[发明专利]一种基于区块链的可信云服务架构

说明书

本发明公开了一种基于区块链的可信云服务架构，包括：应用层，用于连接应用，包括用于管理操作应用的可信应用管理模块和数据互操作服务模块；中间件层，包括智能合约框架模块、分布式身份体系模块、可信数据服务模块和可信资产服务模块；基础层，包括基础资源管理模块、账户管理模块、权限管理模块、节点管理模块、部署管理模块、隐私交互管理模块、多个本体分片及本体功能分片；所述应用层与传统云服务应用层通讯，所述中间件层可与传统云服务中间件层通讯，所述基础层与传统云服务基础层通讯且与第三方区块链基础层通讯；通过区块链技术和云服务架构的统一，实现了云服务架构的可信。

技术领域

本发明涉及云服务技术领域，尤其涉及一种基于区块链的可信云服务架构。

背景技术

随着云计算的发展，云服务架构已得到广泛应用。一般云架构是划分为基础设施层、平台层和软件服务层三个层次的。对应名称为IaaS，PaaS和SaaS。云计算是网格计算，分布式计算，并行计算、效用技术、网络存储、虚拟化和负载均衡等传统计算机和网络技术发展融合的产物。其目的是通过基于网络的计算方式，将共享的软件/硬件资源和信息进行组织整合，按需提供给计算机和其他系统使用。

但目前的云服务架构并没有足够的安全保障，使得本体是否可信难以实现。

发明内容

鉴于目前存在的上述不足，本发明提供一种基于区块链的可信云服务架构，能够以区块链技术实现云服务架构的可信。

为达到上述目的，本发明的实施例采用如下技术方案：

一种基于区块链的可信云服务架构，所述基于区块链的可信云服务架构包括：

应用层，用于连接应用，包括用于管理操作应用的可信应用管理模块和数据互操作服务模块；

中间件层，包括智能合约框架模块、分布式身份体系模块、可信数据服务模块和可信资产服务模块；

基础层，包括基础资源管理模块、账户管理模块、权限管理模块、节点管理模块、部署管理模块、隐私交互管理模块、多个本体分片及本体功能分片；

所述应用层与传统云服务应用层通讯，所述中间件层可与传统云服务中间件层通讯，所述基础层与传统云服务基础层通讯且与第三方区块链基础层通讯。

本体分片，分片是一种机制，在一条链中根据特定算法划分成多个片区，每个片区能承担扩展需求。通过多个分片叠加，为整条链的提升性能。功能分片，将特定功能的交易(合约)在一个分片内运行，这个分片叫功能分片；类似的还有业务分片，将特定业务在一个分片内运行。

依照本发明的一个方面，所述可信应用管理模块包括可信资产发布模块、可信资产管理模块和可信用户管理模块。可信资产发布模块，区块链作为分布式账本，核心是对数字资产的相关操作和操作结果进行记账处理，数字资产分首次流通和二次流通。可信资产发布是针对数字资产首次流通。目前首次流通包含证券发布STO，交易所背书发布IEO，众筹ICO等。

可信资产管理模块，数字资产的管理，包含对PaaS数据服务如数据加工、数据隐私保护、数据资产交易的服务综合，形成面向应用的可信资产管理。

可信用户管理模块，针对PaaS分布式身份体系和数据隐私保护的使用，形成可信用户管理，管理用户身份和身份资产等。