30、数字身份验证的新生态系统

数字身份验证的新生态系统

1. 区块链基础

区块链每个区块都包含Merkle树，它存储的信息会定期共享和更新。这种网络方法有诸多优点：数据并非存储在单点，而是公开的，且易于验证。信息分散存储，大大降低了被攻击的可能性。由于数据由无数台计算机同时托管，在互联网上公众可访问。攻击者若要篡改记录，需更改超过50%的交易区块，这几乎不可行。

1.1 公有链与私有链

• 公有链 ：本质上是无权限限制的，任何用户都能进行读取、写入或参与区块链的操作。一旦验证通过，数据就永久保存且不可更改，是共享且去中心化的系统，无人能控制网络。
• 私有链 ：是有权限的区块链，参与网络及其底层交易需满足一定条件。除了公私链之分，还有开放与封闭区块链的概念。公私链关注写入数据的权限，而开放与封闭区块链则涉及读取数据的许可。

1.2 Hyperledger Fabric作为私有链的应用

基于权限的区块链需要邀请才能参与。私有链的网络由网络验证器或网络创建者制定的规则进行验证。在私有链中，用户权限不同，主要分为服务提供者和验证者：
- 验证者 ：验证用户详细信息后，可在区块链上写入数据，具备读写权限。
- 服务提供者 ：只能从区块链读取数据。

2. Hyperledger Fabric网络组件

2.1 账本（Ledger）

账本包含所有已发生的交易和系统的当前状态，前者即区块链，后者称为