阅读量:0
Hyperledger Fabric通过其成员服务提供商（MSP）组件来管理成员服务，确保网络中的身份验证和访问控制。以下是关于Hyperledger Fabric成员服务管理相关介绍：
成员服务提供商（MSP）的作用
- 身份验证：验证想要加入网络的节点，确保它们提供有效的MSP信息。
- 证书管理：管理成员身份证书，包括证书的发放、验证和撤销。
- 权限控制：通过定义通道策略，控制谁有权限参与通道上的某些行为。
MSP的组成结构
- 根CA（Root CAs）：包含根CA的自签名X.509证书列表，用于自签名及给中间CA证书签名。
- 中间CA（ICA）：包含由根据CA颁发的证书列表。
- 组织单位（OUs）：包含一个组织单位列表，其成员被视为该MSP所代表的组织的一部分。
- 管理员（B）：包含一个标识列表，用于定义具有此组织管理员角色的角色。
成员服务配置
- 创建本地MSP：管理员应创建一个包含六个子文件夹和一个文件的文件夹，用于存放MSP配置。
- 设置MSP实例：在网络中引用MSP时，每个MSP都需要指定一个名称，这个名称是在channel上使用的属于msp的成员规则。
成员服务角色权限
- 网络MSP：管理整个Hyperledger Fabric网络中的成员。
- 通道MSP：管理特定通道中的组织成员。
- Peer MSP：本地MSP，在每个Peer的文件系统上定义，执行与通道MSP完全相同的功能。
- Orderer MSP：与Peer MSP相同，但仅适用于该Orderer节点。
成员服务组织
- 组织（ORG）：管理一系列成员的组织。一个通道内可以有多个组织。
通过这些组件和配置，Hyperledger Fabric能够提供一个安全、灵活且可扩展的成员管理服务，满足企业级区块链应用的需求。
