CN113542033A - 联盟链基础设施与管理平台多对多映射方法与系统 - Google Patents

Abstract

本发明提出了一种联盟链基础设施与管理平台多对多映射方法与系统，获取联盟链管理平台上的配置信息，将配置信息拆分成资源配置信息、网络配置信息及节点配置信息；对配置信息进行可用性检查并根据网络配置信息创建联盟链管理平台网络；根据联盟链基础设施网络配置信息搭建联盟链网络；将多家组织分别加入不同的联盟链管理平台网络和联盟链网络中，为每个节点分配不同的组织身份信息、用户权限及网络权限；根据不同的联盟链管理平台网络选择不同的组织身份来管理联盟链网络，同时，根据联盟链基础设施对应的联盟链网络中的不同组织身份管理不同的联盟链管理平台，从而实现联盟链管理平台与联盟链基础设施多对多的映射关系。

Description

联盟链基础设施与管理平台多对多映射方法与系统

技术领域

本发明涉及区块链技术领域，具体涉及一种联盟链基础设施与管理平台多对多映射方法与系统。

背景技术

当前的联盟区块链基础设施，大多数是通过通道来进行业务划分的，但最终还是属于同一个联盟框架内的，链上的组织是相同的。如果想要另起炉灶，已不同的联盟组织成员成立新的联盟区块链，那么只能再启动一个新的联盟区块链基础设施管理平台来管理新的联盟链基础设施，显然这多个管理平台会导致管理上的割裂和管理架构上的冗余。

为了避免上面的问题，本发明提出了一种联盟链基础设施与管理平台多对多映射方法与系统，将联盟链管理平台上升了一个维度，可以通过联盟链管理平台来管理多个完全无关的联盟链基础设施，为管理者提供不割裂、权限体系一致并且功能更加强大的管理平台。

发明内容

基于背景技术中提出的问题，本发明提出了一种联盟链基础设施与管理平台多对多映射方法与系统。

一种联盟链基础设施与管理平台多对多映射方法，具体包括：

获取联盟链管理平台上的配置信息，对配置信息做统一处理，将配置信息拆分成资源配置信息、第一网络配置信息及节点配置信息；

对所述配置信息进行可用性检查并根据不同的第一网络配置信息创建不同的联盟链管理平台网络；

获取联盟链基础设施中第二网络配置信息，根据第二网络配置信息搭建联盟链网络；

将每个组织分别同时加入不同的联盟链管理平台网络和联盟链网络中，其中，每个组织包含多个节点，根据权限控制规则为每个节点分配不同的组织身份信息、用户权限及网络权限，组织的个数至少为一个；

根据不同的联盟链管理平台网络选择不同的组织身份来管理联盟链网络，同时，根据联盟链基础设施对应的联盟链网络中的不同组织身份管理不同的联盟链管理平台，从而实现联盟链管理平台与联盟链基础设施多对多的映射关系。

进一步的，所述获取配置信息方法包括：获取在客户端输入的配置信息，或者获取接收到的配置文件中的配置信息。

进一步的，所述将配置信息拆分成资源配置信息、第一网络配置信息及节点配置信息，具体为：

资源配置信息用于配置使用的资源信息，所述资源信息包括资源库连接的配置文件信息、命名空间及存储空间大小；

第一网络配置信息用于创建或加入网络所需配置信息，所述网络所需配置信息包括网络名称、组织名称、公司策略、数据挂载方式、国密配置、CA服务器信息，高级选项包括配置日志转储、出块策略、日志等级及区块归档设置中的一种或几种；

节点配置信息用于创建节点所需配置信息，所述节点所需配置信息包括orderer节点信息、peer节点信息、镜像信息及跨网配置。

进一步的，所述对配置信息进行可用性检查包括资源校验、CA服务器校验、镜像校验和节点端口校验；

所述CA服务器校验：校验能否连接到配置的CA服务器，并校验加密算法是否符合条件；

镜像校验：校验获取到的镜像仓库中是否存在所需镜像；

节点端口校验：校验获取到的节点端口能否被调用。

进一步的，所述资源校验包括以下步骤：

检查配置文件，若配置文件无法连接则发送错误消息，若配置文件连接成功则检查已有资源配置是否已开启；

若已有资源配置没有开启则检查命名空间是否存在，若命名空间已存在则发送错误信息，若不存在则正确返回；

若已有资源配置已开启则检查命名空间是否存在，若命名空间不存在则发送错误信息，若命名空间已存在则顺序检查SC是否存在、PV是否存在、以及PVC是否存在，若均存在则返回正确信息，否则返回错误信息，其中，检查之前需获取到SC、PV、PVC相应的配置信息。

进一步的，在所述将每个组织分别同时加入不同的联盟链管理平台网络和联盟链网络中之前，还包括以下步骤：

若是联盟内的第一家组织，将会先创建一个联盟链网络，然后加入该联盟链网络，启动网络完成网络创建；

若是后来的组织，选择加入网络，需要生成身份信息，获取邀请码，由联盟链网络内的组织邀请其加入该网络。

进一步的，将用户权限划分为公共权限、网络权限和组织权限；公共权限包括所有节点都有的权限；网络权限分为联盟链管理平台网络权限和联盟链网络权限，根据节点加入的网络进行划分；组织权限为节点在组织中的权限，根据节点加入的组织进行划分。

另一方面，本发明提出了一种联盟链基础设施与管理平台多对多映射系统，系统包括：

配置信息获取模块、配置信息处理模块、配置信息检查模块、网络创建模块、权限分配模块模块；

配置信息获取模块用于获取联盟链管理平台上的配置信息及联盟链基础设施中的第二网络配置信息；

配置信息处理模块用于对配置信息做统一处理，包括将配置信息拆分成三种类型：资源配置信息、第一网络配置信息、节点配置信息；

配置信息检查模块用于对配置信息进行可用性检查；

网络创建模块用于根据联盟链管理平台中不同的配置信息创建不同的联盟链管理平台网络，以及根据联盟链基础设施中的第二网络配置信息搭建联盟链网络；

权限分配模块用于根据权限控制规则为每个节点分配不同的组织身份信息和权限，将用户权限划分为公共权限、网络权限和组织权限。

进一步的，配置信息获取模块还用于获取在客户端输入的配置信息，或者获取接收到的配置文件中的配置信息；

配置信息处理模块还包括：资源配置用来配置使用的资源信息，包括资源库连接的配置文件信息、命名空间、存储空间大小；网络配置用来创建/加入网络所需配置，包括网络名称、组织名称、公司策略、数据挂载方式、国密配置、CA服务器信息，高级选项包括配置日志转储、出块策略、日志等级、区块归档设置；节点配置用来创建节点所需配置，包括orderer节点信息、peer节点信息、镜像信息、跨网配置；

配置信息检查模块还用于资源校验；CA服务器校验：校验能否连接到配置的CA服务器，并校验加密算法是否符合条件；镜像校验：校验填写的镜像仓库中是否存在所需镜像；节点端口校验：校验填写的节点端口能否被调用；

权限分配模块模块还包括：公共权限包括所有节点都有的权限；网络权限分为联盟链管理平台网络权限和联盟链网络权限，根据节点加入的网络进行划分；组织权限为节点在组织中的权限，根据节点加入的组织进行划分。

本发明提出的一种联盟链基础设施与管理平台多对多映射方法与系统，将联盟链管理平台上升了一个维度，可以通过联盟链管理平台来管理多个完全无关的联盟链基础设施，为管理者提供不割裂、权限体系一致并且功能更加强大的管理平台。通过部署一个联盟链管理系统，创建、管理多个不同联盟体系下的联盟链。可以简便的动态扩展资源，动态创建/加入新的联盟链网络。通过权限管理模块，可以对不同的用户/部门分配不同的权限，实现不同用户/部门在同一平台对不同区块链业务的独立治理。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为一具体实施例中联盟链基础设施与管理平台多对多映射方法ER图；

图2为一具体实施例中联盟链管理平台网络与联盟链网络多对多映射关系示意图；

图3为一具体实施例中组织加入联盟链管理平台网络流程图；

图4为一具体实施例中用户与网络实例映射关系图；

图5为一具体实施例中网络配置信息与网络实例映射关系图；

图6为一具体实施例中网络实例与组织映射关系图；

图7为一具体实施例中资源配置校验流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本说明书的描述中，参考术语“一实施例”、“一具体实施例”、“一实施例方式”、“例如”的描述意指结合该实施例或示例描述的具体特征、结构或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。各实施例中涉及的步骤顺序用于示意性说明本申请的实施，其中的步骤顺序不作限定，可根据需要作适当调整。

名词解释：

PV(PersistentVolume)是集群中由管理员配置的一段网络存储。

PVC(PersistentVolumeClaim)是由用户进行存储的请求，与PV是一一对应的。

SC(StorageClass)资源，为管理员提供了一种描述他们提供的存储的“类”的方法。

如图1所示，是一具体实施例中联盟链基础设施与管理平台多对多映射方法ER图：

首先获取联盟链管理平台上的配置信息，对配置信息做统一处理，将配置信息简化，并对配置信息进行可用性检查，根据不同的配置信息创建不同的联盟链管理平台网络，从而搭建多个联盟链管理平台网络。

获取配置信息的方法包括：获取在前端填写的配置信息和获取上传的配置文件中的配置信息。

对配置信息做统一处理，将配置信息简化，具体包括将配置信息拆分成三种类型：资源配置、网络配置、节点配置；资源配置用来配置使用的资源信息，包括资源库连接配置文件、命名空间、存储空间大小，如果已存在资源配置并开启，则利用已存在的命名空间和存储资源来完善资源配置信息；网络配置用来创建/加入网络所需配置，包括网络名称、组织名称、公司策略、数据挂载方式、国密配置、CA服务器信息，高级选项包括配置日志转储、出块策略、日志等级、区块归档设置；节点配置用来创建节点所需配置，包括orderer节点信息、peer节点信息、镜像信息、跨网配置。

对配置信息进行可用性检查包括：在资源配置完成后检查配置信息能否正常使用；在配置节点端口的时候检查该端口是否被占用；在配置CA服务器的时候检查CA是否可用。

一个组织加入一个联盟链管理平台网络，如果是联盟内的第一家组织，将会先创建一个联盟链网络，然后加入该联盟链网络，启动网络完成网络创建；如果是后来的组织，选择加入网络，需要生成身份信息，获取邀请码，由联盟链网络内的组织邀请其加入该网络，如图3所示。

组织中包含多个节点，根据权限控制规则为每个节点分配不同的组织身份信息，将用户权限划分为公共权限、网络权限和组织权限，通过多层权限控制实现不同角色复杂的权限划分。

根据联盟链基础设施中的网络配置信息搭建联盟链网络，一个联盟链基础设施对应一个联盟链网络，多家组织加入多个联盟链网络，从而实现一个联盟链管理平台管理多个联盟链网络即联盟链基础设施；

多家组织也可以加入一个联盟链网络中来共用一个联盟链基础设施，从而实现多个联盟链管理平台共用一个联盟链基础设施；

联盟链管理平台会根据不同的网络、不同的组织身份信息来管理联盟链网络，同时联盟链中不同的组织身份可以分散在不同的联盟链管理平台上，从而实现了联盟链管理平台与联盟链网络的多对多映射关系，也即联盟链管理平台与联盟链基础设施的多对多映射关系。

网络配置信息、网络示例、组织和节点用户的映射关系如图4、图5、图6所示，一个网络配置信息对应一个网络实例，网络配置信息包括网络ID、K8S配置、网络配置、节点配置等，网络ID唯一标识网络配置信息；网络实例包括网络ID、网络名、节点信息等，网络ID唯一标识网络实例，这两个网络ID是一样的。一个组织对应一个网络实例，组织包括组织名、区块哈希等，组织名唯一标识组织。多个节点用户对应多个网络实例，节点用户信息包括用户名、身份证书、密码等，用户名唯一标识该节点用户。

在另一实施例中，资源配置校验流程如图7所示，首先检查配置文件，若配置文件无法连接则发送错误消息，若配置文件连接成功则检查已有资源配置是否已开启；若已有资源配置没有开启则检查命名空间是否存在，若命名空间已存在则发送错误信息，若不存在则正确返回；若已有资源配置已开启则检查命名空间是否存在，若命名空间不存在则发送错误信息，若命名空间已存在则顺序检查SC是否存在、PV是否存在、以及PVC是否存在，若均存在则返回正确信息，否则返回错误信息，检查SC、PV、PVC的前提是都填写了相应的配置信息。

如图2所示是一具体实施例中联盟链管理平台网络与联盟链网络多对多映射关系示意图，一家组织只能选择一个联盟链管理平台网络加入，多家组织可以选择同一个联盟链管理平台网络加入；同时一家组织只能选择一个联盟链网络加入，多家组织可以选择同一个联盟链网络加入；从而实现了联盟链管理平台网络与联盟链网络的多对多映射关系，即联盟链管理平台与联盟链基础设施之间的多对多映射关系。

在另一实施例中，联盟链基础设施与管理平台多对多映射系统包括：

配置信息获取模块、配置信息处理模块、配置信息检查模块、网络创建模块、权限分配模块模块；

配置信息获取模块用于获取联盟链管理平台上的配置信息及联盟链基础设施中的网络配置信息；

配置信息处理模块用于对配置信息做统一处理，包括将配置信息拆分成三种类型：资源配置信息、网络配置信息、节点配置信息；

配置信息检查模块用于对配置信息进行可用性检查；

网络创建模块用于根据联盟链管理平台中不同的配置信息创建不同的联盟链管理平台网络，以及根据联盟链基础设施中的网络配置信息搭建联盟链网络；

权限分配模块用于根据权限控制规则为每个节点分配不同的组织身份信息和权限，将用户权限划分为公共权限、网络权限和组织权限。

在另一实施例中，配置信息处理模块功能还包括将配置信息拆分成三种类型：资源配置、网络配置、节点配置；资源配置用来配置使用的资源信息，包括资源库连接配置文件、命名空间、存储空间大小，如果已存在资源配置并开启，则利用已存在的命名空间和存储资源来完善资源配置信息；网络配置用来创建/加入网络所需配置，包括网络名称、组织名称、公司策略、数据挂载方式、国密配置、CA服务器信息，高级选项包括配置日志转储、出块策略、日志等级、区块归档设置；节点配置用来创建节点所需配置，包括orderer节点信息、peer节点信息、镜像信息、跨网配置。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本说明书的其它实施方案。本说明书旨在涵盖本说明书的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本说明书的一般性原理并包括本说明书未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本说明书的真正范围和精神由权利要求指出。

应当理解的是，本说明书并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本说明书的范围仅由所附的权利要求来限制。

Claims (9)

1.一种联盟链基础设施与管理平台多对多映射方法，其特征在于，具体包括：

获取联盟链管理平台上的配置信息，对配置信息做统一处理，将配置信息拆分成资源配置信息、网络配置信息及节点配置信息，所述网络配置信息为第一网络配置信息；

对所述配置信息进行可用性检查并根据不同的第一网络配置信息创建不同的联盟链管理平台网络；

获取联盟链基础设施中第二网络配置信息，根据第二网络配置信息搭建联盟链网络；

将每个组织分别同时加入不同的联盟链管理平台网络和联盟链网络中，其中，每个组织包含多个节点，根据权限控制规则为每个节点分配不同的组织身份信息、用户权限及网络权限，组织的个数至少为一个；

根据不同的联盟链管理平台网络选择不同的组织身份来管理联盟链网络，同时，根据联盟链基础设施对应的联盟链网络中的不同组织身份管理不同的联盟链管理平台，从而实现联盟链管理平台与联盟链基础设施多对多的映射关系。

2.根据权利要求1所述的联盟链基础设施与管理平台多对多映射方法，其特征在于，所述获取配置信息方法包括：获取在客户端输入的配置信息，或者获取接收到的配置文件中的配置信息。

3.根据权利要求1所述的联盟链基础设施与管理平台多对多映射方法，其特征在于，所述将配置信息拆分成资源配置信息、第一网络配置信息及节点配置信息，具体为：

资源配置信息用于配置使用的资源信息，所述资源信息包括资源库连接的配置文件信息、命名空间及存储空间大小；

第一网络配置信息用于创建或加入网络所需配置信息，所述网络所需配置信息包括网络名称、组织名称、公司策略、数据挂载方式、国密配置、CA服务器信息，高级选项包括配置日志转储、出块策略、日志等级及区块归档设置中的一种或几种；

节点配置信息用于创建节点所需配置信息，所述节点所需配置信息包括orderer节点信息、peer节点信息、镜像信息及跨网配置。

4.根据权利要求1所述的联盟链基础设施与管理平台多对多映射方法，其特征在于，所述对配置信息进行可用性检查包括资源校验、CA服务器校验、镜像校验和节点端口校验；

所述CA服务器校验：校验能否连接到配置的CA服务器，并校验加密算法是否符合条件；

镜像校验：校验获取到的镜像仓库中是否存在所需镜像；

节点端口校验：校验获取到的节点端口能否被调用。

5.根据权利要求4所述的联盟链基础设施与管理平台多对多映射方法，其特征在于，所述资源校验包括以下步骤：

检查配置文件，若配置文件无法连接则发送错误消息，若配置文件连接成功则检查已有资源配置是否已开启；

若已有资源配置没有开启则检查命名空间是否存在，若命名空间已存在则发送错误信息，若不存在则正确返回；

若已有资源配置已开启则检查命名空间是否存在，若命名空间不存在则发送错误信息，若命名空间已存在则顺序检查SC是否存在、PV是否存在、以及PVC是否存在，若均存在则返回正确信息，否则返回错误信息，其中，检查之前需获取到SC、PV、PVC相应的配置信息。

6.根据权利要求1所述的联盟链基础设施与管理平台多对多映射方法，其特征在于，在所述将每个组织分别同时加入不同的联盟链管理平台网络和联盟链网络中之前，还包括以下步骤：若是联盟内的第一家组织，将会先创建一个联盟链网络，然后加入该联盟链网络，启动网络完成网络创建；

若是后来的组织，选择加入网络，需要生成身份信息，获取邀请码，由联盟链网络内的组织邀请其加入该网络。

7.根据权利要求1所述的联盟链基础设施与管理平台多对多映射方法，其特征在于，将用户权限划分为公共权限、网络权限和组织权限；公共权限包括所有节点都有的权限；网络权限分为联盟链管理平台网络权限和联盟链网络权限，根据节点加入的网络进行划分；组织权限为节点在组织中的权限，根据节点加入的组织进行划分。

8.一种联盟链基础设施与管理平台多对多映射系统，其特征在于，系统包括：

配置信息获取模块、配置信息处理模块、配置信息检查模块、网络创建模块、权限分配模块模块；

配置信息获取模块用于获取联盟链管理平台上的配置信息及联盟链基础设施中的第二网络配置信息；

配置信息处理模块用于对配置信息做统一处理，包括将配置信息拆分成三种类型：资源配置信息、第一网络配置信息、节点配置信息；

配置信息检查模块用于对配置信息进行可用性检查；

网络创建模块用于根据联盟链管理平台中不同的配置信息创建不同的联盟链管理平台网络，以及根据联盟链基础设施中的第二网络配置信息搭建联盟链网络；

权限分配模块用于根据权限控制规则为每个节点分配不同的组织身份信息和权限，将用户权限划分为公共权限、网络权限和组织权限。

9.根据权利要求8所述的联盟链基础设施与管理平台多对多映射系统，其特征在于，

配置信息获取模块还用于获取在客户端输入的配置信息，或者获取接收到的配置文件中的配置信息；

配置信息处理模块还包括：资源配置信息用来配置使用的资源信息，包括资源库连接的配置文件信息、命名空间、存储空间大小；网络配置信息用来创建/加入网络所需配置，包括网络名称、组织名称、公司策略、数据挂载方式、国密配置、CA服务器信息，高级选项包括配置日志转储、出块策略、日志等级、区块归档设置；节点配置信息用来创建节点所需配置，包括orderer节点信息、peer节点信息、镜像信息、跨网配置；

配置信息检查模块还用于资源校验；CA服务器校验：校验能否连接到配置的CA服务器，并校验加密算法是否符合条件；镜像校验：校验填写的镜像仓库中是否存在所需镜像；节点端口校验：校验填写的节点端口能否被调用；

权限分配模块模块还包括：公共权限包括所有节点都有的权限；网络权限分为联盟链管理平台网络权限和联盟链网络权限，根据节点加入的网络进行划分；组织权限为节点在组织中的权限，根据节点加入的组织进行划分。

Images