国密算法区块链

㈠ fabric国密改造记录及思路-具体工作(3)

七、msp成员关系服务模块改造

       (1)、fabric的成员身份基于标准的x509证书,秘钥使用的是ECDSA算法,利用PKI体系给每个成员颁发数字证书，通道内只有  相同MSP内的节点才可以通过Gossip协议进行数据分发;

       (2)、国密改造需要把x509证书修改成sm2证书,ECDSA算法修改成sm2算法；

       (3)、修改程序文件列表如下： 

             msp/identities.go

             msp/cert.go

            msp/mspimplsetup.go

            msp/mspimplvalidate.go

           msp/mspimpl.go

八、Orderer节点模块改造

       (1)、orderer节点在fabric架构中处于最核心位置,主要功能是排序打包交易，生成新的区块，然后通过共识算法将数据广播;

       (2)、orderer节点模块的共识模式有，solo单机模式,kafka消息队列模式,etcdraft一致性算法模式，最开始采用的是kafka模式，后边为了减少资源开销切换成etcdraft模式；

       (3)、如果采用kafka模式共识，需要确认kafaka的tls连接是否支持国密算法,再决定是否对kafka的tls做出修改；

       (4)、改程序文件列表如下：

             orderer/common/cluster/comm.go

             orderer/common/cluster/connections.go

             orderer/consensus/kafka/config.go

九、Peer节点模块改造

        (1)、peer可是区块链网络的基石，包含了账本和链码，应用程序或管理员都得通过节点去管理网络的资源；

        (2)、channel对应账本，一个peer节点可以接入到多个channel， 所以一个节点可以有多个账本副本;

        (3)、国密改造中对chaincode和common部分有修改;

        (4)、改程序文件列表如下：

               peer/common/common.go

               peer/common/peerclient.go

               peer/common/ordererclient.go

               peer/chaincode/common.go 

十、vendor目录国密改造

     （1）、修改程序文件列表如下：

                vendor/github.com/Shopify/sarama/config.go

总结:

       到目前为止fabric的国密修改已经完成，修改完毕后通过前面提到的编译方式进行编译，然后进行测试,如有bug再增对性的进行处理,遇到问题和解决问题是比较好的熟悉系统的方式。

㈡ 区块链精准溯源平台——井链溯源大有来头

井链溯源是一个信用体系建设的商品追溯平台。

即食品安全追溯、质量安全追溯等，包括且不限于酒、茶、电器等等类目品牌防伪，包含了黄金首饰，地标农产品，手工制品等；拥有智能制造质量追溯+链上商城；储备的商业资源有：大型钢厂，家电生产厂，智能制造生产线。

井链溯源平台适用于任何想要塑造企业品牌价值的生产企业或者有品牌经营的贸易商，进行防伪溯源和品牌塑造。

井链溯源属于墨客井链数字 科技 （杭州）有限公司，公司成员以来自北大、浙大、中科院的博士、硕士为主，大部分由科研人员组成，公司通过了杭州政府“5213”计划，获得政府的扶持，团队拥有区块链底层技术，中间层接入开发技术，安全防护技术，根据商业落地的目标，实现快速上链，用链的解决方案，助力打造数字经济新生态。

全世界受假冒伪劣产品影响的市场 额达到了3000亿美元，每年假冒伪劣产品 的成交额已占世界贸易总额的10%。市场高端商品山寨多，造假成本低，打假效果低，传统方式追溯难度大。

井链溯源平台是基于区块链底层技术研发的上层应用，它充分利用了区块链不可篡改的特性，做到了一物两码（验证/溯源码 + 消费/防伪码），码码不同。从根本上杜绝了造假的可能，为生产厂家塑造品牌提供了强有力的基础。 我们的溯源平台与市场上其它的溯源平台相比，最大的特色就是区块链去中心化，其它平台虽然也打着这个噱头，但很少真正利用了这个技术。

l 掌握区块链底层核心技术

公司技术研发团队拥有40多项覆盖全球的专利，这些专利包括核心共识算法设计、独创异步调用智能合约机制、5层信任栈设计，实现区块链不同层次的业务场景。经过大型商用考验，支持SM2、SM3等国密算法；实现了交易处理高性能，每秒处理速度达5000TPS，10秒出块，交易秒级确认，400万并发用户，保证稳定性。

l 底层系统采用模块化设计，技术成熟，且扩展性好

系统可靠性、可用性以及稳定性优秀，技术上优于国内区块链企业，国际上优于瑞波和以太坊。吞吐量与稳定性平衡，可拓展性远超同业。

l 在支持大型实体商业应用落地方面处于国际领先水平

在区块链行业已形成闭环，生态布局完整，国际化步伐稳步拓展；商务表现稳定突出，具有大量行业场景业绩和经验，具备输出完整的区块链解决方案能力。

l Facebook Libra技术路线选择井通的BFT路线

Libra选择了与井通技术方案一致的路线，即井通14年成立以来一直在实践的有效去中心化，表明井通在技术发展上的前瞻性、领先于国际国内同类公司，且在市场经历了6年时间的检验。

更多关于 井链溯源 详情

㈢ 区块链技术如何为实体产业赋能

现在国内已经有企业将区块链技术落地到了实际的产业中，如旺链科技就将区块链应用到金融服务，医疗健康，IP版权，物联网，共享经济，通信，教育，
社会管理，慈善公益，文化娱乐等领域

㈣ bsn支持的底层框架的密码算法有哪些

bsn支持的底层框架的密码算法有国密算法，SDK和ca。BSN简称区块链服务网络，是一个跨云服务、跨门户、跨底层框架，用于部署和运行区块链应用的全球性公共基础设施网络。

㈤ 区块链有哪些安全软肋

区块链有哪些安全软肋

区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。

区块链技术常被人们提及的特性是去中心化、共识机制等，由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一，正在成就出新的一批亿万级富豪。像币安交易平台，成立短短几个月，就被国际知名机构评级市值达400亿美金，成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今，交易所被攻击、资金被盗事件层出不穷，且部分数字货币交易所被黑客攻击损失惨重，甚至倒闭。

一、 令人震惊的数字货币交易所被攻击事件

从最早的比特币，到后来的莱特币、以太币，目前已有几百种数字货币。随着价格的攀升，各种数字货币系统被攻击、数字货币被盗事件不断增加，被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。

2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空，承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。

经分析，原因大致为Mt.Gox存在单点故障结构这种严重的错误，被黑客用于发起DDoS攻击：

比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络，结果伪造的请求可以提现成功，而正常的提现请求在交易平台中出现异常并显示为失败，此时黑客实际上已经拿到提现的比特币了，但是他继续在Mt.Gox平台请求重复提现，Mt.Gox在没有进行事务一致性校验（对账）的情况下，重复支付了等额的比特币，导致交易平台的比特币被窃取。

2016年8月4日，最大的美元比特币交易平台Bitfinex发布公告称，网站发现安全漏洞，导致近12万枚比特币被盗，总价值约为7500万美元。

2018年1月26日，日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击，导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗，这是史上最大的数字货币盗窃案。

2018年3月7日，世界第二大数字货币交易所币安（Binance）被黑客攻击的消息让币圈彻夜难眠，黑客竟然玩起了经济学，买空卖空“炒币”割韭菜。根据币安公告，黑客的攻击过程包括：

1) 在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。

2) 黑客获得账号后，自动创建交易API，之后便静默潜伏。

3) 3月7日黑客通过盗取的API Key，利用买空卖空的方式，将VIA币值直接拉暴100多倍，比特币大跌10%，以全球总计1700万个比特币计算，比特币一夜丢了170亿美元。

二、黑客攻击为什么能屡屡得手

基于区块链的数字货币其火热行情让黑客们垂涎不已，被盗金额不断刷新纪录，盗窃事件的发生也引发了人们对数字货币安全的担忧，人们不禁要问：区块链技术安全吗？

随着人们对区块链技术的研究与应用，区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外，还将由于其特性而面临独有的安全挑战。

1. 算法实现安全

由于区块链大量应用了各种密码学技术，属于算法高度密集工程，在实现上比较容易出现问题。历史上有过此类先例，比如NSA对RSA算法实现埋入缺陷，使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞，可以说构成区块链整个大厦的地基将不再安全，后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件，理论上，在签名过程中两次使用同一个随机数，就能推导出私钥。

2. 共识机制安全

当前的区块链技术中已经出现了多种共识算法机制，最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全，需要更严格的证明和时间的考验。

3. 区块链使用安全

区块链技术一大特点就是不可逆、不可伪造，但前提是私钥是安全的。私钥是用户生成并保管的，理论上没有第三方参与。私钥一旦丢失，便无法对账户的资产做任何操作。一旦被黑客拿到，就能转移数字货币。

4. 系统设计安全

像Mt.Gox平台由于在业务设计上存在单点故障，所以其系统容易遭受DoS攻击。目前区块链是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技术盗窃外，还得管理好人，防止人为盗窃。

总体来说，从安全性分析的角度，区块链面临着算法实现、共识机制、使用及设计上挑战，同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前，黑客攻击已经在对区块链系统安全性造成越来越大的影响。

三、如何保证区块链的安全

为了保证区块链系统安全，建议参照NIST的网络安全框架，从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分，来感知、阻断区块链风险和威胁。

除此之外，根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。

针对算法实现安全性：一方面选择采用新的、本身经得起考验的密码技术，如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆，增加黑客逆向攻击的难度和成本。

针对共识算法安全性：PoW中使用防ASIC杂凑函数，使用更有效的共识算法和策略。

针对使用安全性：对私钥的生成、存储进行保护，敏感数据加密存储。

针对设计安全性：一方面要保证设计的功能尽量完善，如采用私钥白盒签名技术，防止病毒、木马在系统运行过程中提取私钥；设计私钥泄露追踪功能，尽可能减少私钥泄露后的损失。另一方面，应对某些关键业务设计去中心化，防止单点故障攻击。

㈥ 区块链密码算法是怎样的

区块链作为新兴技术受到越来越广泛的关注，是一种传统技术在互联网时代下的新的应用，这其中包括分布式数据存储技术、共识机制和密码学等。随着各种区块链研究联盟的创建，相关研究得到了越来越多的资金和人员支持。区块链使用的Hash算法、零知识证明、环签名等密码算法:

Hash算法

哈希算法作为区块链基础技术，Hash函数的本质是将任意长度（有限）的一组数据映射到一组已定义长度的数据流中。若此函数同时满足：

（1）对任意输入的一组数据Hash值的计算都特别简单；

（2）想要找到2个不同的拥有相同Hash值的数据是计算困难的。

满足上述两条性质的Hash函数也被称为加密Hash函数，不引起矛盾的情况下，Hash函数通常指的是加密Hash函数。对于Hash函数，找到使得被称为一次碰撞。当前流行的Hash函数有MD5,SHA1,SHA2,SHA3。

比特币使用的是SHA256，大多区块链系统使用的都是SHA256算法。所以这里先介绍一下SHA256。

1、 SHA256算法步骤

STEP1：附加填充比特。对报文进行填充使报文长度与448模512同余（长度=448mod512），填充的比特数范围是1到512，填充比特串的最高位为1，其余位为0。

STEP2：附加长度值。将用64-bit表示的初始报文（填充前）的位长度附加在步骤1的结果后（低位字节优先）。

STEP3：初始化缓存。使用一个256-bit的缓存来存放该散列函数的中间及最终结果。

STEP4：处理512-bit（16个字）报文分组序列。该算法使用了六种基本逻辑函数，由64 步迭代运算组成。每步都以256-bit缓存值为输入，然后更新缓存内容。每步使用一个32-bit 常数值Kt和一个32-bit Wt。其中Wt是分组之后的报文，t=1,2,...,16 。

STEP5：所有的512-bit分组处理完毕后，对于SHA256算法最后一个分组产生的输出便是256-bit的报文。

2、环签名

2001年，Rivest, shamir和Tauman三位密码学家首次提出了环签名。是一种简化的群签名，只有环成员没有管理者，不需要环成员间的合作。环签名方案中签名者首先选定一个临时的签名者集合,集合中包括签名者。然后签名者利用自己的私钥和签名集合中其他人的公钥就可以独立的产生签名,而无需他人的帮助。签名者集合中的成员可能并不知道自己被包含在其中。

环签名方案由以下几部分构成：

（1）密钥生成。为环中每个成员产生一个密钥对(公钥PKi,私钥SKi)。

（2）签名。签名者用自己的私钥和任意n个环成员(包括自己)的公钥为消息m生成签名a。

（3）签名验证。验证者根据环签名和消息m,验证签名是否为环中成员所签,如果有效就接收,否则丢弃。

环签名满足的性质：

（1）无条件匿名性:攻击者无法确定签名是由环中哪个成员生成,即使在获得环成员私钥的情况下,概率也不超过1/n。

（2）正确性:签名必需能被所有其他人验证。

（3）不可伪造性:环中其他成员不能伪造真实签名者签名,外部攻击者即使在获得某个有效环签名的基础上,也不能为消息m伪造一个签名。

3、环签名和群签名的比较

（1）匿名性。都是一种个体代表群体签名的体制，验证者能验证签名为群体中某个成员所签，但并不能知道为哪个成员，以达到签名者匿名的作用。

（2）可追踪性。群签名中，群管理员的存在保证了签名的可追踪性。群管理员可以撤销签名，揭露真正的签名者。环签名本身无法揭示签名者,除非签名者本身想暴露或者在签名中添加额外的信息。提出了一个可验证的环签名方案,方案中真实签名者希望验证者知道自己的身份,此时真实签名者可以通过透露自己掌握的秘密信息来证实自己的身份。

（3）管理系统。群签名由群管理员管理，环签名不需要管理，签名者只有选择一个可能的签名者集合，获得其公钥，然后公布这个集合即可，所有成员平等。

链乔教育在线旗下学硕创新区块链技术工作站是中国教育部学校规划建设发展中心开展的“智慧学习工场2020-学硕创新工作站 ”唯一获准的“区块链技术专业”试点工作站。专业站立足为学生提供多样化成长路径，推进专业学位研究生产学研结合培养模式改革，构建应用型、复合型人才培养体系。

㈦ SM算法是如何获得国际认可

国际密码学领域普遍的观点认为，如果算法不公开就很难评估算法的安全性。而且由于公开的算法会得到更多人的关注，包括密码分析领域的专家和一些有组织或无组织的密码攻击单位或个人。这样如果该公开的算法能够经受住考验，则说明其安全性是可以信赖的。总体来看现代密码学的算法主要来自于西方在数学领域的一些研究成果，但是中国的传统理论在密码学领域也有过非常出色的表现，比如应用于RSA算法的中国余数定理。另外，近几年以山东大学为代表的部分高校和研究院所在密码学领域也都取得一些令人骄傲的进展，不过总体上在世界密码学届中国的贡献还很低。除了在基础性研究存在滞后，我们有些密码算法的不公开也或多或少地影响了我们在国际密码学领域的权威地位。

㈧ 区块链目前的发展，你们怎么看

区块链行业目前的发展充满了不确定性。

不确定性的原因在于它作为一个新的事物，国家对于区块链行业的监管充满了不确定性。因为现在没有明确的法律法规，对于区块链进行判定。二是在于没有很多的经验进行参考，需要摸着石头过河。

不过我个人对于区块链的发展还是比较看好的，因为区块链它作为一种技术具有很多独特的优势，帮助我们解决效率和信任方面的问题。现在的区块链应用分为很多种，尽管也出现了不少的虚假项目，但它不能代表区块链行业的整体方向。

现在全国各地政府不少都成立了区块链基金来支持区块链行业的发展，很多的政府部门都在抢占区块链行业的高低，为了在以后能够占据更多的优势。

不仅在我们国内，在国外也是比较火热的。尽管最近比特币大跌，但是并不影响区块链行业整体的一个发展。我个人希望有更多的区块链应用和区块链金融等案例能够落地成功，从而让区块链为我们更好的服务。

㈨ 布局区块链项目 山东都有哪些相关部门开始行动

区块链从被提出至今已经过去十年，十年间在国内各相关部门的引导和支持下，区块链已经渗透到各个行业。2017年开始，国务院、工信部曾多次提出要积极推动国内区块链在相关领域的研究、标准化制定的发展及产业化应用。而在山东区块链还未有规模化的发展，通过网络、360等主流检索引擎，对“区块链+山东”等关键词进行检索，可以发现除了区块链的一些相关部署文件和政策扶持以及少数提供区块链技术服务的企业外，区块链的具体应用项目几乎是没有。近几年山东省政府各相关部门也在积极推动和布局区块链项目建设。

➨2018年12月27日， 山东省发展和改革委员会 印发《山东省生产性服务业发展布局规划》的通知，旨在加快推动山东省生产性服务业创新发展、持续发展、领先发展。在软件和信息技术服务业布局中强调以济南、青岛、烟台为核心节点，重点布局发展人工智能、区块链等12个产业方向，众哲鑫区块链有限公司顺应山东省发改委布局规划趋势，积极布局和探索区块链在实体行业的应用的落地。

➨2018年10月28日，由 山东省人民政府办公厅 印发， 山东省工业和信息化厅 等相关部门落实的《关于山东省新一代信息技术产业专项规划（2018-2022年）的通知》，通知强调，把握新一代信息技术产业发展趋势，在人工智能、量子科技、虚拟现实和区块链等前沿领域，坚持超前布局、创新引领，扎实推动颠覆性技术创新，抢占产业未来发展先机和制高点。在探索推进区块链技术发展应用提出了具体要求，要求加快区块链架构、共识算法、非对称加密、容错机制、分布式存储等关键技术的研究应用，形成区块链基础架构和解决方案。积极推进区块链与大数据、云计算等技术深度融合，拓展区块链应用场景，加强区块链技术在金融、工业、能源、医疗等重点行业的应用。

➨2019年3月13日，山东省人民政府办公厅印发《关于数字山东2019行动方案的通知》，方案要求加快推动大数据产业创新发展，进一步健全大数据产业链条，形成创新协同、布局合理、产业配套、科学有序的产业生态体系（ 山东省大数据局 牵头，各有关部门配合）。强调发挥数据的基础资源和创新引擎作用，推动大数据与云计算、人工智能、物联网、区块链、虚拟现实等技术深度融合。深化大数据在各行业的创新应用，推动跨领域、跨行业的数据融合和协同创新，以跨界融合提升发展潜能，培育新的经济增长点。

➨2018年12月7日，山东省政府办公厅印发《关于推动供应链创新与应用的通知》（以下简称“《通知》”）。《通知》指出，要推进山东省供应链创新发展，提升供应链发展水平。推动物联网、大数据、区块链等先进技术在供应链全过程的融合，打造可视化、可感知、可调节的智慧供应链。（ 山东省工业和信息化厅、山东省科技厅、山东省商务厅 等按职责分工负责）。

➨2018年12月29日， 山东省科技厅 发布《关于公布2018年度山东省重大科技创新工程进入下一轮综合论证环节项目名单的通知》。其中有两个关于区块链的项目进入名单，分别是普联软件股份有限公司的“支持国密算法的区块链平台研发与产业化”和齐鲁工业大学的“支持监管的高效可扩展区块链基础支撑系统研发及在清算领域的应用示范”项目，这说明区块链项目在创新科技工程发展中开始发挥作用。

除了各项通知和布局规划外，省相关部门也在积极落实区块链项目的合作和建设，2018年6月28日 山东省商务厅 与顺丰速运集团签订战略合作协议。双方将利用各自优势，拟在现代供应链体系建设等领域开展合作，推进区块链等科技与供应链的融合。

➨2018年7月26日，山东省司法厅厅长解维俊表示，在相关领域推行区块链技术，探索“区块链+司法行政”的实现形式，推动“区块链”技术在社区矫正、公证、司法鉴定等司法行政领域应用。

区块链的发展也需要更多部门的督促和监管，由 中共山东省委网络安全和信息化委员会办公室 、 山东省通信管理局 、 国家计算机网络与信息安全管理中心山东分中心 联合发布的《2018年山东省网络安全报告》就指出了5G、IPv6、区块链等新技术带来的安全问题将日趋严重。 山东省市场监督管理局（知识产权局） 在工商、知识产权等方面也给予服务和监督。

    众哲鑫区块链有限公司积极响应山东省政府号召，立足济南，依托实体，率先在山东打造了全国首个茶类区块链项目，争创全国新一代信息技术发展的前沿新高地。茶链世界以区块链技术为基础，是融合了人工智能的茶类区块链应用，它利用区块链去中心化、去信任等特征实现供应端和消费端点对点互动和交易，一方面解决企业经营成本、库存、销售渠道等问题；另一方面区块链不可篡改、可追溯等特征解决了产品质量问题，产品从源头、生产、加工、配送直到消费者手中每个环节都可监测。

    茶链世界引入了通证（token），利用区块链通证激励打破了原有商业模式，重塑茶产业生产关系。通过共识机制让链条上每个参与者相互协作来共同创造价值，根据贡献多少来分享相应的奖励以及权益凭证，极大的调动参与者的积极性和创造性，从而创造出更多的价值，充分激发出个人和企业的经济活力，促进产业的经济增长。以实体企业为落脚点，从茶产业出发，从而带动实体经济发展。茶链世界为茶企的创新发展实现了一切可能，对于引领中国茶产业走向新高度起到了积极的带头作用。

㈩ 看金融壹账通的壹账链说用了国密，谁知道这是啥

壹账链是平安集团旗下金融科技公司金融壹账通推出的区块链突破性解决方案，独具支持国密的优势。由于国密算法标准与国际标准的细节差异，用户在接入区块链系统时如果采用直接算法切换，将会导致现有设备效率的大幅度下降，从而不得不增加硬件更换的需求。金融壹账通自主研发的国密加速技术（GCCA），可使FiMAX在国密环境下效率相较所有已知开源版本提升近100倍，大幅度减轻了壹账链平台使用方的对接成本。
另外，壹账链凭借FiMAX Sparrow、FiMAX Core、FiMAXConcord等黑马技术构建的FiMAX技术平台，从根本上解决区块链技术发展过程中面临的最具挑战的瓶颈问题，像吞吐量效率、隐私保护以及部署管理等。