[发明专利]一种CFL认证体制在Fabric系统中的部分替代集成方法与系统

说明书

本发明公开了一种CFL认证体制在Fabric系统中的部分替代集成方法与系统，属于信息安全技术领域，包括：按照Fabric系统初始认证服务接口的编制规则，将国密算法组件构建为国密算法的API调用接口和将CFL组件构建为CFL认证服务接口；在Fabric系统的BCCSP组件中，使用国密算法的API调用接口替换BCCSP组件初始的密码算法API调用接口，得到新的BCCSP组件；在Fabric系统的MSP组件中，使用CFL认证服务接口替换MSP初始认证服务接口，得到新的MSP组件；在Fabric系统的指令执行文件目录中，使用新的BCCSP组件和新的MSP组件API调用接口分别替换初始BCCSP和MSP组件API调用接口。本发明通过保留Fabric系统初始的MSP和BCCSP组件，实现CFL认证体制在Fabric系统中的应用。

技术领域

本发明涉及信息安全技术领域，特别涉及一种CFL认证体制在Fabric系统中的部分替代集成方法与系统。

背景技术

基于标识的自认证证书认证体制CFL是一种安全度高、认证速度快、计算资源消耗低、能保护用户私密的认证体制，更适合应用与大数据、云计算、移动通信网、智慧城市等新型网络的信息安全建设。

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，是比特币的一个重要概念，核心是一个分布式账本，用于记录网络中发生的每一笔交易，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。

由于CFL也是应用去中心化的认证技术，且又具有应用去存储化、支持安全进程认证特性、遵从“网络无好人”的信息安全理念，因此CFL可以充分支持区块链中的认证，以CFL认证技术为基础，可以进一步提供对区块链的信息安全五性(机密性、完整性、可用性、可控性、可认证性)保护。但是目前尚缺乏一种将CFL认证体制集成在Fabric系统的方案，以增强区块链的信息安全性。

发明内容

本发明的目的在于克服上述背景技术中的不足，提供一种将CFL认证体制集成在Fabric系统的方法。

为实现以上目的，采用一种CFL认证体制在Fabric系统中的部分替代集成方法，包括：

按照Fabric系统初始认证服务接口的编制规则，将国密算法组件构建为国密算法的API调用接口和将CFL组件构建为CFL认证服务接口；

在Fabric系统的BCCSP组件中，使用国密算法的API调用接口替换BCCSP组件初始的密码算法API调用接口，得到新的BCCSP组件；

在Fabric系统的MSP组件中，使用CFL认证服务接口替换MSP初始认证服务接口，得到新的MSP组件；

在Fabric系统的指令执行文件目录中，使用新的BCCSP组件和新的MSP组件API调用接口分别替换初始BCCSP和MSP组件API调用接口。

进一步地，所述按照Fabric系统初始认证服务接口的编制规则，将国密算法组件构建为国密算法的API调用接口，包括：

将国密SM2、SM3和CPK算法的API调用接口分别打包为以sm2.go、sm3.go和CPK.go命名的Go语言可执行代码文件并组成GMSF文件包作为所述国密算法的API调用接口提供者；

将GMSF文件包中的密码算法功能执行接口作为所述国密算法的API调用接口。

进一步地，所述按照Fabric系统初始认证服务接口的编制规则，将CFL组件构建为CFL认证服务接口，包括：