區(qū)塊鏈部署與運維 課件 第3、4章 以太坊初探、區(qū)塊鏈平臺部署

以太坊初探高等職業(yè)教育新目錄新專標(biāo)電子與信息大類教材區(qū)塊鏈部署與運維第三章01認(rèn)識以太坊通過本單元的學(xué)習(xí)，使學(xué)生能夠掌握區(qū)塊鏈中以太坊平臺、以太坊賬號交易、智能合約基本知識，掌握如何使用以太坊終端及IDE。培養(yǎng)學(xué)生使用以太坊客戶端、獨立搭建以太坊開發(fā)環(huán)境及使用Geth節(jié)點的技能。學(xué)習(xí)目標(biāo)認(rèn)識以太坊任務(wù)布置：學(xué)習(xí)以太坊平臺基本知識。學(xué)習(xí)以太坊賬號交易。了解智能合約。認(rèn)識以太坊以太坊平臺以太坊是典型的公有鏈，以太坊平臺是一個運行智能合約去中心化的平臺，是一臺“世界計算機”。該平臺支持圖靈完備的分布式應(yīng)用，按照智能合約所約定的邏輯自動執(zhí)行，理想情況下將不存在攻擊、欺詐等問題。認(rèn)識以太坊以太坊是由它的創(chuàng)始人VitalikButerin提出的，目前該平臺支持Go、C++、Python等多種語言實現(xiàn)的客戶端，智能合約使用Solidity語言實現(xiàn)。認(rèn)識以太坊我們來看看以太坊發(fā)展歷史上的一些重要時間節(jié)點。2013年年底，VitalikButerin提出在比特幣一樣的去中心化網(wǎng)絡(luò)上運行任意圖靈完備的應(yīng)用程序（以太坊白皮書）：2014年7月，以太幣預(yù)售，共籌集超過1800萬美元的比特幣；2016年6月，DAO眾籌受到漏洞攻擊，造成價值超過5000萬美元的以太幣被凍結(jié)，通過硬分叉解決。認(rèn)識以太坊以太坊支持圖靈完備的智能合約，以及支持智能合約的虛擬機EVM選用了內(nèi)存需求較高的哈希函數(shù)，避免出現(xiàn)強算力礦機和礦池攻擊。以太坊擁有叔塊激勵機制，并通過Gas限制代碼執(zhí)行命令數(shù)減少區(qū)塊產(chǎn)生間隔時間（15秒左右），避免循環(huán)執(zhí)行攻擊，支持POW共識算法，并支持效率更高的POS算法。認(rèn)識以太坊以太坊中的賬號主要分為兩種類型，如圖3-1所示。認(rèn)識以太坊以太坊賬號交易第一種為合約賬號，用于存儲智能合約代碼。當(dāng)合約賬號被調(diào)用時，存儲其中的智能合約會在節(jié)點的虛擬機中執(zhí)行，并消耗一定的燃料。第二種是外部賬號，它是以太幣擁有者賬號，對應(yīng)到擁有者公鑰，可以創(chuàng)建交易發(fā)給其他合約賬號或外部賬號。上述兩種賬號擁有相同的地址空間和數(shù)據(jù)結(jié)構(gòu)，但是功能不同。外部賬號由用戶用公鑰和私鑰控制，合約賬號由合約編譯后的code控制。認(rèn)識以太坊以太坊中的交易是指從一個賬號發(fā)送到其他賬號的消息數(shù)據(jù)，根據(jù)用途可以分為轉(zhuǎn)賬、創(chuàng)建合約和調(diào)用合約三種類型。每個交易包含下面一些字段，例如，Recipient字段指目標(biāo)賬號地址；Amount字段指可以指定轉(zhuǎn)移的以太幣數(shù)量；AccountNonee字段指記錄已發(fā)送過的交易序號，用于防止交易被重放；Price字段指執(zhí)行交易需要消耗的Gas價格；GasLimit字段指交易執(zhí)行允許消耗的最大Gas值；Signature字段指簽名相關(guān)數(shù)據(jù)。認(rèn)識以太坊以太坊的交易可以看成是狀態(tài)轉(zhuǎn)移。我們可以將以太坊看作分布式狀態(tài)機，通過交易實現(xiàn)狀態(tài)轉(zhuǎn)移，以太坊所有的節(jié)點維護相同的狀態(tài)。交易狀態(tài)轉(zhuǎn)移如圖3-2所示。認(rèn)識以太坊這里的初始狀態(tài)是地址1擁有1024eth，地址2擁有5202eth，經(jīng)過一筆地址1向地址2轉(zhuǎn)賬10eth的交易后，網(wǎng)絡(luò)中的狀態(tài)變成了地址1擁有1014eth，地址2擁有5212eth，這就是交易對狀態(tài)的改變。認(rèn)識以太坊如圖3-3所示為以太坊的區(qū)塊結(jié)構(gòu)，和一般區(qū)塊結(jié)構(gòu)有一些區(qū)別，以太坊中有叔塊的概念，在區(qū)塊體中不止存儲了交易，還存儲了叔塊，就是圖3-3中的Uncles，在區(qū)塊頭中也存儲了叔塊哈希UncleHash。認(rèn)識以太坊叔塊是指當(dāng)兩個獨立的礦工先后發(fā)現(xiàn)了兩個不同的滿足要求的區(qū)塊時，產(chǎn)生了臨時分叉，這里帶有笑臉圖標(biāo)的區(qū)塊就是叔塊，雖然它失敗了，但仍然是高度1的區(qū)塊的子區(qū)塊，是高度2的兄弟區(qū)塊。于是，高度3的區(qū)塊就尊稱帶有笑臉圖標(biāo)的區(qū)塊為叔叔，叔塊就是這么得名的。不能成為主鏈一部分的孤兒區(qū)塊，如果有幸被后來的區(qū)塊通過Uncles字段收留進區(qū)塊鏈就變成了叔塊。認(rèn)識以太坊如果一個孤兒區(qū)塊沒有被任何區(qū)塊收留，這個孤兒區(qū)塊還是會被丟棄，不會進入?yún)^(qū)塊鏈，也就是說孤兒區(qū)塊被收留后才會變成叔塊。以太坊的設(shè)計比比特幣人性得多，叔塊也是可以獲得獎勵的，礦工們再也不用擔(dān)心白忙活了。而且如果哪個區(qū)塊把叔塊收留了，收留了叔塊的區(qū)塊還有額外的獎勵，收留叔塊也被稱為包含叔塊。認(rèn)識以太坊那么以太坊為什么要這么設(shè)計呢?因為以太坊的區(qū)塊時間是15秒左右，相對于比特幣，更容易出現(xiàn)臨時分叉和孤兒區(qū)塊。而且較短的區(qū)塊時間也使得區(qū)塊在整個網(wǎng)絡(luò)中更難以充分傳播，尤其是對那些網(wǎng)速慢的礦工，這是極其不公平的。為了平衡各方利益，才設(shè)計了這樣一個叔塊機制?！啊闭J(rèn)識以太坊智能合約以太坊是運行智能合約的平臺，智能合約是一段可以部署運行在以太坊上的程序（代碼和數(shù)據(jù)的集合），智能合約可以接受外部的交易請求和事件，進而觸發(fā)提前編寫好的合約代碼，還可以生成新的交易和事件，進一步調(diào)用其他智能合約；智能合約是確定性的“單線程”的程序，即在所有節(jié)點上運行結(jié)果一樣。認(rèn)識以太坊普通轉(zhuǎn)賬會消耗21000Gas。以太坊的最小單位是wei，也是我們在命令行中顯示的默認(rèn)單位，它的單位換算如表3-1所示，每1000進一個單位。認(rèn)識以太坊在以太坊平臺上運行的智能合約編程語言一般為Solidity語言，它是類JavaScript語言，文件后綴為“.sol”。智能合約在編譯時會將高級語言Solidity編譯為以太坊虛擬機能理解的字節(jié)碼。一般智能合約的使用步驟是先編寫合約，然后編譯、部署、調(diào)用合約，這個過程也可以對合約進行監(jiān)聽。認(rèn)識以太坊在代碼的最開始，要聲明編寫這段智能合約使用的Solidity版本號，如圖3-4所示。認(rèn)識以太坊編程實現(xiàn)智能合約由于智能合約有很多個版本，不同的版本的部分語法可能會不一樣，為了讓其他程序員看懂代碼，編寫者需要讓他們知道智能合約是用哪個版本的Solidity編寫的，這樣可以減少一些不必要的麻煩。認(rèn)識以太坊填寫任務(wù)評價表，如表3-2所示。認(rèn)識以太坊02使用以太坊客戶端任務(wù)場景以太坊是一個運行智能合約的去中心化平臺，我們可以使用以太坊客戶端Geth進行相關(guān)操作，包括賬號操作、賬號交易、部署智能合約等。使用以太坊客戶端01020304任務(wù)布置：掌握終端的使用方法。學(xué)習(xí)以太坊客戶端。掌握Geth的使用方法。使用以太坊客戶端一般操作系統(tǒng)分為兩個部分，一部分稱為內(nèi)核，另一部分稱為用戶交互界面，如圖3-8所示。使用以太坊客戶端什么是終端內(nèi)核部分負(fù)責(zé)系統(tǒng)的全部邏輯操作，由海量命令組成，這一部分是系統(tǒng)運行的命脈，不與用戶接觸；交互界面則是開機之后我們所看到的東西，比如窗口、軟件、應(yīng)用程序等。使用以太坊客戶端如果想對系統(tǒng)內(nèi)核的某些操作邏輯做出一些修改，應(yīng)該怎么辦呢?終端是連接內(nèi)核與交互界面的橋梁，它允許用戶在交互界面上打開一個叫作“Terminal終端”的應(yīng)用程序，在其中輸入命令，系統(tǒng)會直接給出反饋。因為終端這座橋，實際允許用戶間接控制系統(tǒng)內(nèi)核，也就是控制系統(tǒng)的大腦，因此它理論上具備控制一切的權(quán)利。使用以太坊客戶端終端界面是一種命令行界面，它是在圖形用戶界面（我們現(xiàn)在用的界面）得到普及之前使用最為廣泛的用戶界面，它通常不支持鼠標(biāo)，用戶只能通過鍵盤輸入命令，計算機接收到命令后執(zhí)行對應(yīng)的任務(wù)。使用以太坊客戶端什么是以太坊客戶端我們都知道，以太坊是一個開源項目，由“以太坊黃皮書”正式規(guī)范定義。除了各種以太坊改進提案，此正式規(guī)范還定義了以太坊客戶端的標(biāo)準(zhǔn)行為。以太坊客戶端是一個軟件應(yīng)用程序，它實現(xiàn)以太坊規(guī)范并通過P2P網(wǎng)絡(luò)與其他以太坊客戶端進行通信。如果不同的以太坊客戶端符合相同的參考規(guī)范和標(biāo)準(zhǔn)化通信協(xié)議，就可以進行相互操作。因為以太坊有明確的正式規(guī)范，以太網(wǎng)客戶端有了許多獨立開發(fā)的軟件，它們之間又可以彼此交互。使用以太坊客戶端Geth的全稱為Go-Ethereum，如圖3-13所示，是目前最受歡迎的以太坊客戶端之一，我們可以使用它來管理以太坊賬號，部署執(zhí)行智能合約，還可以用它下載以太坊主鏈的交易數(shù)據(jù)。使用以太坊客戶端什么是Geth為了與區(qū)塊鏈進行通信，我們必須使用區(qū)塊鏈客戶端?？蛻舳耸悄軌蚺c其他客戶建立P2P通信信道，簽署和廣播交易、挖掘、部署和與智能合約交互等的軟件?？蛻舳送ǔ１环Q為節(jié)點。在以太坊黃皮書中有對以太坊節(jié)點必須遵循的功能的正式定義。黃皮書定義了網(wǎng)絡(luò)上節(jié)點所需的函數(shù)、挖掘算法、私鑰/公鑰ECDSA參數(shù)。它定義了使節(jié)點與以太坊客戶端完全兼容的全部功能?；谝蕴稽S皮書，任何人都能夠以他們認(rèn)為合適的語言創(chuàng)建自己的以太坊節(jié)點。使用以太坊客戶端創(chuàng)建賬號。Geth應(yīng)用實踐轉(zhuǎn)賬。終端的使用。開發(fā)者環(huán)境準(zhǔn)備。開發(fā)環(huán)境的賬號。使用以太坊客戶端Geth應(yīng)用實踐填寫任務(wù)評價表，如表3-4所示。使用以太坊客戶端03搭建以太坊開發(fā)環(huán)境在開發(fā)智能合約時，我們需要搭建以太坊開發(fā)環(huán)境，RemixIDESolidity編譯器可以在線編寫智能合約，對智能合約進行編譯、部署和調(diào)用。任務(wù)場景搭建以太坊開發(fā)環(huán)境任務(wù)布置：掌握Remix的使用方法。掌握在Remix中部署智能合約的方法。掌握在Geth中部署智能合約的方法。搭建以太坊開發(fā)環(huán)境什么是RemixRemix是以太坊官方開源的Solidity在線集成開發(fā)環(huán)境，可以使用Solidity語言在網(wǎng)頁內(nèi)完成以太坊智能合約的在線開發(fā)、在線編譯、測試習(xí)題、在線部署、在線調(diào)試與在線交互，非常適合Solidity智能合約的學(xué)習(xí)與原型快速開發(fā)。搭建以太坊開發(fā)環(huán)境Remix為左中右三欄布局，左側(cè)為Remix文件管理器，中間為文件編輯器及終端，右側(cè)為開發(fā)工具面板。Remix界面如圖3-15所示。搭建以太坊開發(fā)環(huán)境Remix文件管理器文件管理器用來列出在瀏覽器本地存儲中保存的文件，分為“browser"和“config"兩個日錄。Remix文件編輯器及終端Remix中間區(qū)域為上下布局，分別提供文件編輯功能和終端訪問功能。搭建以太坊開發(fā)環(huán)境Remix界面合約編譯進入在線RemixIDE，將HelloWorld合約代碼復(fù)制到helloworld.sol文件中并保存。搭建以太坊開發(fā)環(huán)境在Remix中部署智能合約合約部署合約編譯完成后，進入合約部署界面，選擇一個測試賬號進行部署。合約部署界面如圖3-24所示。搭建以太坊開發(fā)環(huán)境合約執(zhí)行在合約部署界面，合約部署成功后向下拉動，可以看到合約執(zhí)行的相關(guān)信息，單擊合約中的方法執(zhí)行合約，執(zhí)行成功后可以在右側(cè)控制臺看到返回信息，如圖3-26所示。搭建以太坊開發(fā)環(huán)境在Geth中部署合約合約編譯完成后會產(chǎn)生兩個文件："ABI”和“Bytecode"，我們在命令行中部署合約時需要使用到這兩個文件中的內(nèi)容。執(zhí)行合約helloworld這個合約中有兩個函數(shù)：helloworld（函數(shù)和say（函數(shù)。sayO函數(shù)的功能是在命令行中顯示msg的值，因此可以使用這個函數(shù)在命令行中執(zhí)行合約。搭建以太坊開發(fā)環(huán)境填寫任務(wù)評價表，如表3-5所示。搭建以太坊開發(fā)環(huán)境歸納總結(jié)：搭建以太坊開發(fā)環(huán)境謝謝觀看區(qū)塊鏈平臺部署高等職業(yè)教育新目錄新專標(biāo)電子與信息大類教材區(qū)塊鏈部署與運維第四章01初識FISCOBCOS在實際區(qū)塊鏈平臺部署中，常會用到FISCOBCOS平臺，因此首先需要了解聯(lián)盟鏈底層平臺FISCOBCOS在實際開發(fā)中的作用及相關(guān)架構(gòu)。任務(wù)場景初識FISCOBCOSFISCOBCOS背景FISCOBCOS的發(fā)起單位FISCO金鏈盟（深圳市金融區(qū)塊鏈發(fā)展促進會）是國內(nèi)最大的聯(lián)盟鏈組織，于2016年5月31日正式成立，是一個非營利組織。FISCOBCOOS金鏈盟由微眾銀行等20余家金融機構(gòu)和科技企業(yè)共同發(fā)起，目前已囊括金融機構(gòu)、科技公司、高等院校等多個領(lǐng)域的110余家機構(gòu)。初識FISCOBCOSFISCOBCOS是由國內(nèi)企業(yè)主導(dǎo)研發(fā)、對外開源、安全可控的金融級區(qū)塊鏈底層平臺，由金鏈盟開源工作組協(xié)作打造，并于2017年正式對外開源。FISCOBCOS以聯(lián)盟鏈的實際需求為出發(fā)點，提供了可視化的中間件工具（WeBASE），大幅縮短了建鏈、開發(fā)、部署應(yīng)用的時間。截至2020年5月，F(xiàn)ISCOBCOS匯聚了超1000家企業(yè)及機構(gòu)，逾萬名社區(qū)成員參與共建共治，已發(fā)展成為最大最活躍的國產(chǎn)開源聯(lián)盟鏈生態(tài)圈。初識FISCOBCOSFISCO開源自研區(qū)塊鏈技術(shù)方案如圖4-1所示。初識FISCOBCOSWeIdentity是基于區(qū)塊鏈的分布式多中心技術(shù)解決方案，提供分布式實體身份標(biāo)識及管理、可信數(shù)據(jù)交換協(xié)議等一系列的基礎(chǔ)層與應(yīng)用接口，可實現(xiàn)實體對象（人或物）數(shù)據(jù)的安全授權(quán)與交換。WeEvent是一套分布式事件驅(qū)動架構(gòu)，實現(xiàn)了可信、可靠、高效的跨機構(gòu)、跨平臺事件通知機制，可在不改變已有商業(yè)系統(tǒng)的開發(fā)語言、接入?yún)f(xié)議的情況下，實現(xiàn)跨機構(gòu)、跨平臺的事件通知與處理。初識FISCOBCOSWeBASE（WeBankBlockchainApplicationSoftwareExtension）是在區(qū)塊鏈應(yīng)用和底層節(jié)點之間搭建的中間件平臺。WeBASE邏輯架構(gòu)如圖4-2所示。初識FISCOBCOSFISCOBCOS的邏輯架構(gòu)分為基礎(chǔ)層、互聯(lián)核心層、鏈核心層、管理層和接口層，如圖4-3所示。初識FISCOBCOSFISCOBCOS簡介基礎(chǔ)層提供區(qū)塊鏈的基礎(chǔ)數(shù)據(jù)結(jié)構(gòu)和算法庫，包括密碼學(xué)算法、隱私算法等。鏈核心層主要實現(xiàn)區(qū)塊鏈的鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)存儲，采用了不同的數(shù)據(jù)庫來存儲區(qū)塊數(shù)據(jù)?；ヂ?lián)核心層實現(xiàn)了區(qū)塊鏈的基礎(chǔ)P2P網(wǎng)絡(luò)通信、共識機制和區(qū)塊同步機制等?！啊背踝RFISCOBCOS相對于區(qū)塊鏈基礎(chǔ)架構(gòu)，F(xiàn)ISCOBCOS細(xì)分出了管理層，用于實現(xiàn)區(qū)塊鏈的管理功能，如參數(shù)配置、賬本管理等。接口層主要對應(yīng)的是應(yīng)用層，面向區(qū)塊鏈用戶，提供交互式控制臺、各類應(yīng)用接口等。初識FISCOBCOS填寫任務(wù)評價表，如表4-1所示。初識FISCOBCOS02FISCOBCOS網(wǎng)絡(luò)部署任務(wù)場景在FISCOBCOS中搭建部署各個節(jié)點，掌握buildchain.sh腳本開發(fā)部署工具的使用，掌握使用FISCOBCOSgenerator運維部署工具搭建多群組聯(lián)盟鏈的方法。FISCOBCOS網(wǎng)絡(luò)部署任務(wù)布置：(1)學(xué)習(xí)FISCOBCOS部署工具的使用。(2)掌握FISCOBCOS網(wǎng)絡(luò)搭建方法。FISCOBCOS網(wǎng)絡(luò)部署buildchain.sh腳本是FISCOBCOS的開發(fā)部署工具，它可以幫助用戶快速搭建FISCOBCOS聯(lián)盟鏈。FISCOBCOSgenerator是運維部署工具，它可以幫助企業(yè)用戶部署、管理和監(jiān)控多機構(gòu)多群組聯(lián)盟鏈。FISCOBCOS部署工具FISCOBCOS網(wǎng)絡(luò)部署build_chain.sh腳本可以快速生成一條鏈中節(jié)點的配置文件，該腳本的功能如下（見圖4-4）。FISCOBCOS網(wǎng)絡(luò)部署buildchain.sh-1：-1選項可以指定生成鏈時節(jié)點的IP和數(shù)目。buildchain.sh-f：f選項可以使用指定格式的配置文件，創(chuàng)建復(fù)雜業(yè)務(wù)場景FISCOBCOS鏈。build_ehain.sh-p：-p選項可以指定生成節(jié)點時的端口。FISCOBCOS網(wǎng)絡(luò)部署如圖4-5所示這條命令中，就用1選項指定了節(jié)點IP為“127.0.0.1”，生成節(jié)點個數(shù)為“4”；用-p選項指定了節(jié)點端口為“30300、20200、8545”，其中每個節(jié)點的端口號默認(rèn)從30300開始遞增，所有節(jié)點屬于同一個機構(gòu)和群組。FISCOBCOS網(wǎng)絡(luò)部署01020304當(dāng)運行由build_chain.sh生成的區(qū)塊鏈節(jié)點時，會自動創(chuàng)建如下的腳本文件。start_all.sh：啟動當(dāng)前目錄下的所有節(jié)點。stop_all.sh：停止當(dāng)前目錄下的所有節(jié)點。download_console.sh：下載console控制臺的腳本。FISCOBCOS網(wǎng)絡(luò)部署2.FISCOBCOSgenerator運維部署工具FISCOBCOSgenerator為企業(yè)用戶提供了部署、管理和監(jiān)控多機構(gòu)多群組聯(lián)盟鏈的便捷工具，如圖4-7所示為多機構(gòu)多群組聯(lián)盟鏈結(jié)構(gòu)。FISCOBCOS網(wǎng)絡(luò)部署數(shù)字證書和私鑰在聯(lián)盟鏈中，多個對等機構(gòu)之間是不完全信任的，類似于多個企業(yè)合作時，企業(yè)不會把所有數(shù)據(jù)都進行共享。群組初始化群組初始化過程中需要多個節(jié)點協(xié)商生成創(chuàng)世區(qū)塊，創(chuàng)世區(qū)塊中包含節(jié)點身份信息，這個身份信息需要通過交換數(shù)字證書來構(gòu)建。FISCOBCOS網(wǎng)絡(luò)部署節(jié)點數(shù)字證書實例如圖4-8所示。FISCOBCOS網(wǎng)絡(luò)部署FISCOBCOSgenerator設(shè)計了上述問題的解決方案：靈活：無須安裝；支持多種部署方式，支持多種架構(gòu)改動。安全：節(jié)點私鑰不出內(nèi)網(wǎng)，機構(gòu)間只需要協(xié)商證書。易用：支持多種組網(wǎng)模式、多種命令，監(jiān)控審計腳本。對等：機構(gòu)地位對等，所有機構(gòu)共同產(chǎn)生創(chuàng)世區(qū)塊，機構(gòu)對等地管理所屬群組。FISCOBCOS網(wǎng)絡(luò)部署FISCO

BCOS

generator基本功能如圖4-9所示為generator的基本功能，generator可以更加靈活對等地對群組進行運維管理。FISCOBCOS網(wǎng)絡(luò)部署單群組FISCOBCOS聯(lián)盟鏈搭建單群組FISCOBCOS聯(lián)盟鏈需要用到buildchian.sh開發(fā)部署工具。如圖4-10所示為使用buildchain.sh腳本搭建單群組FISCOBCOS聯(lián)盟鏈的流程。FISCOBCOS網(wǎng)絡(luò)部署FISCOBCOS網(wǎng)絡(luò)搭建多群組FISCOBCOS聯(lián)盟鏈除了單群組聯(lián)盟鏈，還有多群組聯(lián)盟鏈，如圖4-12所示為一個6節(jié)點3機構(gòu)2群組的多群組FISCOBCOS聯(lián)盟鏈結(jié)構(gòu)，機構(gòu)B和機構(gòu)C分別位于群組1和群組2中，機構(gòu)A、機構(gòu)C同屬于群組1和群組2中。FISCOBCOS網(wǎng)絡(luò)部署搭建單群組FISCOBCOS聯(lián)盟鏈?zhǔn)紫刃枰B接終端。本任務(wù)使用buildchain.sh腳本進行一鍵搭鏈，開發(fā)部署工具build_chain.sh腳本依賴于“opensslcurl”，可以使用以下命令安裝依賴：aptinstall-yopensslcurlFISCOBCOS網(wǎng)絡(luò)部署依賴安裝結(jié)果如圖4-16所示。FISCOBCOS網(wǎng)絡(luò)部署檢查進程。無外網(wǎng)條件下搭建單群組區(qū)塊鏈網(wǎng)絡(luò)。創(chuàng)建操作目錄，下載安裝腳本。搭建單群組4節(jié)點FISCO鏈。啟動FISCOBCOS鏈。FISCOBCOS網(wǎng)絡(luò)部署針對某些場景下無外網(wǎng)條件下搭鏈，請?zhí)崆皬膅itee鏡像發(fā)布頁面下載v2.8.0版本目標(biāo)操作系統(tǒng)的二進制文件和buildchain.sh腳本文件。上傳fisco-beos.tar.gz和build_ehain.sh文件到目標(biāo)服務(wù)器，需要注意，目標(biāo)服務(wù)器要求64位，要求安裝openssl1.0.2以上版本。解壓fisco-bcos.tar.gz得到fiseo-bcos可執(zhí)行文件，作為e選項的參數(shù)。FISCOBCOS網(wǎng)絡(luò)部署構(gòu)建本機內(nèi)4個節(jié)點的FISCOBCOS聯(lián)盟鏈，使用默認(rèn)起始端口30300、20200、8545（4個節(jié)點會占用30300-30303、20200-20203、8545-8548端口）。FISCOBCOS網(wǎng)絡(luò)部署填寫任務(wù)評價表，如表4-2所示。FISCOBCOS網(wǎng)絡(luò)部署03FISCOBCOS網(wǎng)絡(luò)管理FISCOBCOS聯(lián)盟鏈搭建成功之后，需要對鏈進行管理，包括證書管理和賬號管理等。任務(wù)場景FISCOBCOS網(wǎng)絡(luò)管理任務(wù)布置：掌握FISCOBCOS證書的生成方法。掌握FISCOBCOS賬號的創(chuàng)建方法。FISCOBCOS網(wǎng)絡(luò)管理FISCO

BCOS證書機制證書機制是聯(lián)盟鏈網(wǎng)絡(luò)安全的基石，鏈上的多方參與是一種協(xié)作關(guān)系，聯(lián)盟鏈向授權(quán)的組織或機構(gòu)開放，采用準(zhǔn)入機制。在準(zhǔn)入機制中，證書是各參與方互相認(rèn)證身份的重要憑證。FISCOBCOS網(wǎng)絡(luò)管理FISCOBCOS網(wǎng)絡(luò)采用面向CA的準(zhǔn)入機制，使用x509協(xié)議的證書格式，支持任意多級的證書結(jié)構(gòu)，保障信息保密性、認(rèn)證性、完整性、不可抵賴性。FISCOBCOS默認(rèn)采用三級的證書結(jié)構(gòu)，自上而下分別為鏈證書、機構(gòu)證書、節(jié)點證書。FISCOBCOS網(wǎng)絡(luò)管理證書內(nèi)容包括了證書版本、序列號、簽名算法、消息摘要算法等生成信息，同時包括了證書的頒發(fā)者、