区块链BaaS云服务（21）腾讯CCGP”节点安全“

1. 总结

主要有两部分：

区块链区块链节点（终端防护）
在接入区块链节点上内置TPM安全信任根，对节点的激活，准入及业务流程提供一体化可信安全操作。
可信服务管控平台
基于区块链跨链治理服务，对区块链节点、前置机系统安全及应用程序完整性提供白名单管控、进程管控、实时报警监控等可信环境防护功能。

两者相互之间的主要业务包括注册认证、可信度量、可信信息验证、白名单发布、审计日志传输等流程：

step1. 跨链治理区块链可信节点终端自动跟踪记录主机启动过的进程、正在使用的活动进程，并且能够通过可信验证功能主动识别安装在可信区块链节点上的软件及应用进程。通过TPM 可信计算芯片，将上述进程逐一进行可信度量并将度量信息加密后存储到TPM芯片中；

step2. 白名单相关数据信息将采用可信存储技术进行保护，进而阻止攻击者篡改或重放白名单；

step3. 可信区块链节点根据度量的进程信息向可信服务管控平台提交生成进程白名单的请求，这份白名单请求必须经过安全管理员的审核批准后才会最终在跨链治理区块链节点终端生效；

step4. 跨链治理区块链节点将白名单应用到进程管控功能中，基于可信环境验证计算技术实施程序进程的白名单管控，阻止白名单外的其他进程的运行；

step5. 跨链治理区块链可信节点实时监控、检测主机运行应用情况，如遇到非法进程试图启动则会将其阻止并向可信管理服务器发送报警日志。

2. 可信服务管控平台

2.1 密钥管理安全

2.2 证书管理

区块链BaaS云服务（21）腾讯CCGP”节点安全“相关推荐

区块链BaaS云服务（24）秘猿科技CITA
定义 CITA-Monitor 监控系统, 用以监控 CITA 区块链服务运行状态.CITA-Monitor 监控的指标包括:区块链数据.服务进程状态.运行环境的 CPU /存储器/磁盘使用率等主机信 ...
区块链BaaS云服务（23）网易NBaaS平台
1. 功能 1.1. 去中心化数字身份未来通行证未来通行证(DID)提供分布式去中心化数字身份标识及可信数据交换流转,是未来全球通用的全新通行证,基于服务公众.价值交换的理念,构建可信基础设施,致 ...
区块链BaaS云服务（14）华大BGI区块链“安全多方计算“
数据流通安全一直是大数据时代难以解决的难题:在保护本地数据隐私安全的情况下,促进不同地区.不同机构间的数据共享与协同计算. 1. 定义 1.1 安全多方计算(SMC) 由图灵奖得主姚期智院士在 198 ...
区块链BaaS云服务（21）腾讯CCGP“治理链”
1. 功能治理服务支撑治理员.审计员对治理链及治理协同业务进行管控操作. 2. 服务层 3. 控制层 3.1治理合约管理治理链部署完毕后,初始化支撑协同治理全过程的智能合约 3.2 统一身份管理 ...
区块链BaaS云服务（21）腾讯CCGP跨链平台“系统架构”
1. "以链治链"的通用跨链协同治理架构 4种角色和3种节点 1.1 创世机构(跨链联盟中承担跨链治理角色的机构) 其持有"创世节点" ,通过创世节点执行创世合 ...
区块链BaaS云服务（25）边界智能 IRITA平台
1. 定义以区块链跨链.隐私计算及大数据分析技术创新为核心. 支持中国国密标准,并有完善的 SDK 及运维工具支持,在性能.安全可靠性.认证及权限.可维护性.可扩展性和运维监控等多方面都满足企业级应 ...
区块链BaaS云服务（16）天德链TDBC“系统介绍”
1. 系统架构 2. 平台特点证书管理包含了完善的.不可伪造的证书管理系统.每个用户有且只有一个有效证书(接入凭证),充分保证了用户信息安全. 隐私保护对交易信息进行加密传输.加密存储.只有拥有 ...
区块链BaaS云服务（15）复杂美chain33
1. 整体架构采用模块插件化的设计,模块可插拔,适应多种场景. 应用层 EVM虚拟机, WASM虚拟机,GO语言原生合约以及JVM虚拟机(研发完成,测试中) 共识层支持POS,DPOS以及POS3 ...
区块链BaaS云服务（14）华大BGI区块链“Baas接口“
BaaS 接口为了更好的支持上层业务对区块链模块的集成应用, 包括: 1. 节点权限认证控制基于联盟链的应用场景,各个节点的链上权限及角色配置都可以通过运维软件的 WEB 界面进行配置.每个节点 ...

区块链BaaS云服务（21）腾讯CCGP”节点安全“

区块链BaaS云服务（21）腾讯CCGP”节点安全“相关推荐

最新文章

热门文章