[发明专利]一种CFL认证体制在Fabric系统中的完全替代集成方法及系统

权利要求书

1.一种CFL认证体制在Fabric系统中的完全替代集成方法，其特征在于，包括：

按照Fabric系统初始认证服务接口的编制规则，将国密算法组件构建为国密算法API调用接口和将CFL组件构建为CFL认证服务接口；

按照Fabric系统初始BCCSP组件的代码组织结构，利用国密算法API调用接口，构建基于国密算法API调用接口的BCCSP组件；

按照Fabric系统初始MSP组件的代码组织结构，利用CFL认证服务接口，构建基于CFL认证服务接口的MSP组件；

在Fabric系统的源码文件目录中，完全移除初始BCCSP组件和初始MSP组件，并加入所述基于国密算法API调用接口的BCCSP组件和基于CFL认证服务接口的MSP组件。

2.如权利要求1所述的CFL认证体制在Fabric系统中的完全替代集成方法，其特征在于，所述按照Fabric系统初始认证服务接口的编制规则，将国密算法组件构建为国密算法的API调用接口，包括：

将国密SM2、SM3和CPK算法的API调用接口分别打包为以sm2.go、sm3.go和CPK.go命名的Go语言可执行代码文件并组成GMSF文件包作为所述国密算法的API调用接口提供者；

将GMSF文件包中的密码算法功能执行接口作为所述国密算法的API调用接口。

3.如权利要求1所述的CFL认证体制在Fabric系统中的完全替代集成方法，其特征在于，所述按照Fabric系统初始认证服务接口的编制规则，将CFL组件构建为CFL认证服务接口，包括：

将CFL接口函数按照其所述的不同CFL认证过程进行组合，构造与不同CFL认证过程对应的的可执行代码文件并组成CFL文件包作为所述CFL认证服务接口提供者；

将CFL文件包中的认证服务功能执行接口作为所述CFL认证服务接口，所述CFL认证服务接口包括CFL签名接口CFL_Sign()、CFL签名验证接口CFL_Verify()、CFL证书认证接口CFL_Validate()、基于CFL证书的身份序列打包接口CFL_Serialize()和基于CFL的MSP证书解包接口CFL_Deserialize()。

4.如权利要求2所述的CFL认证体制在Fabric系统中的完全替代集成方法，其特征在于，所述按照Fabric系统初始BCCSP组件的代码组织结构，利用国密算法API调用接口，构建基于国密算法API调用接口的BCCSP组件，包括：

保留所述Fabric系统初始BCCSP组件的文件组织结构，并在组件的入口执行文件中写入所述基于GMSF文件包中国密算法的API调用接口的BCCSP服务API接口；

删除所述Fabric系统初始BCCSP组件中与所述国密算法的API调用接口冲突的文件夹，从而得到所述基于国密算法API调用接口的BCCSP组件。

5.如权利要求3所述的CFL认证体制在Fabric系统中的完全替代集成方法，其特征在于，所述按照Fabric系统初始MSP组件的代码组织结构，利用CFL认证服务接口，构建基于CFL认证服务接口的MSP组件，包括：

保留所述Fabric系统初始MSP组件的文件组织结构，并在组件的入口执行文件中写入所述基于CFL文件包中CFL认证服务接口的MSP服务执行接口，得到所述基于CFL认证服务接口的MSP组件。