[发明专利]一种区块链平台及其构建方法、装置

权利要求书

1.一种构建区块链平台的方法，其特征在于，所述方法包括：

在超级账本Fabric平台的框架下，将获取到的国密算法SM2、SM3和SM4的算法库替换所述Fabric平台中的同类算法库，并将替换后的SM2、SM3和SM4的算法库通过开发语言封装成gm-cypto软件包；

针对所述Fabric平台中的区块链密码服务提供者BCCSP模块，对所述BCCSP模块中的sw部分和pkcs11部分分别进行改造，得到新的BCCSP模块；

利用SM2、SM3和SM4的算法库的路径替换所述Fabric平台中golang自带的x509库路径；

配置所述Fabric平台的外围Fabric-CA和Fabric-SDK的属性，使所述Fabric-CA和Fabric-SDK的接口和调用程序支持国密算法SM2、SM3和SM4，得到基于所述Fabric平台构建的区块链平台。

2.根据权利要求1所述的方法，其特征在于，对所述BCCSP模块中的sw部分进行改造，包括：

对bccsp/sw目录下需要调用的ecdsa.go进行注释；

对bccsp/sw目录下的config配置类文件按照国密类型密钥进行配置；

利用SM2替换x509包中原有的算法；

利用国密tls替换crypto/tls包中原有的tls；

调整bccsp/new.go文件中的NewWithParams，使其支持国密验签。

3.根据权利要求2所述的方法，其特征在于，所述对bccsp/sw目录下需要调用的ecdsa.go进行注释，包括：

在fileks.go中导入sm国密算法包；

在keyderiv.go中定义国密秘钥的派生；

在keygen.go中定义国密秘钥的生成；

在keyimport.go中定义国密秘钥导入的接口。

4.根据权利要求1所述的方法，其特征在于，对所述BCCSP模块中的pkcs11部分进行改造，包括：

配置接入所述BCCSP模块中的pkcs11部分的接口为标准密码接口API。

5.根据权利要求1所述的方法，其特征在于，所述利用SM2、SM3和SM4的算法库的路径替换所述Fabric平台中golang自带的x509库路径，包括：

将所述Fabric平台中golang自带的x509数字证书算法调用的软件包的包名修改为所述gm-cypto软件包的包名。

6.根据权利要求1所述的方法，其特征在于，所述配置所述Fabric平台的外围Fabric-CA和Fabric-SDK的属性，包括：

配置所述Fabric平台的外围Fabric-CA中的Lib接口属性、Util工具类型和Vendor模块的调用属性；

配置所述Fabric平台的外围Fabric-SDK中的API接口属性、PKG接口属性和Vendor模块的调用属性。

7.一种构建区块链平台的装置，其特征在于，所述装置包括：

封装模块，用于在超级账本Fabric平台的框架下，将获取到的国密算法SM2、SM3和SM4的算法库替换所述Fabric平台中的同类算法库，并将替换后的SM2、SM3和SM4的算法库通过开发语言封装成gm-cypto软件包；

改造模块，用于针对所述Fabric平台中的区块链密码服务提供者BCCSP模块，对所述BCCSP模块中的sw部分和pkcs11部分分别进行改造，得到新的BCCSP模块；

替换模块，用于利用SM2、SM3和SM4的算法库的路径替换所述Fabric平台中golang自带的x509库路径；

配置模块，用于配置所述Fabric平台的外围Fabric-CA和Fabric-SDK的属性，使所述Fabric-CA和Fabric-SDK的接口和调用程序支持国密算法SM2、SM3和SM4，得到基于所述Fabric平台构建的区块链平台。