[发明专利]一种区块链开放云服务平台

权利要求书

1.一种区块链开放云服务平台，其特征在于，平台包括如下模块：

(1)账户体系管理模块：采用多租户设计模式实现平台级、租户级及应用级三级账户管理体系；包括以下功能：初始化平台管理员、创建租户管理员、创建应用管理员、创建应用开发及运维人员。

(2)证书管理模块：该模块功能包含证书的申请、颁发及展示管理；证书体系主要包含两层，平台管理员实现根证书管理，租户管理员实现二级根证书管理。

(3)区块链网络管理模块：区块链环境交付即启动节点并一键部署区块链网络，提供私有链及联盟链两种模式供用户选择；用户可根据需要一键部署区块链网络，并对区块链网络中的资源进行相应的管理。

(4)节点管理模块：节点资源接入平台采取两种模式，前期的独立部署并接入与后期通过PaaS平台采购；对于前期而言涉及节点资源的接入，对于后期而言涉及节点资源的申请与分配；用户对加入区块链网络的节点进行相应的管理，实现区块链网络中节点的动态添加、删除、启动、停止。

(5)应用管理模块：包含应用的新建、删除及审核操作。

(6)运维监控管理模块：在hypervison的基础上进行拓展，提供平台级、租户级及应用级多级别监控，并实现资源层、区块链层及业务层多维度监控及多渠道预警机制，保障区块链网络的健康稳定。

(7)工具集成管理模块：集成智能合约管理工具，提供智能合约编写、测试、调试、部署、升级、冻结及反部署功能。

(8)智能合约管理模块：提供智能合约的新建、部署、升级、冻结、反部署功能。

(9)数据归档管理模块：提供对区块链中数据的归档操作。

2.如权利要求1所述的一种区块链开放云服务平台，其特征在于，所述的模块(2)中证书包含根证书、二级证书、三级证书，证书采用分级管理机制；平台管理员有颁发二级证书的权限，租户管理员可申请二级证书、颁发三级证书。

3.如权利要求1所述的一种区块链开放云服务平台，其特征在于，所述模块(3)中，平台需确保用户在搭建区块链网络前已经准备好了节点服务器及相应的网络资源，即将节点资源提前接入平台，并需要提供至少4个创世VP节点，同时为节点申请相应证书。

4.如权利要求1所述的一种区块链开放云服务平台，其特征在于，所述模块(4)中新增节点和视节点有不同的步骤，在新增私有链节点及联盟链NVP节点中，只需申请提交即可；在新增联盟链VP节点中，申请提交后还需审核，需要全部租户审核通过后才能上链成功。

5.如权利要求1所述的一种区块链开放云服务平台，其特征在于，所述模块(8)中，智能合约管理主要由应用开发员及应用管理员进行维护，首先由应用开发员新建合约并提交代码部署申请，应用管理员审核并部署，也可由管理员新建合约并直接部署。

6.如权利要求1所述的一种区块链开放云服务平台，其特征在于，所述平台采用分层架构，主要有抽象应用层、基础服务层、运维管理层、底层技术组件、PaaS层、IaaS层。

抽象应用层：面向上层的通用业务场景，提供定制化的通用业务模板。业务模板覆盖金融、供应链、存证、法律、资产领域。在这些模板中，主要包含的“开箱即用”的区块链主流落地场景有合同存证、供应链金融、防伪溯源及积分业务。将应用在平台层面进行抽象，极大的便利了企业级开发者以及业务人员。

基础服务层：面向个人区块链开发、运维人员及企业级区块链开发、运维人员提供基础技术服务。通过可视化界面对区块链平台及其智能合约进行操作，将系统中的联盟链、私链、租户、应用管理和操作实现可点击化。包括成员管理、安全证书管理、跨链服务、数据管理。

运维管理层：从多维度提供系统层级的运维服务。提供多种资源接入方式，针对异常日志进行分析并输出结果，提供完善的运维监控体系。

底层技术组件：为了给上层提供完善的支持，所述平台提供了区块链底层完善的解耦化的区块链底层技术服务。在核心技术的支持方面，区块链提供了包括分布式数据存储、智能合约引擎、共识算法、加密机制。同时，底层区块链平台支持系统的升级和实时更新。功能更加完善、性能更加出色的底层平台将在系统版本迭代中不断更新。

IaaS层：向上输出物理或虚拟基础资源即云计算所涉及的各种软件和硬件的集合，提供计算资源、存储资源及网络资源，其中，计算资源包括CPU、内存、硬盘，存储资源包括数据盘，网络资源包括私有网络和公有网络。

PaaS层：将IaaS提供的物理或虚拟的基础资源再加上软件能力进行在封装，将原来计算服务、网络服务和存储服务更加细化。提供基于容器的区块链节点的交付服务、资源编排及调度服务及容器运行时服务。基于容器的区块链节点交付服务：提供基于虚拟机、docker容器的区块链节点环境交付。