0.000 description 2
- 238000004364 calculation method Methods 0.000 description 1
- 238000007667 floating Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
Landscapes
- Engineering & Computer Science (AREA)
- Power Engineering (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明实施例涉及一种基于区块链的配置管理方法、装置、系统、设备和介质，系统包括：微服务请求网关、EOS网络、以及IPFS网络；在所述IPFS网络上存储有应用系统的配置信息；在所述EOS网络上部署有用于用户更新所述配置信息的规则所对应的智能合约；所述微服务请求网关用于响应于用户对所述应用系统的配置信息的查询请求，从所述IPFS网络中查询对应的配置信息；以及用于响应于用户对应用系统的配置信息的更新请求，通过所述智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新。能够实现去中心化的访问控制，能够使配置变更可追溯。
Description
技术领域
本发明实施例涉及区块链技术领域，具体涉及一种基于区块链的配置管理方法、装置、系统、电子设备、及存储介质。
背景技术
随着用户量和业务规模的快速发展，传统单体应用的架构模式已经很难支撑现代业务系统对于高并发、低延迟、高可用、高可扩展性和快速开发迭代的需求，因此微服务、服务网格service-mesh和无服务架server-less等系统架构模式已经成为现代大型系统架构的首选，配置管理系统作为此类架构的一个不可或缺的组件，记录着系统内各个子模块之间的依赖关系。
配置管理系统要具有的核心功能包括灰度发布、细粒度的权限管理、版本化管理、配置格式校验、监听查询、多环境与多集群、配置实时推送、异地容灾与高可用等。
现在工业界给出的解决方案都是一种中心化的体系结构，为了应对高可用，高可扩展，容灾等一系列的实际场景中的需求，需要从基础设施就开始建设，同时中心化的体系结构就很难抵御节点故障，但是如果大量部署异地多中心集群，又会受制于运维研发的技术和成本。
发明内容
有鉴于此，本发明实施例提供一种基于区块链的配置管理方法、装置、系统、电子设备、及存储介质，以实现去中心化配置。
本发明实施例的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本发明实施例的实践而习得。
在本公开的第一方面，本发明实施例提供了一种基于区块链的配置管理系统，包括微服务请求网关、EOS网络、以及IPFS网络；星际文件系统（InterPlanetary FileSystem，IPFS），下文简称IPFS，商用分布式应用区块链操作系统（Enterprise OperationSystem，EOS）下文简称EOS；
在所述IPFS网络上存储有应用系统的配置信息；
在所述EOS网络上部署有用于用户更新所述配置信息的规则所对应的智能合约；
所述微服务请求网关用于响应于用户对所述应用系统的配置信息的查询请求，从所述IPFS网络中查询对应的配置信息；以及用于响应于用户对应用系统的配置信息的更新请求，通过所述智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新。
于一实施例中，若验证不通过，则通过所述智能合约记录所述更新请求的信息和发出请求的用户信息。
于一实施例中，所述智能合约还用于对所记录的所述更新请求的信息和发出请求的用户信息进行安全分析和预警。
于一实施例中，所述应用系统包括多个微服务，所述配置信息包括所述多个微服务的配置信息、以及所述多个微服务之间的依赖关系信息。
于一实施例中，所述EOS网络的节点与所述应用系统所包含的多个微服务进行心跳通信，用于所述EOS网络周期性地获取所述多个微服务的配置变化信息，以及通过智能合约将所述配置变化信息更新到所述IPFS网络。
于一实施例中，所述多个微服务包括用户账户微服务、定单服务微服务、首页微服务、物流微服务、库存微服务、以及购物车微服务中的至少一种。
在本公开的第二方面，本发明实施例还提供了一种基于区块链的配置管理方法，由网关执行，所述方法包括：
响应于用户对应用系统的配置信息的查询请求，从IPFS网络中查询对应的配置信息，在所述IPFS网络上存储有所述应用系统的配置信息；
响应于用户对应用系统的配置信息的更新请求，通过EOS网络上部署的智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新，所述智能合约包括用户更新所述IPFS网络上的所述配置信息的规则。
于一实施例中，在通过EOS网络上部署的智能合约验证所述用户是否具有所述更新请求的权限之后，若验证不通过，则通过所述智能合约记录所述更新请求的信息和发出请求的用户信息。
于一实施例中，在通过所述智能合约记录所述更新请求的信息和发出请求的用户信息之后还包括，还通过所述智能合约对所记录的所述更新请求的信息和发出请求的用户信息进行安全分析和预警。
在本公开的第三方面，本发明实施例还提供了一种基于区块链的配置管理装置，配置于网关中，所述装置包括：
查询响应单元，用于响应于用户对应用系统的配置信息的查询请求，从IPFS网络中查询对应的配置信息，在所述IPFS网络上存储有所述应用系统的配置信息；
更新响应单元，用于响应于用户对应用系统的配置信息的更新请求，通过EOS网络上部署的智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新，所述智能合约包括用户更新所述IPFS网络上的所述配置信息的规则。
于一实施例中，所述更新响应单元还用于，在通过EOS网络上部署的智能合约验证所述用户是否具有所述更新请求的权限之后，若验证不通过，则通过所述智能合约记录所述更新请求的信息和发出请求的用户信息。
于一实施例中，所述更新响应单元还用于通过EOS网络上部署的智能合约对所记录的所述更新请求的信息和发出请求的用户信息进行安全分析和预警。
在本公开的第四方面，提供了一种电子设备。该电子设备包括：处理器；以及存储器，用于存储可执行指令，所述可执行指令在被所述处理器执行时使得所述电子设备执行第一方面中的方法。
在本公开的第五方面，提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现第一方面中的方法。
本发明实施例提出的技术方案的有益技术效果是：
本发明实施例所述的基于区块链的配置管理系统，包括微服务请求网关、EOS网络、以及IPFS网络；通过在所述IPFS网络上存储应用系统的配置信息，在所述EOS网络上部署用于用户更新所述配置信息的规则所对应的智能合约，使微服务请求网关可以响应于用户对所述应用系统的配置信息的查询请求，从IPFS网络中查询对应的配置信息；以及可以响应于用户对应用系统的配置信息的更新请求，通过所述智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新，能够实现去中心化的访问控制，能够使应用系统的配置变更可追溯。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对本发明实施例描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明实施例中的一部分实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据本发明实施例的内容和这些附图获得其他的附图。
图1示出了本发明实施例提供的一种基于区块链的配置管理系统的原理示意图；
图2是根据本发明实施例提供的一种基于区块链的配置管理方法的流程示意图；
图3是根据本发明实施例提供的一种基于区块链的配置管理装置的结构示意图；
图4示出了适于用来实现本发明实施例的电子设备的结构示意图。
具体实施方式
为使本发明实施例解决的技术问题、采用的技术方案和达到的技术效果更加清楚，下面将结合附图对本发明实施例的技术方案作进一步的详细描述，显然，所描述的实施例仅仅是本发明实施例中的一部分实施例，而不是全部的实施例。基于本发明实施例中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明实施例保护的范围。
需要说明的是，本发明实施例中术语“系统”和“网络”在本文中常被可互换使用。本发明实施例中提到的“和/或”是指包括一个或更多个相关所列项目的任何和所有组合。本公开的说明书和权利要求书及附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于限定特定顺序。
还需要说明是，本发明实施例中下述各个实施例可以单独执行，各个实施例之间也可以相互结合执行，本发明实施例对此不作具体限制。
本公开实施方式中的多个装置之间所交互的消息或者信息的名称仅用于说明性的目的，而并不是用于对这些消息或信息的范围进行限制。
下面结合附图并通过具体实施方式来进一步说明本发明实施例的技术方案。
图1示出了本发明实施例提供的一种基于区块链的配置管理系统的原理示意图，本实施例可适用于管理应用系统中的微服务的配置信息的情况，该如图1所示，本实施例所述的基于区块链的配置管理系统包括微服务请求网关、EOS网络、以及IPFS网络。
在所述IPFS网络上存储有应用系统的配置信息。
应用系统的配置信息主要具有如下核心功能：灰度发布、细粒度的权限管理、版本化管理，可任意回滚、配置格式校验、监听查询、多环境与多集群、配置实时推送、以及异地容灾与高可用等。
本实施例所述的配置管理系统针对中心化架构下的配置管理系统面临的问题，将配置系统中的数据保存在IPFS网络中，凭借IPFS网络强大的分布式存储和同步能力，实现配置中心数据的高可用，版本化和可追溯。
在所述EOS网络上部署有用于用户更新所述配置信息的规则所对应的智能合约。
本实施例所述的配置管理系统将涉及到权限管理等一系列主题，将用于用户更新所述配置信息的规则对应的更新逻辑打包成智能合约部署到EOS公链上。
所述微服务请求网关用于响应于用户对所述应用系统的配置信息的查询请求，从所述IPFS网络中查询对应的配置信息；以及用于响应于用户对应用系统的配置信息的更新请求，通过所述智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新。
对于用户的只读的查询操作，网关可让客户端逻辑直接接入IPFS网络进行配置读取，对于更新配置的操作，如果涉及到权限管理等一系列主题，将更新逻辑打包成智能合约部署到EOS公链上，客户端网络通过网关调用EOS上的智能合约来完成对IPFS上的配置数据的更新。
需要说明的是，更新和读取相比是一个低频操作，结合EOS的TPS和交易费用来看，可以满足一定更新频率的配置系统的要求。
根据本公开的一个或多个实施例，网关接收到用户对应用系统的配置信息的更新请求后，通过智能合约验证所述用户是否具有所述更新请求的权限后，若验证不通过，则不启用对应的智能合约执行该更新操作，进一步地还可向用户返回不通过的结果，进一步地，还可返回不通过的理由。更进一步地，还可通过所述智能合约记录所述更新请求的信息和发出请求的用户信息。
更进一步地，为了捕获到恶意更新软件系统的配置信息的行为，还可通过智能合约对所记录的所述更新请求的信息和发出请求的用户信息进行安全分析和预警，例如追踪到高频更新软件系统的配置信息的用户及行为，捕获到同一用户多次使用不同的帐号试图更新软件系统的配置信息，再如，还可捕获非工作时间或可疑时间有用户试图更新软件系统的配置信息。
其中，所述应用系统可多个微服务，例如可包括但不限于应用系统中的用户账户微服务、定单服务微服务、首页微服务、物流微服务、库存微服务、以及购物车微服务等。
所述配置信息包括所述多个微服务的配置信息、以及所述多个微服务之间的依赖关系信息。
进一步地，为了实时获取最新的配置信息，所述EOS网络的节点还可与所述应用系统所包含的多个微服务进行心跳通信，用于所述EOS网络周期性地获取所述多个微服务的配置变化信息，以及通过智能合约将所述配置变化信息更新到所述IPFS网络。
本实施例所述的配置管理系统借用区块链的去中心化的特性来降低传统配置系统因中心化而带来的附加成本：要搭建自己的异地多中心的配置系统，要达到容灾，高可用的就要产生巨大的运维研发的成本，而基于区块链网络就可以将运维研发的成本平摊到全网的各个结点，从而提升容灾能力，加之区块链与生俱来的防篡改，可以安全地实现版本化与历史回退。应用区块链来实现配置系统可以实现去中心化的权限计算和访问控制，让整个配置系统能够实现自治，可以根据全网实际的网络情况动态的在各个结点间协商，实现有限资源的最大化利用。
图2示出了本发明实施例提供的一种基于区块链的配置管理方法的流程示意图，本实施例可适用于管理微服务的配置信息的情况，该方法可以由配置于网关的电子设备中的基于区块链的配置管理装置来执行，如图2所示，本实施例所述的基于区块链的配置管理方法包括：
在步骤S210中，响应于用户对应用系统的配置信息的查询请求，从IPFS网络中查询对应的配置信息，在所述IPFS网络上存储有所述应用系统的配置信息。
在步骤S220中，响应于用户对应用系统的配置信息的更新请求，通过EOS网络上部署的智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新，所述智能合约包括用户更新所述IPFS网络上的所述配置信息的规则。
若验证不通过，还可进一步通过所述智能合约记录所述更新请求的信息和发出请求的用户信息。
根据本公开的一个或多个实施例，基于上述记录信息，还通过所述智能合约对所记录的所述更新请求的信息和发出请求的用户信息进行安全分析和预警。
本实施例通过将配置信息保存在IPFS区块网络中，凭借IPFS网络强大的分布式存储和同步能力，实现配置中心数据的高可用，版本化和可追溯，对于只读的查询操作，客户端通过网关直接接入IPFS网络进行配置读取，对于更新配置的操作，要涉及到权限管理等一系列主题，要预先将更新逻辑打包成智能合约部署到EOS公链上去，客户端网络通过网关调用EOS上的智能合约来完成对IPFS上的配置信息的更新。
本实施例通过在所述IPFS网络上存储应用系统的配置信息，在所述EOS网络上部署用于用户更新所述配置信息的规则所对应的智能合约，使微服务请求网关可以响应于用户对所述应用系统的配置信息的查询请求，从IPFS网络中查询对应的配置信息；以及可以响应于用户对应用系统的配置信息的更新请求，通过所述智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新，能够实现去中心化的访问控制，能够使应用系统的配置变更可追溯。
作为上述各图所示方法的实现，本申请提供了一种基于区块链的配置管理装置的一个实施例,图3示出了本实施例提供的一种基于区块链的配置管理装置的结构示意图，该装置实施例与图2所示的方法实施例相对应，该装置具体可以应用于网关设备的电子设备中。如图3所示，本实施例所述的基于区块链的配置管理装置包括查询响应单元310和更新响应单元320。
所述查询响应单元310被配置为，用于响应于用户对应用系统的配置信息的查询请求，从IPFS网络中查询对应的配置信息，在所述IPFS网络上存储有所述应用系统的配置信息；
所述更新响应单元320被配置为，用于响应于用户对应用系统的配置信息的更新请求，通过EOS网络上部署的智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新，所述智能合约包括用户更新所述IPFS网络上的所述配置信息的规则。
根据本公开的一个或多个实施例，所述更新响应单元320被配置为，还用于在通过EOS网络上部署的智能合约验证所述用户是否具有所述更新请求的权限之后，若验证不通过，则通过所述智能合约记录所述更新请求的信息和发出请求的用户信息。
根据本公开的一个或多个实施例，所述更新响应单元320被配置为，还用于通过EOS网络上部署的智能合约对所记录的所述更新请求的信息和发出请求的用户信息进行安全分析和预警。
本实施例提供的基于区块链的配置管理装置可执行本公开方法实施例所提供的基于区块链的配置管理方法，具备执行方法相应的功能模块和有益效果。
下面参考图4，其示出了适于用来实现本发明实施例的电子设备400的结构示意图。本发明实施例中的上述终端设备，例如为移动设备、电脑、或浮动车中内置的车载设备等，或其任意组合。在一些实施例中，移动设备例如可以包括手机、智能家居设备、可穿戴设备、智能移动设备、虚拟现实设备等，或其任意组合。图4示出的电子设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图4所示，电子设备400可以包括处理装置（例如中央处理器、图形处理器等）401，其可以根据存储在只读存储器（ROM）402中的程序或者从存储装置408加载到随机访问存储器（RAM）403中的程序而执行各种适当的动作和处理。在RAM 403中，还存储有电子设备400操作所需的各种程序和数据。处理装置401、ROM 402以及RAM 403通过总线404彼此相连。输入/输出（I/O）接口405也连接至总线404。
通常，以下装置可以连接至I/O接口405：包括例如触摸屏、触摸板、键盘、鼠标、摄像头、麦克风、加速度计、陀螺仪等的输入装置406；包括例如液晶显示器（LCD）、扬声器、振动器等的输出装置407；包括例如磁带、硬盘等的存储装置408；以及通信装置409。通信装置409可以允许电子设备400与其他设备进行无线或有线通信以交换数据。虽然图4示出了具有各种装置的电子设备400，但是应理解的是，并不要求实施或具备所有示出的装置。可以替代地实施或具备更多或更少的装置。
特别地，根据本发明实施例的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明实施例的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信装置409从网络上被下载和安装，或者从存储装置408被安装，或者从ROM 402被安装。在该计算机程序被处理装置401执行时，执行本发明实施例的方法中限定的上述功能。
需要说明的是，本发明实施例上述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器（RAM）、只读存储器（ROM）、可擦式可编程只读存储器（EPROM或闪存）、光纤、便携式紧凑磁盘只读存储器（CD-ROM）、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明实施例中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明实施例中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、RF（射频）等等，或者上述的任意合适的组合。
上述计算机可读介质可以是上述电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。
上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备：响应于用户对应用系统的配置信息的查询请求，从IPFS网络中查询对应的配置信息，在所述IPFS网络上存储有所述应用系统的配置信息；响应于用户对应用系统的配置信息的更新请求，通过EOS网络上部署的智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新，所述智能合约包括用户更新所述IPFS网络上的所述配置信息的规则。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明实施例的操作的计算机程序代码，上述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络包括局域网(LAN)或广域网(WAN)连接到用户计算机，或者，可以连接到外部计算机（例如利用因特网服务提供商来通过因特网连接）。
附图中的流程图和框图，图示了按照本发明实施例各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本发明实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，单元的名称在某种情况下并不构成对该单元本身的限定，例如，第一获取单元还可以被描述为“获取至少两个网际协议地址的单元”。
以上描述仅为本发明实施例的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本发明实施例中所涉及的公开范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述公开构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本发明实施例中公开的（但不限于）具有类似功能的技术特征进行互相替换而形成的技术方案。
Claims (12)
1.一种基于区块链的配置管理系统，其特征在于，包括微服务请求网关、EOS网络、以及IPFS网络；
在所述IPFS网络上存储有应用系统的配置信息；
在所述EOS网络上部署有用于用户更新所述配置信息的规则所对应的智能合约；
所述微服务请求网关用于响应于用户对所述应用系统的配置信息的查询请求，从所述IPFS网络中查询对应的配置信息；以及用于响应于用户对应用系统的配置信息的更新请求，通过所述智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新。
2.根据权利要求1所述的基于区块链的配置管理系统，其特征在于，若验证不通过，则通过所述智能合约记录所述更新请求的信息和发出更新请求的用户信息。
3.根据权利要求2所述的基于区块链的配置管理系统，其特征在于，所述智能合约还用于对所记录的所述更新请求的信息和发出更新请求的用户信息进行安全分析和预警。
4.根据权利要求1所述的基于区块链的配置管理系统，其特征在于，所述应用系统包括多个微服务，所述配置信息包括所述多个微服务的配置信息、以及所述多个微服务之间的依赖关系信息。
5.根据权利要求1所述的基于区块链的配置管理系统，其特征在于，所述EOS网络的节点与所述应用系统所包含的多个微服务进行心跳通信，用于所述EOS网络周期性地获取所述多个微服务的配置变化信息，以及通过智能合约将所述配置变化信息更新到所述IPFS网络。
6.根据权利要求4或5所述的基于区块链的配置管理系统，其特征在于，所述多个微服务包括用户账户微服务、定单服务微服务、首页微服务、物流微服务、库存微服务、以及购物车微服务中的至少一种。
7.一种基于区块链的配置管理方法，其特征在于，由网关执行，所述方法包括：
响应于用户对应用系统的配置信息的查询请求，从IPFS网络中查询对应的配置信息，在所述IPFS网络上存储有所述应用系统的配置信息；
响应于用户对应用系统的配置信息的更新请求，通过EOS网络上部署的智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新，所述智能合约包括用户更新所述IPFS网络上的所述配置信息的规则。
8.根据权利要求7所述的方法，其特征在于，在通过EOS网络上部署的智能合约验证所述用户是否具有所述更新请求的权限之后，若验证不通过，则通过所述智能合约记录所述更新请求的信息和发出更新请求的用户信息。
9.根据权利要求8所述的方法，其特征在于，在通过所述智能合约记录所述更新请求的信息和发出请求的用户信息之后，还通过所述智能合约对所记录的所述更新请求的信息和发出更新请求的用户信息进行安全分析和预警。
10.一种基于区块链的配置管理装置，其特征在于，配置于网关中，所述装置包括：
查询响应单元，用于响应于用户对应用系统的配置信息的查询请求，从IPFS网络中查询对应的配置信息，在所述IPFS网络上存储有所述应用系统的配置信息；
更新响应单元，用于响应于用户对应用系统的配置信息的更新请求，通过EOS网络上部署的智能合约验证所述用户是否具有所述更新请求的权限，若验证通过则通过所述智能合约对所述IPFS网络中的配置信息根据所述更新请求进行更新，所述智能合约包括用户更新所述IPFS网络上的所述配置信息的规则。
11.一种电子设备，其特征在于，包括：
处理器；以及
存储器，用于存储可执行指令，所述可执行指令在被所述处理器执行时，使得所述电子设备执行如权利要求7-9中任一项所述的方法。
12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求7-9任一项所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202011471510.9A CN112910835B (zh) | 2020-12-14 | 2020-12-14 | 基于区块链的配置管理方法、装置、系统、设备和介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202011471510.9A CN112910835B (zh) | 2020-12-14 | 2020-12-14 | 基于区块链的配置管理方法、装置、系统、设备和介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN112910835A CN112910835A (zh) | 2021-06-04 |
| CN112910835B true CN112910835B (zh) | 2023-01-10 |
Family
ID=76111791
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202011471510.9A Active CN112910835B (zh) | 2020-12-14 | 2020-12-14 | 基于区块链的配置管理方法、装置、系统、设备和介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN112910835B (zh) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113791835A (zh) * | 2021-09-24 | 2021-12-14 | 上海边界智能科技有限公司 | 一种基于区块链的配置系统、智能合约及配置管理方法 |
| CN116319082A (zh) * | 2023-05-17 | 2023-06-23 | 富算科技(上海)有限公司 | 基于区块链的配置数据的处理方法、系统、设备和介质 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110866273A (zh) * | 2019-11-09 | 2020-03-06 | 北京工业大学 | 一种基于区块链和星际文件系统的企业间标准共识方法 |
| CN111339528A (zh) * | 2020-02-26 | 2020-06-26 | 腾讯科技（深圳）有限公司 | 去中心化应用的启动方法、装置、设备以及存储介质 |
| CN111373402A (zh) * | 2019-11-08 | 2020-07-03 | 支付宝(杭州)信息技术有限公司 | 轻量去中心化应用平台 |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20190303541A1 (en) * | 2018-04-02 | 2019-10-03 | Ca, Inc. | Auditing smart contracts configured to manage and document software audits |
| US20200089720A1 (en) * | 2018-09-14 | 2020-03-19 | Keith Dallara | Delivery of contextual content using blockchain data |
-
2020
- 2020-12-14 CN CN202011471510.9A patent/CN112910835B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111373402A (zh) * | 2019-11-08 | 2020-07-03 | 支付宝(杭州)信息技术有限公司 | 轻量去中心化应用平台 |
| CN110866273A (zh) * | 2019-11-09 | 2020-03-06 | 北京工业大学 | 一种基于区块链和星际文件系统的企业间标准共识方法 |
| CN111339528A (zh) * | 2020-02-26 | 2020-06-26 | 腾讯科技（深圳）有限公司 | 去中心化应用的启动方法、装置、设备以及存储介质 |
Non-Patent Citations (2)
| Title |
|---|
| 基于区块链和IPFS的去中心化电子存证系统的研究与实现;宋世昕;《硕士电子期刊》;20200315;第35-56页 * |
| 基于区块链的档案管理系统的研究与设计;赵哲;《硕士电子期刊》;20190115;第17-44页 * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN112910835A (zh) | 2021-06-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN111581291B (zh) | 数据处理方法、装置、电子设备及可读介质 | |
| KR20140047580A (ko) | 다중-서버 예약 시스템 상의 동기화 메커니즘 시스템 및 방법 | |
| CN112910835B (zh) | 基于区块链的配置管理方法、装置、系统、设备和介质 | |
| CN110413676A (zh) | 数据库的访问方法及其装置、电子设备和介质 | |
| CN112506498A (zh) | 一种智慧型可视化api编排方法、存储介质及电子设备 | |
| CN110262807A (zh) | 集群创建进度日志采集系统、方法和装置 | |
| CN102375894B (zh) | 一种管理不同类型文件系统的方法 | |
| CN110430142A (zh) | 用于控制流量的方法和装置 | |
| CN112565340B (zh) | 分布式应用的服务调度方法、装置、计算机系统及介质 | |
| CN110780945B (zh) | 一种异构区块链可插拔的跨链桥接方法、设备和存储介质 | |
| CN110674082B (zh) | 移除在线文档的方法、装置、电子设备及计算机可读介质 | |
| CN116755799A (zh) | 一种服务编排系统和方法 | |
| CN113726638B (zh) | 一种多云多芯容器管理的方法、装置及设备、存储介质 | |
| CN112416980B (zh) | 数据业务处理方法、装置及设备 | |
| CN113283891A (zh) | 信息处理方法、装置和电子设备 | |
| CN116820354B (zh) | 数据存储方法、数据存储装置和数据存储系统 | |
| CN116489224B (zh) | 多云容器调度方法、装置、设备及存储介质 | |
| CN117908948A (zh) | 一种版本控制方法、装置、设备、存储介质及产品 | |
| CN111314457B (zh) | 设置虚拟私有云的方法和装置 | |
| CN112311833B (zh) | 数据更新方法和装置 | |
| CN117014429A (zh) | 区块链网络的数据处理方法、装置、计算机设备和介质 | |
| CN113590089A (zh) | 一种前端工程脚手架和工程套件创建方法、设备及介质 | |
| CN116450189A (zh) | 一种用于软件集成的系统、处理方法、介质以及设备 | |
| CN116582578A (zh) | 一种异构区块链管理平台及实现方法 | |
| CN117389838A (zh) | 面向超算和智算的运维数据联合采集与集成方法及系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| CB02 | Change of applicant information | ||
| CB02 | Change of applicant information |
Address after: Room 202-77, No. 668, Xinzhuan Road, Songjiang high tech park, Caohejing Development Zone, Xuhui District, Shanghai, 200233 Applicant after: HAIER DIGITAL TECHNOLOGY (SHANGHAI) Co.,Ltd. Applicant after: CAOS industrial Intelligence Research Institute (Qingdao) Co.,Ltd. Applicant after: Haier digital technology (Qingdao) Co.,Ltd. Applicant after: Haier CAOS IOT Ecological Technology Co.,Ltd. Address before: Room 202-77, No. 668, Xinzhuan Road, Songjiang high tech park, Caohejing Development Zone, Xuhui District, Shanghai, 200233 Applicant before: HAIER DIGITAL TECHNOLOGY (SHANGHAI) Co.,Ltd. Applicant before: QINGDAO HAIER INDUSTRIAL INTELLIGENCE RESEARCH INSTITUTE Co.,Ltd. Applicant before: Haier digital technology (Qingdao) Co.,Ltd. Applicant before: Haier CAOS IOT Ecological Technology Co.,Ltd. |
|
| CB02 | Change of applicant information | ||
| CB02 | Change of applicant information |
Address after: Room 202-77, No. 668, Xinzhuan Road, Songjiang high tech park, Caohejing Development Zone, Xuhui District, Shanghai, 200233 Applicant after: HAIER DIGITAL TECHNOLOGY (SHANGHAI) Co.,Ltd. Applicant after: CAOS industrial Intelligence Research Institute (Qingdao) Co.,Ltd. Applicant after: Haier digital technology (Qingdao) Co.,Ltd. Applicant after: Haier Kaos IOT Technology Co.,Ltd. Address before: Room 202-77, No. 668, Xinzhuan Road, Songjiang high tech park, Caohejing Development Zone, Xuhui District, Shanghai, 200233 Applicant before: HAIER DIGITAL TECHNOLOGY (SHANGHAI) Co.,Ltd. Applicant before: CAOS industrial Intelligence Research Institute (Qingdao) Co.,Ltd. Applicant before: Haier digital technology (Qingdao) Co.,Ltd. Applicant before: Haier CAOS IOT Ecological Technology Co.,Ltd. |
|
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| CP03 | Change of name, title or address | ||
| CP03 | Change of name, title or address |
Address after: Room 1201, No. 1, Lane 288, Qianfan Road, Xinqiao Town, Songjiang District, Shanghai, 201600 Patentee after: Kaos Digital Technology (Shanghai) Co.,Ltd. Patentee after: CAOS industrial Intelligence Research Institute (Qingdao) Co.,Ltd. Patentee after: Kaos Digital Technology (Qingdao) Co.,Ltd. Patentee after: Karos IoT Technology Co.,Ltd. Address before: Room 202-77, No. 668, Xinzhuan Road, Songjiang high tech park, Caohejing Development Zone, Xuhui District, Shanghai, 200233 Patentee before: HAIER DIGITAL TECHNOLOGY (SHANGHAI) Co.,Ltd. Patentee before: CAOS industrial Intelligence Research Institute (Qingdao) Co.,Ltd. Patentee before: Haier digital technology (Qingdao) Co.,Ltd. Patentee before: Haier Kaos IOT Technology Co.,Ltd. |