CN109743328A - 一种区块链开放云服务平台 - Google Patents

Abstract

本发明公开了一种区块链开放云服务平台，所述平台包括账户体系管理、证书管理、区块链网络管理、节点管理、应用管理、运维监控管理、工具集成管理、智能合约管理以及数据归档管理等功能模块。本发明通过区块链开放云平台面向企业级的开发及运维人员，提供一站式的区块链技术服务，可视化的资源编排调度服务，可视化的监控管理及运维管理服务。为开发者提供丰富的区块链技术服务，将开发者从底层技术中解脱出来，专注于上层应用的开发。

Description

一种区块链开放云服务平台

技术领域

本发明涉及区块链技术、云计算技术，特别涉及到一种区块链开放云服务平台。

背景技术

传统区块链开发中，开发者自己搭建一条公链的资源配置是比较困难的，对于企业而言，搭建联盟链的难度也是较大的。区块链开放云服务平台主要面向企业级的开发及运维人员，提供一站式的区块链技术服务，可视化的资源编排调度服务，可视化的监控管理及运维管理服务。以此来解决传统区块链应用开发以及维护中常遇到的问题。

区块链应用开发人员往往面临1)区块链技术门槛高，实施难度大；2)安装部署复杂，费时费力；3)区块链应用开发效率低等痛点，开放云服务平台旨在为开发者提供丰富的区块链技术服务，将开发者从底层技术中解脱出来，专注于上层应用的开发，支持开发者基于区块链开放云平台快速开发和部署区块链应用。

区块链运维人员存在1)底层区块链***安全稳定性难以保证；2)管理运维困难，缺乏行之有效的工具；3)针对***故障，难以迅速做出反应等痛点，开放云服务平台为运维人员提供可视化的监控管理及多渠道的预警机制，帮助区块链运维工作者提升故障排除效率，保障区块链***的稳定运行。

发明内容

本发明主要目的是面向企业级的开发、运维人员，提供一站式的区块链解决方案，提供了一种区块链开放云服务平台架构，以高集成度、统一的模式向企业级用户提供服务。平台将底层区块链技术进行封装，将用户从复杂的底层开发中解耦，方便快捷的使用区块链进行相应的开发及运维工作。

本发明提供了一种区块链开放云服务平台，所述平台包括账户体系管理模块、证书管理模块、区块链管理模块、节点管理模块、应用管理模块、运维监控管理模块、工具集成管理模块、智能合约管理模块、数据归档管理模块，其中：

账户体系管理模块，采用多租户设计模式实现平台级、租户级及应用级三级账户管理体系。包括以下功能：初始化平台管理员、创建租户管理员、创建应用管理员、创建应用开发及运维人员。

证书管理模块，该模块功能包含证书的申请、颁发及展示管理。证书体系主要包含两层，平台管理员实现根证书管理，租户管理员实现二级根证书管理。

区块链网络管理模块，区块链环境交付即启节点并一键部署区块链网络，提供私有链及联盟链两种模式供用户选择。用户可根据需要一键部署区块链网络，并对区块链网络中的资源进行相应的管理。

节点管理模块，节点资源接入平台采取两种模式，前期的独立部署并接入与后期通过PaaS平台采购。对于前期而言涉及节点资源的接入，对于后期而言涉及节点资源的申请与分配。用户对加入区块链网络的节点进行相应的管理，实现区块链网络中节点的动态添加、删除、启动、停止。

应用管理模块，包含应用的新建、删除及审核等操作。

运维监控管理模块，在hypervison的基础上进行拓展，提供平台级、租户级及应用级多级别监控，并实现资源层、区块链层及业务层多维度监控及多渠道预警机制，保障区块链网络的健康稳定。

工具集成管理模块，集成智能合约管理工具，提供智能合约编写、测试、调试、部署、升级、冻结及反部署功能。

智能合约管理模块，提供智能合约的新建、部署、升级、冻结、反部署功能。

数据归档管理模块，提供对区块链中数据的归档操作。

所述平台采用分层架构，主要有抽象应用层、基础服务层、运维管理层、底层技术组件、PaaS层、IaaS层。

抽象应用层：面向上层的通用业务场景，提供定制化的通用业务模板。业务模板覆盖金融、供应链、存证、法律、资产等等领域。在这些模板中，主要包含但不限于合同存证、供应链金融、防伪溯源及积分业务等“开箱即用”的区块链主流落地场景。将应用在平台层面进行抽象，极大的便利了企业级开发者以及业务人员。

基础服务层：面向个人区块链开发、运维人员及企业级区块链开发、运维人员提供基础技术服务。通过可视化界面对区块链平台及其智能合约进行操作，将***中的联盟链、私链、租户、应用管理和操作实现可点击化。包括成员管理、安全证书管理、跨链服务、数据管理等。

运维管理层：从多维度提供***层级的运维服务。提供多种资源接入方式，针对异常日志进行分析并输出结果，提供完善的运维监控体系。

底层技术组件：为了给上层提供完善的支持，所述平台提供了区块链底层完善的解耦化的区块链底层技术服务。在核心技术的支持方面，区块链提供了包括分布式数据存储、智能合约引擎、共识算法、加密机制等。同时，底层区块链平台支持***的升级和实时更新。功能更加完善、性能更加出色的底层平台将在***版本迭代中不断更新。

IaaS层：向上输出物理或虚拟基础资源即云计算所涉及的各种软件和硬件的集合，提供计算资源(CPU，内存，硬盘)、存储资源(数据盘)及网络资源(私有网络，公有网络)。

PaaS层：将IaaS提供的物理或虚拟的基础资源再加上软件能力进行在封装，将原来计算服务、网络服务和存储服务更加细化。提供基于容器的区块链节点的交付服务、资源编排及调度服务及容器运行时服务。基于容器的区块链节点交付服务：提供基于虚拟机、docker容器的区块链节点环境交付。

附图说明

图1是区块链开放云平台的整体架构图。

具体实施方式

一种区块链开放云服务平台，其特征在于，所述平台包括账户体系管理模块、证书管理模块、区块链管理模块、节点管理模块、应用管理模块、运维监控管理模块、工具集成管理模块、智能合约管理模块、数据归档管理模块，其中：

账户体系管理模块，采用多租户设计模式实现平台级、租户级及应用级三级账户管理体系。包括初始化平台管理员、创建租户管理员、创建应用管理员、创建应用开发及运维人员等功能。

证书管理模块，包含证书的申请、颁发及展示管理等功能。证书体系主要包含两层，平台管理员实现根证书管理，租户管理员实现二级根证书管理。

区块链管理模块，区块链环境交付即启节点并一键部署区块链网络，提供私有链及联盟链两种模式供用户选择。用户可根据需要一键部署区块链网络，并对区块链网络中的资源进行相应的管理。

节点管理模块，节点资源接入平台采取两种模式，前期的独立部署并接入与后期通过PaaS平台采购。对于前期而言涉及节点资源的接入，对于后期而言涉及节点资源的申请与分配。用户对加入区块链网络的节点进行相应的管理，实现区块链网络中节点的动态添加、删除、启动、停止等功能点。

应用管理模块，包含应用的新建、删除及审核等操作。

运维监控管理模块，在hypervison的基础上进行拓展，提供平台级、租户级及应用级多级别监控，并实现资源层、区块链层及业务层多维度监控及多渠道预警机制，保障区块链网络的健康稳定。

工具集成管理模块，集成智能合约管理工具，提供智能合约编写、测试、调试、部署、升级、冻结及反部署等功能。

智能合约管理模块，提供智能合约的新建、部署、升级、冻结、反部署等功能。

数据归档管理模块，提供对区块链中数据的归档操作。

本发明的区块链开放云服务平台整体架构承载了平台、租户、应用三个实体，平台实体与平台管理员一一对应，租户实体与租户管理员一一对应，应用实体与应用管理员一一对应。一级账号对应平台管理员角色，二级账号对应多个租户管理员角色，三级账户对应某一租户下的多个应用管理员角色，四级账号对应某一租户下的多个应用的应用开发及应用运维员角色。一个应用管理员职能分配给一个三级账户，一个租户管理员只能分配给一个二级账户。一个应用开发、应用运维员可以分配给多个四级账户。

对于图1中平台整体架构，采用分层设计，抽象应用层面向上层通用业务场景，基础服务层面向个人以及企业级区块链开发运维人员提供服务。运维管理层提供***级层级的运维服务。底层技术组件提供了区块链底层完善的解耦化的区块链底层技术服务。PaaS层和IaaS层向上输出物理或虚拟资源。

Claims (6)

1.一种区块链开放云服务平台，其特征在于，平台包括如下模块：

(1)账户体系管理模块：采用多租户设计模式实现平台级、租户级及应用级三级账户管理体系；包括以下功能：初始化平台管理员、创建租户管理员、创建应用管理员、创建应用开发及运维人员。

(2)证书管理模块：该模块功能包含证书的申请、颁发及展示管理；证书体系主要包含两层，平台管理员实现根证书管理，租户管理员实现二级根证书管理。

(3)区块链网络管理模块：区块链环境交付即启动节点并一键部署区块链网络，提供私有链及联盟链两种模式供用户选择；用户可根据需要一键部署区块链网络，并对区块链网络中的资源进行相应的管理。

(4)节点管理模块：节点资源接入平台采取两种模式，前期的独立部署并接入与后期通过PaaS平台采购；对于前期而言涉及节点资源的接入，对于后期而言涉及节点资源的申请与分配；用户对加入区块链网络的节点进行相应的管理，实现区块链网络中节点的动态添加、删除、启动、停止。

(5)应用管理模块：包含应用的新建、删除及审核操作。

(6)运维监控管理模块：在hypervison的基础上进行拓展，提供平台级、租户级及应用级多级别监控，并实现资源层、区块链层及业务层多维度监控及多渠道预警机制，保障区块链网络的健康稳定。

(7)工具集成管理模块：集成智能合约管理工具，提供智能合约编写、测试、调试、部署、升级、冻结及反部署功能。

(8)智能合约管理模块：提供智能合约的新建、部署、升级、冻结、反部署功能。

(9)数据归档管理模块：提供对区块链中数据的归档操作。

2.如权利要求1所述的一种区块链开放云服务平台，其特征在于，所述的模块(2)中证书包含根证书、二级证书、三级证书，证书采用分级管理机制；平台管理员有颁发二级证书的权限，租户管理员可申请二级证书、颁发三级证书。

3.如权利要求1所述的一种区块链开放云服务平台，其特征在于，所述模块(3)中，平台需确保用户在搭建区块链网络前已经准备好了节点服务器及相应的网络资源，即将节点资源提前接入平台，并需要提供至少4个创世VP节点，同时为节点申请相应证书。

4.如权利要求1所述的一种区块链开放云服务平台，其特征在于，所述模块(4)中新增节点和视节点有不同的步骤，在新增私有链节点及联盟链NVP节点中，只需申请提交即可；在新增联盟链VP节点中，申请提交后还需审核，需要全部租户审核通过后才能上链成功。

5.如权利要求1所述的一种区块链开放云服务平台，其特征在于，所述模块(8)中，智能合约管理主要由应用开发员及应用管理员进行维护，首先由应用开发员新建合约并提交代码部署申请，应用管理员审核并部署，也可由管理员新建合约并直接部署。

6.如权利要求1所述的一种区块链开放云服务平台，其特征在于，所述平台采用分层架构，主要有抽象应用层、基础服务层、运维管理层、底层技术组件、PaaS层、IaaS层。

抽象应用层：面向上层的通用业务场景，提供定制化的通用业务模板。业务模板覆盖金融、供应链、存证、法律、资产领域。在这些模板中，主要包含的“开箱即用”的区块链主流落地场景有合同存证、供应链金融、防伪溯源及积分业务。将应用在平台层面进行抽象，极大的便利了企业级开发者以及业务人员。

基础服务层：面向个人区块链开发、运维人员及企业级区块链开发、运维人员提供基础技术服务。通过可视化界面对区块链平台及其智能合约进行操作，将***中的联盟链、私链、租户、应用管理和操作实现可点击化。包括成员管理、安全证书管理、跨链服务、数据管理。

运维管理层：从多维度提供***层级的运维服务。提供多种资源接入方式，针对异常日志进行分析并输出结果，提供完善的运维监控体系。

底层技术组件：为了给上层提供完善的支持，所述平台提供了区块链底层完善的解耦化的区块链底层技术服务。在核心技术的支持方面，区块链提供了包括分布式数据存储、智能合约引擎、共识算法、加密机制。同时，底层区块链平台支持***的升级和实时更新。功能更加完善、性能更加出色的底层平台将在***版本迭代中不断更新。

IaaS层：向上输出物理或虚拟基础资源即云计算所涉及的各种软件和硬件的集合，提供计算资源、存储资源及网络资源，其中，计算资源包括CPU、内存、硬盘，存储资源包括数据盘，网络资源包括私有网络和公有网络。

PaaS层：将IaaS提供的物理或虚拟的基础资源再加上软件能力进行在封装，将原来计算服务、网络服务和存储服务更加细化。提供基于容器的区块链节点的交付服务、资源编排及调度服务及容器运行时服务。基于容器的区块链节点交付服务：提供基于虚拟机、docker容器的区块链节点环境交付。