[发明专利]一种平台联盟治理系统与方法

权利要求书

1.一种平台联盟治理系统与方法，其特征在于，本系统包含一个区块链联盟链网络，身份管理组件，业务智能合约，监管组件；其中区块链联盟链网络与身份管理组件为成熟组件应用，业务智能合约与监管组件特性为本系统关键实现；业务智能合约中有BaaS之间业务交互的功能标准接口，上链数据标准格式，具体为以下所示：

Ⅰ、BaaS治理联盟网络：包含治理联盟网络组建，后期加入、退出，以及被动踢出；

Ⅱ、身份管理颁发系统：BaaS平台身份颁发及管理，由治理联盟进行颁发；

Ⅲ、BaaS平台系统：一般异构BaaS平台，需要实现本系统规定的标准方法，拥有本系统颁发的身份证书，BaaS平台创建新的区块链资源时需要平台身份信息签名；

Ⅳ、联盟身份角色权限及合约：

该联盟分为监管角色与参与角色，在合约中实现角色权限控制，合约中实现了BaaS平台上链信息及交互信息：

(1)当监管角色查询时可以查询联盟所有参与方信息，合约采用一般角色权限控制方式；

(2)当参与角色查询时仅支持授权查询，实现方式采用工作流与一般定向授权加密方式；

Ⅴ、BaaS平台上链信息：

(1)身份信息：包含证书信息，BaaS开发公司，运营公司，版本技术相关信息；

(2)运营信息：BaaS用户信息，BaaS平台底层链技术指标信息，BaaS平台管理的组织节点概要信息，创建组织节点详细信息，组织节点用途信息；

VI、跨BaaS组网能力：本系统关键功能也是主要解决问题，异构BaaS之间区块链联盟应用网络组建；

BaaS将组网信息发布到区块链治理联盟链上，消息类型：

(1)申请加入某网络：消息包含BaaS平台信息，用户信息，组织信息；

(2)邀请组织节点加入网络：消息包含BaaS平台信息，用户信息，网络信息；

VII、监管治理：BaaS用户，业务信息等上报，业务监管，平台行为监控；对有非法业务的BaaS进行身份撤销，踢出区块链联盟网络，并及时全网同步相关信息；为本治理联盟的延伸应用系统，针对治理联盟链中的BaaS运营信息进行相应的奖惩措施，例如允许同一公司多BaaS实例接入联盟链，或将违规BaaS踢出联盟链，限制其与其他BaaS合作；监管力度：BaaS到BaaS联盟之间监管，不进行BaaS到业务链的监管；

核心组件包括以下：

(1).BaaS联盟PKI身份管理组件：管理BaaS及BaaS治理联盟链参与方数字身份信息；

(2).BaaS治理联盟链网络：进行BaaS联盟各BaaS之间的信息交互通信；

(3).治理联盟链合约：实现BaaS联盟各BaaS之间的交互业务逻辑；

(4).治理联盟平台：监管方用于监管BaaS联盟相关业务操作平台；

(5)BaaS平台：参与BaaS联盟的各参与方BaaS平台；

关于上述核心组件的步骤如下：

总体步骤：

(1).BaaS联盟PKI身份管理组件对BaaS参与方进行数字身份创建、颁发；

(2).BaaS参与方创建治理联盟链网络；

(3).各参与方制定交互规则，上链业务与数据，实现治理联盟链业务智能合约；

(4).各参与方根据制定的标准交互接口实现各自BaaS上链业务；

(5).各参与方BaaS平台创建具有BaaS身份标识的区块链组织节点服务；

(6).各参与方BaaS平台通过治理联盟链进行跨BaaS平台区块链组网；

(6).通过治理联盟链进行BaaS联盟之间组网信息交互需验证BaaS合法身份信息；

(8)监管方通过治理联盟平台对所有参与方BaaS进行管理；

该系统主要实现部分包含：身份证书颁发管理及联盟构建方法、联盟合约实现方法、BaaS平台与治理联盟链交互实现方法、跨BaaS组网方法；各部分核心实现步骤：

一、身份证书颁发管理及联盟构建方法

整个系统主要部分为治理联盟组建，在联盟组建过程中伴随身份证书管理及使用，该部分基于区块链联盟链的实现：

①BaaS联盟成立方提供证书管理服务，BaaS平台方申请身份证书，平台方通过提交运营方和BaaS信息向BaaS治理联盟申请身份证书材料；

②BaaS联盟所有参与方对新BaaS身份进行审核并共识，只有满足联盟中规定的票数审核通过后，进行相关证书颁发，并将证书信息加入到治理联盟成员组当中；

③BaaS运营方获取颁发的BaaS证书及加入BaaS联盟相关准入信息，自主搭建治理联盟链组织节点；

④多方异构BaaS治理时重复①～③步骤进行身份及联盟组建；

⑤退出或踢出，联盟中任何参与方均可对其他联盟参与方的行为进行监管，一旦发现异常可提交踢出提案到联盟，当审核共识完成后系统自动踢出该参与方，同理参与方也可主动提交退出申请，当完成审核共识后退出该参与方；

二、联盟合约实现方法

在治理联盟链成立组建完成后需要对整个监管治理业务进行实现，采用区块链智能合约的方式进行实现，该部分相对灵活，这里主要描述本方案核心点：

①定义统一BaaS描述结构：包含BaaS研发方公司信息，BaaS软著信息，BaaS运营方信息，该信息结构为被治理BaaS需要实现上链的数据结构；

②定义运营时BaaS业务结构：BaaS平台用户信息，BaaS平台底层链技术信息，BaaS平台管理的组织节点概要信息，创建组织节点详细信息，组织节点用途等信息；

③合约中业务角色定义：监管角色、参与角色、其他角色；监管角色针对监管合约中数据进行读取监控，能获取权限较高的功能及数据，如全局BaaS信息，BaaS运营信息等；参与角色针对部分治理功能进行操作，如提案非法节点踢出，拒绝异构BaaS应用联盟创建等；其他角色由业务需要可进一步定义扩展；

④功能合约划分：监管合约、治理合约、通信合约等，监管合约实现监管功能对监管角色提供全局监管数据，并通过分析全局数据作部分决策通过调用治理合约进行联盟治理，治理合约通过定义各类操作进行实际治理实现，如参与方行为冻结解冻，操作撤销，节点踢出等操作；通信合约定义通信标准格式实现异构BaaS之间的交互通信；合约中按功能进行链上事件生成并广播；

三、BaaS平台联盟接入方法

本治理过程中针对第二部分合约实现中定义了与BaaS交互的功能统一格式，BaaS研发方如果加入治理联盟并参与联盟功能需要在BaaS平台研发过程中实现本联盟定义功能对接模块：

①BaaS证书模块，该模块实现联盟身份证书读取，并在BaaS新建应用区块链资源时进行身份签发，整体实现基于多级CA实现方式，BaaS平台基于联盟颁发的证书形成BaaS层CA管理模块，对其创建的区块链组织节点身份进行签发，所有该BaaS平台创建的区块链运行均读取平台签发的身份证书配置；

②BaaS上链模块，该模块实现BaaS信息与治理联盟链上链操作，BaaS通过该模块读取BaaS平台运营信息，如用户，区块链应用等信息，并将该信息定义上链共联盟治理；实现上通常采用集成联盟链SDK与治理链节点进行交互；

③BaaS间通信模块，该模块也采用与治理联盟链交互的方式进行；通过监听处理解析治理联盟链中的事件来获取其他参与方BaaS的交互信息；

四、跨BaaS组网方法

该本分为本系统主要解决问题，基于前三部分实现，分为邀请其他BaaS资源加入联盟和申请加入其他BaaS联盟，具体方法流程如下：

①BaaS平台已经完成自身身份签发创建区块链组织节点资源并将该资源信息上链到治理联盟链；

②BaaS平台已完成自身身份签发创建应用联盟链资源并将该联盟链资源信息上链到治理联盟链；

③BaaS平台获取被邀请方BaaS信息及区块链资源信息；

④针对邀请加入流程，BaaS平台生成邀请提案发到治理联盟链上；

⑤治理联盟链合约对邀请提案进行执行验证，包括邀请提案签名验证，邀请方被邀请方身份信息验证，联盟及组织资源信息校验；校验通过后继续流程，否则终止流程；

⑥验证通过后对邀请方消息进行解析定向广播至被邀请方；

⑦被邀请方接受到链上消息后进行解析处理，返回确认或拒绝加入联盟信息到治理链；

⑧治理链合约处理上链信息，并定向广播至邀请发起方；

⑨邀请发起方接受到反馈信息进行解析处理，进行异构BaaS组网操作；

⑩针对申请加入流程类似于邀请流程，中间处理方法由邀请消息处理替换为申请消息处理。