摘要：的证书撤销列表构成不再有效的证书的参考，证书的撤销可能由于多种原因而发生，例如，因为与证书关联的加密私有材料已被公开导致证书可能会被撤销。描述一个名为的当事人的数字证书，是证书的，高亮的文本显示了关于的关键事实。
身份 什么是身份？
区块链网络中的不同参与者包括对等点、排序者、客户端应用程序，管理员等。这些参与者中的每一个 — 网络内部或外部能够使用服务的活动元素 — 都具有封装在X.509数字证书中的数字身份，这些身份确实很重要，因为它们确定了对资源的确切权限以及对参与者在区块链网络中拥有的信息的访问权限。
此外，数字身份还具有Fabric用于确定权限的一些附加属性，并且它为身份和关联属性的联合提供了一个特殊名称 - 主体。主体就像userID或groupID，但更灵活一点，因为它们可以包含参与者的身份的各种属性，例如参与者的组织，组织单位，角色甚至是参与者的特定身份，当我们谈论主体时，它们是决定其权限的属性。
要使身份可以验证，它必须来自可信任的权威机构，成员资格服务提供商（MSP）是这个功能如何在Fabric中实现的。更具体地说，MSP是定义治理该组织的有效身份的规则的组件，Fabric中的默认MSP实现使用X.509证书作为身份，采用传统的公钥基础设施（PKI）分层模型（稍后将详细介绍PKI）。
一个简单的场景来解释身份的使用想象一下，你去超市购买一些杂货，在结账时，你会看到一个标志，表示只接受Visa、Mastercard和AMEX卡，如果你尝试使用其他卡付款 - 我们将其称为“ImagineCard” - 无论该卡是否真实且你的帐户中有足够的资金都无关紧要，它不会被接受。
拥有有效的信用卡是不够的 - 它也必须被商店接受！PKI和MSP以相同的方式协同工作 - PKI提供身份列表，MSP表示哪些是参与网络的给定组织的成员。
PKI证书颁发机构和MSP提供了一个类似的功能组合，PKI就像一个卡提供商 - 它分配了许多不同类型的可验证身份，另一方面，MSP就像商店接受的卡提供商列表，确定哪些身份是商店支付网络的可信成员（参与者），MSP将可验证的身份转变为区块链网络的成员。
让我们更详细地深入研究这些概念。
什么是PKI？公钥基础设施（PKI）是在网络中提供安全通信的互联网技术集合，它是将S放入HTTPS的PKI - 如果你在Web浏览器上阅读此文档，你可能正在使用PKI来确保它来自经过验证的源。
公钥基础设施（PKI）的要素。PKI由证书颁发机构组成，它们向各方（例如，服务、服务提供商的用户）颁发数字证书，然后使用它们在其环境中交换的消息中对他们自己进行认证。CA的证书撤销列表（CRL）构成不再有效的证书的参考，证书的撤销可能由于多种原因而发生，例如，因为与证书关联的加密私有材料已被公开导致证书可能会被撤销。
虽然区块链网络不仅仅是一个通信网络，但它依赖于PKI标准来确保各个网络参与者之间的安全通信，并确保在区块链上发布的消息得到正确地认证。因此，了解PKI的基础知识以及为什么MSP如此重要是非常重要的。
PKI有四个关键要素：
数字证书
公钥和私钥
证书颁发机构
证书撤销列表
让我们快速描述这些PKI基础知识，如果你想了解更多细节，维基百科是一个很好的起点。
数字证书数字证书是包含与证书持有者有关的一组属性的文档，最常见的证书类型是符合X.509标准的证书，它允许在其结构中编码一方的识别细节。
例如，Detroit Mitchell汽车制造部门的Mary Morris，Michigan可能有一个SUBJECT属性为C=US，ST=Michigan，L=Detroit，O=Mitchell Cars，OU=Manufacturing，CN=Mary Morris /UID=123456的数字证书，Mary的证书类似于她的政府身份证 - 它提供了Mary的信息，她可以用它来证明关于她的关键事实。X.509证书中还有许多其他属性，但现在让我们专注于这些。
描述一个名为Mary Morris的当事人的数字证书，Mary是证书的SUBJECT，高亮的SUBJECT文本显示了关于Mary的关键事实。如你所见，证书还包含更多信息，最重要的是，Mary的公钥是在她的证书中分发的，而她的私人签名密钥则不是，此签名密钥必须保密。
重要的是，Mary的所有属性都可以使用称为密码学（字面意思，“秘密写作”）的数学技术进行记录，因此篡改将使证书无效，只要对方信任证书颁发者（称为证书颁发机构（CA）），密码学就允许Mary将证书提交给其他人以证明自己的身份。只要CA安全地保存某些加密信息（意味着它自己的私人签名密钥），任何阅读证书的人都可以确定关于Mary的信息没有被篡改 - 它将始终具有Mary Morris的特定属性，将Mary的X.509证书视为无法改变的数字身份证。
认证、公钥和私钥文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/24205.html
摘要：还提供创建通道的功能，允许一组参与者创建单独的交易分类账。共识交易必须按照发生的顺序写入分类账，即使它们可能位于网络中不同的参与者组之间。 介绍 Hyperledger Fabric是分布式分类账解决方案的平台，采用模块化架构，提供高度机密性，弹性，灵活性和可扩展性，它旨在支持不同组件的可插拔实现，并适应整个经济生态系统中存在的错综复杂的事物和复杂性。 我们建议首次使用的用户首先阅读下...
摘要：私有通道是受限制的消息传递路径，可用于为网络成员的特定子集提供交易隐私和机密性。所有数据，包括交易，成员和通道信息，在通道上是不可见的，并且任何未明确授予对通频道的访问权限的网络成员都无法访问。 Hyperledger Fabric功能 Hyperledger Fabric是分布式分类账技术（DLT）的一种实现，可在模块化区块链架构中提供企业级网络安全性，可扩展性，机密性和性能，Hyp...
摘要：比特币和以太币属于一类区块链，我们将其归类为公共无许可的区块链技术。例如，在单个企业中部署时，或由受信任的权威机构运作，完全拜占庭容错的共识可能被认为是不必要的，并且对性能和吞吐量造成过度的拖累。 介绍 一般而言，区块链是一个不可变的交易分类账，维护在一个分布式对等节点网络中。这些节点通过应用已经由共识协议验证的交易来维护分类帐的副本，该交易被分组为包括将每个块绑定到前一个块的散列的块...
摘要：企业区块链平台企业级许可的分布式分类账平台，为广泛的行业用例提供模块化和多功能性。这些节点通过应用已经由共识协议验证的交易来维护分类帐的副本，该交易被分组为包括将每个块绑定到前一个块的散列的块中。 企业区块链平台 企业级许可的分布式分类账平台，为广泛的行业用例提供模块化和多功能性。 介绍 一般而言，区块链是一个不可变的交易分类账，维护在一个分布式对等节点网络中。这些节点通过应用已经由共...
摘要：成员资格如果你已阅读有关身份的文档，你已经了解了如何通过信任链提供可验证的身份，现在让我们看看这些身份如何用于表示区块链网络的可信成员。的配置被通告给相应组织的成员参与的所有通道以通道的形式。 成员资格 如果你已阅读有关身份的文档，你已经了解了PKI如何通过信任链提供可验证的身份，现在让我们看看这些身份如何用于表示区块链网络的可信成员。 这是成员资格服务提供商（MSP）发挥作用的地方 ...
阅读 3544·2023-04-25 17:45
阅读 3186·2021-09-04 16:40
阅读 910·2019-08-30 13:54
阅读 2001·2019-08-29 12:59
阅读 1297·2019-08-26 12:11
阅读 3174·2019-08-23 15:17
阅读 1420·2019-08-23 12:07
阅读 3690·2019-08-22 18:00
