[發明專利]一種區塊鏈平臺及其構建方法、裝置

在審

• 申請號: 202310080863.3
• 申請日: 2023-01-30
• 公開（公告）號: CN116090007A
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 鄭心;眭濤;胡慶林;陳平;張國彬;倪申發
• 申請（專利權）人: 銀聯商務股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L9/40;G06Q40/00
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 崔清楊

本發明提供一種區塊鏈平臺及其構建方法、裝置，在超級賬本Fabric平臺的框架下，基于國密算法SM2、SM3和SM4對該Fabric平臺中的同類算法進行替換，并改造該Fabric平臺中的BCCSP模塊和x509證書，使其服務于國密算法SM2、SM3和SM4，構建集成有國密算法SM2、SM3和SM4的區塊鏈平臺，以實現國密算法在金融領域的應用的目的。

技術領域

本發明涉及區塊鏈技術領域，尤其涉及一種區塊鏈平臺及其構建方法、裝置。

背景技術

目前國際通用密碼算法存在著大量的不可控因素，一旦被不法分子利用攻擊，對我國金融系統會產生的損失將不可估量。

因此，我國自主研發了國密算法，旨在替換國際通用密碼在我們金融等系統的應用，從而確保自主控制我國的加密算法。目前，亟需一種基于國密算法開發的平臺，使其能夠更好應用至金融領域。

發明內容

有鑒于此，本發明實施例提供一種區塊鏈平臺及其構建方法、裝置，以實現支持國密算法在金融領域的應用的目的。

為實現上述目的，本發明實施例提供如下技術方案：

本發明實施例第一方面公開了一種構建區塊鏈平臺的方法，所述方法包括：

在超級賬本Fabric平臺的框架下，將獲取到的國密算法SM2、SM3和SM4的算法庫替換所述Fabric平臺中的同類算法庫，并將替換后的SM2、SM3和SM4的算法庫通過開發語言封裝成gm-cypto軟件包；

針對所述Fabric平臺中的區塊鏈密碼服務提供者BCCSP模塊，對所述BCCSP模塊中的sw部分和pkcs11部分分別進行改造，得到新的BCCSP模塊；

利用SM2、SM3和SM4的算法庫的路徑替換所述Fabric平臺中golang自帶的x509庫路徑；

配置所述Fabric平臺的外圍Fabric-CA和Fabric-SDK的屬性，使所述Fabric-CA和Fabric-SDK的接口和調用程序支持國密算法SM2、SM3和SM4，得到基于所述Fabric平臺構建的區塊鏈平臺。

可選的，對所述BCCSP模塊中的sw部分進行改造，包括：

對bccsp/sw目錄下需要調用的ecdsa.go進行注釋；

對bccsp/sw目錄下的config配置類文件按照國密類型密鑰進行配置；

利用SM2替換x509包中原有的算法；

利用國密tls替換crypto/tls包中原有的tls；

調整bccsp/new.go文件中的NewWithParams，使其支持國密驗簽。

可選的，所述對bccsp/sw目錄下需要調用的ecdsa.go進行注釋，包括：

在fileks.go中導入sm國密算法包；

在keyderiv.go中定義國密秘鑰的派生；

在keygen.go中定義國密秘鑰的生成；

在keyimport.go中定義國密秘鑰導入的接口。

可選的，對所述BCCSP模塊中的pkcs11部分進行改造，包括：

配置接入所述BCCSP模塊中的pkcs11部分的接口為標準密碼接口API。

可選的，所述利用SM2、SM3和SM4的算法庫的路徑替換所述Fabric平臺中golang自帶的x509庫路徑，包括：