昨天的文章我们共享了《与千余家企业交流后，布比总结出有区块链在商业应用于落地中的5个关键问题》：· 如何构建较慢的应用于接入· 能否承托海量用户用于· 怎样确保私钥的读取安全性· 区块链对上层应用于是个黑盒· 能否符合隐私维护和权限掌控这些问题牵涉到性能、扩展性、安全性和运维的诸多方面，今天之后共享布比在这些方面的对策。为了解决问题区块链技术在应用于落地过程中有可能面对的各种妨碍，布比区块链平台使用两层结构：（1）底层 BubiChain 获取区块链基础服务；（2）上层 Bubi Application Adaptors 对内展开PCB，对外展开建模兼容，获取一系列合乎应用于场 景的模块，减少应用于接入的复杂度，如下图右图。布比产品体系架构分成四个组成部分：账户中心、分布式账本服务、区块链拓展服务、策略与管理。其中，多数部分从零开始构建，有些部分使用某些标准 的开源组件，还有一些部分是在成熟期框架上展开优化和改良。

账户中心（Account）：公私钥分解，公钥载入，私钥亲笔签名与管理；应用层用 户信息与区块链地址的同构；反对发帖证书及审核的监管市场需求。分布式账本服务（Distributed Ledger Services）：基于 P2P 协议的底层组网， 各节点通过 P2P 协议展开消息发给；获取账本结构的定义和账本数据的存储； 可插拔的共识模块，负责管理保证底层数据强劲一致性的同时抵抗来自“蓄意”节 点的反击。

针对应用于的建模兼容，还包括对资产、记录、事务、合约等多种对 象的建模和构建。区块链拓展服务（Extended Services）：在基础服务之上，网卓新闻网，获取了更加高级的 服务：解决问题可扩展性问题的多链分片技术、解决问题价值孤岛问题的跨链技术、 解决问题数据安全的隐私维护技术。策略与管理（Management）：获取完善的采访策略掌控的解决方案。

多种可 视化管理工具，底层区块链的身体健康监控、系统参数配备、数据分析、区块链 浏览器等。1. 账户中心在区块链技术自有的公私钥体系下，账户中心负责管理：公私钥分解，公钥载入，私钥亲笔签名与管理；留存应用层用户信息与区块链地址映射关系；反对发帖证书及审核的监管市场需求。

为应用于兼容层获取两类模块：非托管地型模块和托管地型模块。非托管地型模块：合适有能力在应用于末端构建安全级别较高的私钥分解和用于的 企业机构。例如，在金融领域，将私钥的分解与管理跟现有的 U 盾、电子签名 等安全性的客户端体系结合。托管地型模块：限于于互联网化程度较高的应用于场景。

公私钥必要作为用户名 和密码用于对普通用户来说识记成本高体验劣，大多数用户习惯用手机号、邮箱、 昵称等作为用户名。因此，在托管地型模块里，通过安全性的私钥分解与管理的体系， 应用层用户信息与区块链地址映射，使上层应用于和底层区块链平台都无法触碰到 用户的私钥。托管地型模块用于账户中心架构，由鉴权服务（Auth Server）、私钥保险箱（Data Locker）、区块链账户树根（Address）三部分包含，如上图右图。

鉴权服务鉴权服务主要解决问题第三方应用于与账户中心的安全性问题。通过在交互过程中加 进随机数和盲亲笔签名技术，强化密钥安全性，减少暴力破解的可能性；同时利用白盒 加密技术增强客户端的采访安全性。私钥保险箱私钥的载入和加载在保险箱体系里以密文的方式传输和存储。

用户与密钥一 一对应。密钥在客户端外侧分解且客户端不必留存，每次必须用于私钥亲笔签名时，客 户端需要通过盲亲笔签名流程获得加密过的私钥以及解密的密钥。区块链账户树布比区块链上存储原始的账户树根，每个叶子节点记录一个账户的资产信息和 身份信息（可选）；每个账户可以承托多维资产的用于。

反对多种加解密算法， 依据有所不同场景自由选择用于。2. 分布式账本服务布比区块链底层服务由 P2P 组网、分布式账本、共识服务三部分构成；同 时，为便利应用层解读和接入，在分布式账本服务兼容层抽象化出有应用于组件。

本文来源：九游官网-www.sdyunzi.com