蚂蚁区块链平台baas技术解析与实践

antfin antfin     2023-03-09     571

关键词:

摘要: 以“数字金融新原力(The New Force of Digital Finance)”为主题,蚂蚁金服ATEC城市峰会于2019年1月4日在上海如期举办。在ATEC区块链行业研讨会分论坛上,蚂蚁金服区块链BaaS技术总监李书博做了主题为《BaaS入门到精通:区块链技术如此简单》的精彩分享。

演讲中,李书博首先从技术方面介绍了蚂蚁区块链BaaS平台,随后从实践的角度介绍了客户如何快速地实现上链,最后带领大家一起详细地了解了平台的合作服务流程。
技术图片
李书博 蚂蚁金服区块链BaaS技术总监

本次直播视频精彩回顾,戳这里

以下内容根据演讲嘉宾视频分享以及PPT整理而成。

本次的分享主要围绕以下三个方面:

一、蚂蚁区块链BaaS平台的技术方面

二、蚂蚁区块链BaaS平台的实践方面

三、蚂蚁区块链BaaS平台的合作流程方面

一、蚂蚁区块链BaaS平台的技术方面

蚂蚁区块链BaaS支撑了众多的区块链业务场景和上链数据流量,其平台背后必然拥有着难以想象的黑科技和先进技术。那么BaaS平台究竟是什么呢?这个问题可以从三个方面进行回答。
技术图片
首先,它是一个开放式平台。有别于单一的区块链技术,蚂蚁区块链BaaS平台是基于云平台开放的区块链技术,这样做有两个方面的好处:

1、可以充分利用云计算本身的弹性、高可用性和灵活性;

2、又能充分发挥区块链本身的信任基础设施的能力,比如多方共识、不可篡改、可信。

其次,BaaS通过云服务输出,有三方面的特点:

1、它可以作为一种云服务的方式进行输出,这样用户可以根据实际需要来选择;

2、它可以快速地实现部署使用,从而节省了用户宝贵的时间;

3、它可以使用户在业务上和应用上的投入成本达到最小化。借助于BaaS的便捷性和可用性,各种行业的场景和区块链可以进行有效地结合。这样,BaaS就变成一个区块链在各行业解决方案的基础设施,成为了一个可靠的扎实的信任基础。

BaaS平台希望与合作伙伴一起构建出一个开放的生态。蚂蚁区块链的核心技术在2017、2018连续两年都是全球专利排名第一,这些核心技术也将秉承着“共享”和“赋能”的理念分享给大家,让大家可以充分利用蚂蚁区块链上的核心技术:如多种隐私安全的解决方案,包括密码学方案及物理隔离的方案,通过高强度的隐私保护,保证用户的业务和隐私安全。此外,平台支持灵活可定制的商业应用,用户可以简单易用地使用区块链技术和BaaS服务。

蚂蚁区块链的定位是企业级的联盟链,如下图所示,它的主要目的是去赋能实体经济,为实际的业务和应用赋能。
技术图片
在企业级的联盟链场景下,蚂蚁区块链BaaS的功能包括以下几个方面:

1、联盟链管理。联盟链的创建以及联盟链的联盟组织的管理,是BaaS的一个基本能力;

2、身份认证。对于联盟链的每一个参与的企业,都有认证。平台会颁发证书来帮助用户认证自己在联盟链上的身份;

3、自动化部署。整个平台对于区块链采用自动化部署的方式。这种方式可以非常快的以低成本方式迅速部署区块链平台,让用户迅速地拥有自己的区块链;

4、区块链能力。蚂蚁区块链技术能力的输出目前主要在两个方面,一方面是存证平台,针对区块链的存证场景实现一个在性能上的优化的区块链平台。另一方面是智能合约平台,提供可编程的智能合约运行环境的区块链平台;

5、业务配置。在业务配置中,对于不同的场景,不同的业务,其数据的配置和属性都是完全不同的,区块链也对这方面的灵活性提出了更多的要求。在业务配置方面,通过平台提供了数据配置能力来帮助大家配置面向业务的语义;

6、开发支持。区块链对于各个场景的应用都需要创新,也需要技术上的开发。平台会提供完备的技术开发相关组件,帮助用户落地最佳实践,拓展更多场景。

从平台优势来看,蚂蚁区块链BaaS有五大优势:

1、性能高、高可靠性。不仅有存证场景的两万五TPS的处理能力,平台也有高可靠和高容错;

2、信任隐私保护。平台不仅在区块链层实现了非常高的隐私保护能力,在BaaS服务层也提供了相应的对于企业身份的认证的能力;

3、简单易用。减少区块链投入的成本,减少区块链使用的门槛,使用户不需要了解区块链很深的细节也能利用区块链的能力赋能应用业务;

4、跨网络。区块链有一个相对来说深入人心的特点——去中心化。BaaS在跨网络、跨不同云的平台上以及跨公有云和用户IT环境的场景下,提供了相应的支撑和自动化的部署能力;

5、云上的网络安全。平台充分利用了阿里云和蚂蚁金融云这样的金融级的云平台能力(如VPC网络)来保证区块链网络安全。
技术图片
下图是蚂蚁区块链BaaS技术框架图,其架构主要分为三层:

1、底层是基础底座 BaaS Core,基于对主机以及容器实现了灵活支持的云平台,实现跨平台的灵活运行和部署。对于可信硬件,即基于阿里云的神龙服务器提供相应的硬件服务,可以提供一个高可靠高隐私保护的TEE。除了最早推出的存证平台以外,还会逐步推出智能合约平台以及跨链服务。在区块链的未来中,单链或者一条链存在自身的局限性,未来对于区块链建立信任的基础设施、信任的生态,跨链技术将成为其中非常重要的一环。目前BaaS平台上也正在对跨链服务做相应的支撑,通过跨链服务,平台实现了内部的互联互通,同时也可以通过智能合约和跨链服务对于外部的互联网上的可信数据源进行访问。而且BaaS平台各方面的能力,从管理层面、安全隐私层面、证书、密钥、部署方面都有相应的功能和支撑。

2、向上一层 BaaS Plus,把底层的服务和能力封装、服务化,开放为标准化的接口,提供给合作伙伴们一起来接入和使用。这样用户在基础资源上的投入可以大大减少,同时接入业务的耗时也会大大降低。截止到目前为止,平台已经推出了可信存证、可信时间、通用溯源等服务,也会在未来逐步推出像用户连接、安全可靠的云上密钥管理以及实名认证和应用管理等服务。

3、再向上,蚂蚁区块链实现了几十个应用场景。在应用场景落地的实际应用都会沉淀形成一层标准的应用解决方案模板,从而方便用户在自己的应用中借鉴其它类似场景的平台能力。
技术图片

二、蚂蚁区块链BaaS平台的实践方面

在上文中主要介绍了蚂蚁区块链BaaS平台的技术方面,接下来将从实践的方面来介绍如何使用BaaS平台迅速地把应用接入区块链,即迅速地实现业务上链。从使用场景和流程上来看,会涉及到两类角色,如下图所示:

1、联盟成员。联盟成员可以申请加入区块链,从平台获取身份和认证的证书。用户进而会得到开发的组件,去开发自己的应用,同时平台会向用户提供整个区块链浏览器和运行状态监控。

2、联盟管理员。它拥有较大的权限,可以创建一个联盟链,也可以创建一个新的联盟,还可以管理邀请联盟成员(例如邀请其他的合作企业加入到自己的联盟、审核申请等)。
技术图片
平台在产品的设计上更简单易用,如下图所示。在初次使用时,平台会提供一个新手引导和开放的测试体验链,这样便于刚刚注册的用户去了解区块链。当用户有了一些基础方面的能力、或者对蚂蚁区块链的联盟链以及组织方式有了一定程度的了解之后,就可以创建组建自己的联盟、创建属于自己的联盟链,同时可以在此基础上开发相应的应用和服务,并能在整个联盟内部进行分享。新手引导中只包含几步:

1、生成个人身份。由于平台不会保存用户的私钥,用户可以放心地把公钥上传到平台上面来,并下载认证的证书;

2、访问新手引导的测试体验链。用户借此可以快速看到蚂蚁区块链的全貌,通过浏览器了解平台的运行情况和交易的数目,运行示例代码向平台发起交易。
技术图片
那么蚂蚁区块链BaaS平台提供什么样的链呢?下图所示是蚂蚁区块链整个框架和架构。具体分成三类,分别是存证平台、合约平台和跨链平台。在平台底层有虚拟机进行支撑。往上包括智能合约方面的设计、密码学安全和隐私保护,都有相应的自研的核心技术。再向上对于整个联盟的系统治理、合约开发的工具,从模板、系统合约以及各类的合约,蚂蚁区块链都有很好的支撑。依托蚂蚁金服的生态,与多方安全计算、IoT等结合,提供更加多样化的服务。
技术图片
接下来的一个步骤是组建联盟。对于用户而言,如何从无到有地组建一个联盟呢?事实上,用户可以通过平台创建多个联盟,通过联盟管理每个联盟企业。同时对于联盟有管理权限的链进行环境配置,也就是由联盟的管理者进行配置和管理。用户组建好自己的联盟之后,就可以创建联盟内部的链,可以是多条链。区块链的应用与任何行业的应用都是类似的,包括生产环境下的、测试环境下的、QA环境下的、开发环境下的。同样对于链的目的来说,有的是为了开发、有的是为了测试、有的是为了生产。基于这个考虑,在一个联盟内会提供给用户不同的链。

技术图片
当用户创建链以后,可以完成对链的基础规格选择,不同的规格也支持不同的性能。用户通过平台完成创建链之后,可以申请加入这个链,同时下载各个组件和工具。当基础资源以及联盟完成创建以后,最核心的、也是最重要的一步是开发应用,而这也是大家使用区块链的目的。

对于应用来讲,具体包括三个层面的工作,如下图所示:

1、开发智能合约,由智能合约去实现应用的核心功能,即链上的逻辑;

2、开发业务应用去对接区块链服务;

3、当用户开发完业务应用以后,会希望应用在联盟内进行一个分享。对于区块链而言,可以是一个联盟机构组织创建一个应用,然后通过平台的进行应用分享,从而可以让更多的联盟参与者迅速地利用或者使用这种应用模式,进而构建出自己的业务和服务。

技术图片
在平台中有两类最佳的实践,一类是智能合约,一类是存证服务。平台提供了轻量级的客户端,用户能够通过SDK或者REST迅速接入区块链的智能合约层或者访问区块链平台。对于存证服务,平台提供了相应的业务视图,可以作为传统应用和区块链存证服务之间的缓存,也可以进行线下的数据分析。

其中区块链存证接口的模型结构如下图所示。区块链存证的结构十分基础和简单,但它却具有非常广泛的应用范围,在双11的时候,基于区块链的溯源服务能够支撑1.5亿的商品流转,因此区块链存证赋能的溯源业务也能够体现区块链存证的强大能力。具体来说,存证服务可以分为两类,一类是明文存证,一类是隐私存证。对于链上的数据加密,平台推荐使用一次一密的模式,这种方式既保证了加密的安全性,也有非常好的性能。
技术图片
而业务数据格式接口如下图所示,对于不同场景的应用,其业务数据格式也不一样。尤其是在联盟内,用户需要进行协商,以达成一致的配置。而平台对此提供了非常简单的配置能力,方便用户的数据在链上进行有效的流转。
技术图片
除了以上的能力以外,在存储方面,平台充分和阿里云和金融云的存储能力。对于不同类型的数据采用NAS,云盘或本地磁盘提供存储。在安全上,除了传输层的安全,所有传输层网络层都实现双向的加密;对于数据层的安全和账本层的应用也有很好的支持,可以通过智能合约对数据进行加密。

三、蚂蚁区块链BaaS平台的合作流程方面

对于合作的服务和流程,从需求对接包括方案的设计,开发、实践以及测试生产环节的搭建到最终业务的上线,总共预计有三个月的时间,其具体流程如下图所示。
技术图片
倘若对于一些标准场景和已经有最佳实践的标准案例,所花费的时间将会大大缩短。在本次区块链创新大赛上也会通过蚂蚁区块链BaaS提供丰富的区块链能力,希望能与大家一起来共创区块链的未来!
点击阅读更多,查看更多详情

























技术解析+代码实战,带你入门华为云政务区块链平台

摘要:政务区块链平台是行业区块链平台的初步实践,未来在区块链技术的发展下,还会打造面向其他领域的链管平台,构建多方协同的分布式账本,让区块链应用更便捷高效的为产业服务。本文分享自华为... 查看详情

baas是什么?区块链baas平台开发解决方案带你知晓

Baas是什么?区块链Baas平台开发解决方案带你知晓区块链Baas(BlockchainasaService)平台,是指将区块链框架嵌入到云计算平台当中,结合云服务基础设施的部署和管理优势,给开发者提供便捷、高性能的区块链生态环境... 查看详情

baas是什么?区块链baas平台开发解决方案带你知晓

Baas是什么?区块链Baas平台开发解决方案带你知晓区块链Baas(BlockchainasaService)平台,是指将区块链框架嵌入到云计算平台当中,结合云服务基础设施的部署和管理优势,给开发者提供便捷、高性能的区块链生态环境... 查看详情

如何要打造区块链平台?

在很多区块链商业应用的案例中,我们总能看到BaaS这个字眼,BaaS是BlockchainasaService的缩写,中文译为“区块链即服务”。那么区块链即服务BaaS究竟是什么?我们就带着这个疑问跟随着人人链区块链技术团队的小王来仔细的探讨... 查看详情

区块链是什么意思?源中瑞开发baas平台促进企业数字转型升级

现在许多商业区块链案例中,我们经常能看到BaaS这个词,所谓区块链BaaS是BlockchainasaService的缩写,中文译为“区块链即服务”,那么区块链BaaS究竟是什么?让我们带着这个疑问跟着源中瑞龙先生往下看!... 查看详情

深圳区块链baas企业应用解决方案服务平台

区块链作为2018年热潮之一,各界领头企业都在布局区块链生态。BAT这些互联网巨头公司也前前后后推出各种区块链产品。但最瞩目的还是区块链BaaS系统。区块链Baas即区块链服务。区块链服务是指根据公链提供的基础设施开发公... 查看详情

蚂蚁链发布新一代网络平台「fair」区块链进入隐私计算原生时代

10月22日,2021杭州云栖大会上,蚂蚁集团旗下蚂蚁链宣布升级区块链架构,在新架构上,隐私计算成为一种原生能力。蚂蚁链还基于这一新架构推出全新区块链网络平台「FAIR」,在「FAIR」上,隐私计算将... 查看详情

隐私计算+区块链原生融合之后平台开放提升性能,蚂蚁链隐私协作平台fair重磅架构升级

蚂蚁数科技术新突破:软硬协同提升端到端隐私计算性能,小时级计算缩短至3分钟。隐私协作平台FAIR亿级数据安全匹配能力提升10倍以上。9月1日-3日,2022世界人工智能大会(WAIC)在上海举办,除了AI技术... 查看详情

区块链是什么意思?源中瑞开发baas平台促进企业数字转型升级

现在许多商业区块链案例中,我们经常能看到BaaS这个词,所谓区块链BaaS是BlockchainasaService的缩写,中文译为“区块链即服务”,那么区块链BaaS究竟是什么?让我们带着这个疑问跟着源中瑞龙先生往下看!... 查看详情

区块链baas云服务(24)边界智能irita平台

1.定义以区块链跨链、隐私计算及大数据分析技术创新为核心。支持中国国密标准,并有完善的SDK及运维工具支持,在性能、安全可靠性、认证及权限、可维护性、可扩展性和运维监控等多方面都满足企业级应用需求。2.6... 查看详情

云计算+区块链=baas

云计算+区块链=BaaS本文来自于:https://www.toutiao.com/i6540096399017509389/云计算和区块链的区别云计算现在已经是一个成熟的技术和应用了,美国国家标准与技术研究院(NIST)给出的定义是:云计算是一种按使用量付费的模式,这种模式... 查看详情

区块链baas云服务(27)topnetwork区块链平台

...和部署的全状态分片公链平台,旨在建立一个完整的区块链生态系统,为开发者打造可扩展的分布式应用。2.系统架构2.1基础设施层(InfrastructureLayer)链分片(全面的多层分片系统,包括全状态分片)、多链架构... 查看详情

区块链baas云服务(39)时戳信息bystack

1.比原链定义一种多样性比特资产的区块链交互协议。在比原链上运行的不同类型的资产,可以进行复杂的交互操作。●UTXO兼容●通用地址格式●支持国密标准●对人工智能ASIC友好●资产命名采用ODIN标识●数据与签名分离... 查看详情

区块链baas云服务(31)吉利concordium区块链

吉利控股集团与瑞士Concordium区块链合作伙伴。1.概述面向财务和商业系统。用户是指在Concordium平台上拥有帐户的任何实体。这些可以是个人或法人实体.用户的身份在链上是匿名的,但是这匿名可以被撤销,他们的真实身... 查看详情

《区块链应用指南方法与实践》读书笔记

文章目录区块链概述区块链的概念与发展区块链技术基础核心关键技术共识机制数据存储加密算法智能合约跨链技术区块链系统架构区块链与人工智能区块链应用实施路线区块链应用实施路径技术选择原则应用实施关键过程区块... 查看详情

《区块链应用指南方法与实践》读书笔记

文章目录区块链概述区块链的概念与发展区块链技术基础核心关键技术共识机制数据存储加密算法智能合约跨链技术区块链系统架构区块链与人工智能区块链应用实施路线区块链应用实施路径技术选择原则应用实施关键过程区块... 查看详情

区块链baas云服务(25)永琪超级账本vbh

1.特性基于ECC加解密算法自主研发的区块链底层操作系统支持国密及国际密码算法进行加解密开发有基于VBH的行业链,包括存证链、溯源链、供应链金融、BaaS平台及CRM管理系统2.业务系统2.1司法服务方案2.2积分平台2.3医疗服... 查看详情

区块链baas云服务(33)印度国家支付vajraplatform“特性”

1.特点透明度基于区块链的平台提供了交易的实时可见性,从而减少了争议的机会。基于DLT的区块链支付技术实施后,后端操作也得到了改善。节点处理与人工处理和协调不同,人工处理和协调需要大量的处理时间... 查看详情