Fabric的身份管理系统基于PKI，使用X.509证书进行成员身份管理，由CA负责证书的注册、发行和管理。MSP作为成员服务提供者，抽象了证书颁发、验证和用户认证过程。一个Fabric网络可以有多个MSP，组织可以根据需要对应一个或多个MSP，实现灵活的权限管理和数据隔离。FabricCA则提供用户注册、证书发放和管理功能，构建证书信任链。设计网络时，需考虑MSP与组织的关系，以优化权限控制和数据同步策略。
Fabric 身份管理
1.Fabric 权限管理基于身份管理
2.Fabric 身份管理基于PKI体系
3.Fabric 成员身份基于标准的X.509证书
4.Fabric 中CA提供成员服务管理
**Fabric MSP(成员管理服务提供商) **
Fabric提出了MSP(Membership Service Provide)的概念，MSP(成员管理服务提供商) ，MSP是一个提供虚拟成员操作的管理框架的组件，MSP抽取出签发和验证证书以及用户认证背后的所有加密机制和协议。 MSP可以定义自己的身份概念，以及这些身份管理的规则（身份验证）和身份验证（签名生成和验证），一个Fabric网络能够被一个或更多的MSP控制。这提供了会员操作的模块化，以及跨不同会员标准和体系结构的互操作性。
1.MSP抽象各成员之间的控制结构关系
2.MSP将证书颁发、用户认证、后台加密和协议抽象化
3.一个Fabric网络可以有多个MSP
4.实现Fabric网络操作、规则和流程模块化
5.一般情况下建议一个组织对应一个MSP，当然技术上也支持一个组织对应多个MSP，多个组织对应一个MSP
Ca：根ca证书和秘钥
Msp：msp的配置
Orderers or Peers：orderers的配置或者peers的配置
Tlsca：TLS的中间CA证书和秘钥
Users：用户配置，默认有1个管理员和1个普通用户
最低0.47元/天 解锁文章
扫一扫
243
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
