[發明專利]一種區塊鏈平臺及其構建方法、裝置

在審

• 申請號: 202310080863.3
• 申請日: 2023-01-30
• 公開（公告）號: CN116090007A
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 鄭心;眭濤;胡慶林;陳平;張國彬;倪申發
• 申請（專利權）人: 銀聯商務股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L9/40;G06Q40/00
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 崔清楊

1.一種構建區塊鏈平臺的方法，其特征在于，所述方法包括：

在超級賬本Fabric平臺的框架下，將獲取到的國密算法SM2、SM3和SM4的算法庫替換所述Fabric平臺中的同類算法庫，并將替換后的SM2、SM3和SM4的算法庫通過開發語言封裝成gm-cypto軟件包；

針對所述Fabric平臺中的區塊鏈密碼服務提供者BCCSP模塊，對所述BCCSP模塊中的sw部分和pkcs11部分分別進行改造，得到新的BCCSP模塊；

利用SM2、SM3和SM4的算法庫的路徑替換所述Fabric平臺中golang自帶的x509庫路徑；

配置所述Fabric平臺的外圍Fabric-CA和Fabric-SDK的屬性，使所述Fabric-CA和Fabric-SDK的接口和調用程序支持國密算法SM2、SM3和SM4，得到基于所述Fabric平臺構建的區塊鏈平臺。

2.根據權利要求1所述的方法，其特征在于，對所述BCCSP模塊中的sw部分進行改造，包括：

對bccsp/sw目錄下需要調用的ecdsa.go進行注釋；

對bccsp/sw目錄下的config配置類文件按照國密類型密鑰進行配置；

利用SM2替換x509包中原有的算法；

利用國密tls替換crypto/tls包中原有的tls；

調整bccsp/new.go文件中的NewWithParams，使其支持國密驗簽。

3.根據權利要求2所述的方法，其特征在于，所述對bccsp/sw目錄下需要調用的ecdsa.go進行注釋，包括：

在fileks.go中導入sm國密算法包；

在keyderiv.go中定義國密秘鑰的派生；

在keygen.go中定義國密秘鑰的生成；

在keyimport.go中定義國密秘鑰導入的接口。

4.根據權利要求1所述的方法，其特征在于，對所述BCCSP模塊中的pkcs11部分進行改造，包括：

配置接入所述BCCSP模塊中的pkcs11部分的接口為標準密碼接口API。

5.根據權利要求1所述的方法，其特征在于，所述利用SM2、SM3和SM4的算法庫的路徑替換所述Fabric平臺中golang自帶的x509庫路徑，包括：

將所述Fabric平臺中golang自帶的x509數字證書算法調用的軟件包的包名修改為所述gm-cypto軟件包的包名。

6.根據權利要求1所述的方法，其特征在于，所述配置所述Fabric平臺的外圍Fabric-CA和Fabric-SDK的屬性，包括：

配置所述Fabric平臺的外圍Fabric-CA中的Lib接口屬性、Util工具類型和Vendor模塊的調用屬性；

配置所述Fabric平臺的外圍Fabric-SDK中的API接口屬性、PKG接口屬性和Vendor模塊的調用屬性。

7.一種構建區塊鏈平臺的裝置，其特征在于，所述裝置包括：

封裝模塊，用于在超級賬本Fabric平臺的框架下，將獲取到的國密算法SM2、SM3和SM4的算法庫替換所述Fabric平臺中的同類算法庫，并將替換后的SM2、SM3和SM4的算法庫通過開發語言封裝成gm-cypto軟件包；

改造模塊，用于針對所述Fabric平臺中的區塊鏈密碼服務提供者BCCSP模塊，對所述BCCSP模塊中的sw部分和pkcs11部分分別進行改造，得到新的BCCSP模塊；

替換模塊，用于利用SM2、SM3和SM4的算法庫的路徑替換所述Fabric平臺中golang自帶的x509庫路徑；

配置模塊，用于配置所述Fabric平臺的外圍Fabric-CA和Fabric-SDK的屬性，使所述Fabric-CA和Fabric-SDK的接口和調用程序支持國密算法SM2、SM3和SM4，得到基于所述Fabric平臺構建的區塊鏈平臺。