[发明专利]一种区块链平台及其构建方法、装置

说明书

本发明提供一种区块链平台及其构建方法、装置，在超级账本Fabric平台的框架下，基于国密算法SM2、SM3和SM4对该Fabric平台中的同类算法进行替换，并改造该Fabric平台中的BCCSP模块和x509证书，使其服务于国密算法SM2、SM3和SM4，构建集成有国密算法SM2、SM3和SM4的区块链平台，以实现国密算法在金融领域的应用的目的。

技术领域

本发明涉及区块链技术领域，尤其涉及一种区块链平台及其构建方法、装置。

背景技术

目前国际通用密码算法存在着大量的不可控因素，一旦被不法分子利用攻击，对我国金融系统会产生的损失将不可估量。

因此，我国自主研发了国密算法，旨在替换国际通用密码在我们金融等系统的应用，从而确保自主控制我国的加密算法。目前，亟需一种基于国密算法开发的平台，使其能够更好应用至金融领域。

发明内容

有鉴于此，本发明实施例提供一种区块链平台及其构建方法、装置，以实现支持国密算法在金融领域的应用的目的。

为实现上述目的，本发明实施例提供如下技术方案：

本发明实施例第一方面公开了一种构建区块链平台的方法，所述方法包括：

在超级账本Fabric平台的框架下，将获取到的国密算法SM2、SM3和SM4的算法库替换所述Fabric平台中的同类算法库，并将替换后的SM2、SM3和SM4的算法库通过开发语言封装成gm-cypto软件包；

针对所述Fabric平台中的区块链密码服务提供者BCCSP模块，对所述BCCSP模块中的sw部分和pkcs11部分分别进行改造，得到新的BCCSP模块；

利用SM2、SM3和SM4的算法库的路径替换所述Fabric平台中golang自带的x509库路径；

配置所述Fabric平台的外围Fabric-CA和Fabric-SDK的属性，使所述Fabric-CA和Fabric-SDK的接口和调用程序支持国密算法SM2、SM3和SM4，得到基于所述Fabric平台构建的区块链平台。

可选的，对所述BCCSP模块中的sw部分进行改造，包括：

对bccsp/sw目录下需要调用的ecdsa.go进行注释；

对bccsp/sw目录下的config配置类文件按照国密类型密钥进行配置；

利用SM2替换x509包中原有的算法；

利用国密tls替换crypto/tls包中原有的tls；

调整bccsp/new.go文件中的NewWithParams，使其支持国密验签。

可选的，所述对bccsp/sw目录下需要调用的ecdsa.go进行注释，包括：

在fileks.go中导入sm国密算法包；

在keyderiv.go中定义国密秘钥的派生；

在keygen.go中定义国密秘钥的生成；

在keyimport.go中定义国密秘钥导入的接口。

可选的，对所述BCCSP模块中的pkcs11部分进行改造，包括：

配置接入所述BCCSP模块中的pkcs11部分的接口为标准密码接口API。

可选的，所述利用SM2、SM3和SM4的算法库的路径替换所述Fabric平台中golang自带的x509库路径，包括：