新晨科技聯(lián)盟鏈多中心部署, 解決跨地域業(yè)務(wù)連續(xù)性難題
上一期,我們聊了新晨科技區(qū)塊鏈新專利——一種分布式身份的多源零知識驗(yàn)證方法和系統(tǒng)”如何幫助企業(yè)探尋數(shù)據(jù)隱私安全及創(chuàng)新便捷服務(wù)的平衡點(diǎn)。本期,我們再聊聊新晨另一項(xiàng)區(qū)塊鏈新專利——“一種聯(lián)盟鏈上共識失效”的應(yīng)急方法(授權(quán)公告號:CN 114944913B),該項(xiàng)技術(shù)創(chuàng)新采用密鑰分離設(shè)計(jì)與部分備份策略,為聯(lián)盟鏈災(zāi)備帶來的真正變革,解決企業(yè)鏈上數(shù)據(jù)存儲后顧之憂。
聯(lián)盟鏈上, 存儲效率及可靠性如何取舍?
對金融、供應(yīng)鏈、政務(wù)等關(guān)鍵領(lǐng)域來說,聯(lián)盟鏈已不再是個(gè)陌生的概念,甚至在新型基礎(chǔ)設(shè)施中扮演著越來越重要的角色。然而,在多數(shù)據(jù)中心環(huán)境中,區(qū)塊鏈節(jié)點(diǎn)會分散在多個(gè)數(shù)據(jù)中心中同時(shí)運(yùn)行,大家仍有安全顧慮——當(dāng)鏈上有數(shù)據(jù)中心發(fā)生故障,常常意味著近半節(jié)點(diǎn)失聯(lián),現(xiàn)有的聯(lián)盟鏈共識機(jī)制會因?yàn)榫W(wǎng)絡(luò)被分割等問題面臨失效,區(qū)塊鏈網(wǎng)絡(luò)陷入癱瘓。當(dāng)問題發(fā)生時(shí),按傳統(tǒng)災(zāi)備方案主要采用預(yù)先或?yàn)?zāi)害發(fā)生時(shí)完整克隆節(jié)點(diǎn)及數(shù)據(jù),或耗費(fèi)大量存儲資源,或?qū)е聰?shù)小時(shí)停擺,對業(yè)務(wù)產(chǎn)生無法挽回的損失。
新晨科技創(chuàng)新中心總經(jīng)理付正表示:“目前大多數(shù)聯(lián)盟鏈采用雙中心部署,以保證系統(tǒng)高可用性。但一旦某個(gè)服務(wù)器中心宕機(jī),即使另一中心正常運(yùn)行,共識機(jī)制也會因節(jié)點(diǎn)數(shù)量不足而無法達(dá)成共識,繼而導(dǎo)致全鏈癱瘓。業(yè)界常見方案是在備份中心完整復(fù)制所有節(jié)點(diǎn)的數(shù)據(jù)和狀態(tài),通過"全克隆"方式恢復(fù)運(yùn)行,但從技術(shù)上看,這種方案的邏輯與區(qū)塊鏈分布式賬本能力是相悖的,且存儲資源消耗翻倍,數(shù)據(jù)同步耗時(shí)長,網(wǎng)絡(luò)恢復(fù)效率低。對我們熟悉的金融行業(yè)來說,這樣的恢復(fù)速度遠(yuǎn)遠(yuǎn)無法滿足要求,尤其是7x24小時(shí)運(yùn)行的業(yè)務(wù),必須分秒必爭?!?/p>
為了解決上述問題,新晨科技研發(fā)了一項(xiàng)創(chuàng)新性應(yīng)急方案——通過不同密鑰體系,將共識流程與業(yè)務(wù)流程分離,重塑聯(lián)盟鏈安全架構(gòu),同時(shí)落地部分備份策略,將應(yīng)急恢復(fù)時(shí)間從數(shù)小時(shí)縮短至分鐘級,從根本上解決聯(lián)盟鏈需要犧牲存儲效率換取可靠性的難題。
密鑰分離+部分備份策略, 重新定義聯(lián)盟鏈災(zāi)備標(biāo)準(zhǔn)
該項(xiàng)方案的第一個(gè)核心創(chuàng)新,在于密鑰分離設(shè)計(jì)實(shí)現(xiàn)了安全邊界的精準(zhǔn)控制。通過共識公鑰/私鑰專用于驗(yàn)證交易是否通過聯(lián)盟鏈系統(tǒng)共識、業(yè)務(wù)公鑰/私鑰負(fù)責(zé)判定交易發(fā)起方是否合法,兩種公鑰及私鑰組成的雙密鑰體系確保即使共識密鑰因應(yīng)急需要而被部分共享,業(yè)務(wù)密鑰仍然保持獨(dú)立和安全。這種分離設(shè)計(jì)帶來了關(guān)鍵優(yōu)勢——共識與業(yè)務(wù)解耦,安全邊界清晰化,實(shí)現(xiàn)安全邊界精確控制。在應(yīng)急情況下,只需處理共識私鑰的備份與恢復(fù),無需暴露更為敏感的業(yè)務(wù)私鑰,極大增強(qiáng)了系統(tǒng)的安全性。
該方案的另一個(gè)核心創(chuàng)新是,部分密鑰備份策略,雙中心交叉容災(zāi)部署創(chuàng)新部署架構(gòu),保障共識有效運(yùn)行。付正介紹道:“除了本中心的共識私鑰外,這項(xiàng)方案在每個(gè)中心設(shè)置了專門的備份節(jié)點(diǎn)存儲另一中心的部分共識私鑰,通過雙中心交叉容災(zāi)部署,巧妙地在容災(zāi)可靠性和存儲效率間取得了最佳平衡。備份策略經(jīng)過了精心計(jì)算,如果系統(tǒng)遵循大多數(shù)原則,則每個(gè)中心存儲的共識私鑰數(shù)量超過半數(shù),如果采用拜占庭容錯原則,如PBFT機(jī)制,則存儲數(shù)量超過總數(shù)的2/3。以精確的數(shù)學(xué)建模確保了在最壞情況下系統(tǒng)仍能維持共識?!?/p>
當(dāng)這兩項(xiàng)創(chuàng)新結(jié)合之后,以輕量的密碼學(xué)計(jì)算取代了復(fù)雜的節(jié)點(diǎn)重建及數(shù)據(jù)拷貝,讓故障節(jié)點(diǎn)在分鐘級內(nèi)恢復(fù),支撐系統(tǒng)快速重建共識,應(yīng)急恢復(fù)達(dá)到前所未有的高效。監(jiān)控系統(tǒng)自動檢測到故障后,管理員只需確認(rèn)應(yīng)急狀態(tài)并發(fā)送應(yīng)急指令,即可啟動災(zāi)難恢復(fù)流程——備份節(jié)點(diǎn)激活故障中心共識私鑰,模擬故障節(jié)點(diǎn)參與共識,確保系統(tǒng)共識機(jī)制繼續(xù)運(yùn)行,同步正常中心保持原有數(shù)據(jù)處理流程,保障業(yè)務(wù)不受影響。在這樣的機(jī)制下,即使半個(gè)網(wǎng)絡(luò)癱瘓,系統(tǒng)也能在幾乎無感知的狀態(tài)下繼續(xù)運(yùn)行,極大保障了業(yè)務(wù)連續(xù)性。
付正表示:“該技術(shù)在我們的部分銀行客戶生產(chǎn)系統(tǒng)中已經(jīng)部署且通過了實(shí)際驗(yàn)證,在多中心應(yīng)用場景中具有重要價(jià)值。在客戶數(shù)據(jù)中心之一發(fā)生故障后排查解決過程中,使聯(lián)盟鏈相關(guān)服務(wù)無間斷,業(yè)務(wù)用戶幾乎無感,相比之前需要數(shù)小時(shí)回復(fù)的系統(tǒng)而言,業(yè)務(wù)損失將至最低。這項(xiàng)技術(shù)可以應(yīng)用在多個(gè)重要領(lǐng)域,例如在金融領(lǐng)域,銀行間清算系統(tǒng)可采用該方案保障跨行交易實(shí)時(shí)清算。又如政府部門可以依托此技術(shù)確保民生服務(wù)不間斷運(yùn)行。供應(yīng)鏈企業(yè)能夠建立抗故障能力更強(qiáng)的物流追溯系統(tǒng),保障全球物流信息實(shí)時(shí)更新和驗(yàn)證。”
談及未來研發(fā)方向時(shí),付正介紹道:“一方面,智能化是重要趨勢,我們正在朝著這一方向努力,通過引入機(jī)器學(xué)習(xí)算法,自動檢測異常模式,預(yù)測潛在故障,甚至預(yù)先啟動恢復(fù)流程。同時(shí),區(qū)塊鏈智能合約將被用于管理應(yīng)急流程,確?;謴?fù)過程的可驗(yàn)證和不可篡改。另一方面,跨鏈容災(zāi)也是一大趨勢,通過"鏈間互助"模式進(jìn)一步增強(qiáng)聯(lián)盟鏈系統(tǒng)的魯棒性,當(dāng)多個(gè)中心發(fā)生故障時(shí),系統(tǒng)能夠動態(tài)接入其他聯(lián)盟鏈的備用節(jié)點(diǎn),形成更大范圍的容災(zāi)網(wǎng)絡(luò)?!?/p>
相關(guān)閱讀
- 國芳集團(tuán)續(xù)聘馬琳為董秘:2024年薪酬28.09萬 上一任期公司市值增加43.09億
- 十年磨劍鑄“AI終端之眼”,奧比中光3D視覺賦能千行百業(yè)
- 得利斯與飛熊領(lǐng)鮮達(dá)成戰(zhàn)略合作 深化供應(yīng)鏈數(shù)字化轉(zhuǎn)型
- 得利斯轉(zhuǎn)讓賓得利11%股權(quán) 攜手飛熊領(lǐng)鮮聚焦牛肉產(chǎn)業(yè)鏈價(jià)值提升
- 鮑斯股份續(xù)聘徐斌為董秘:2024年薪酬53萬 今年前三季度公司凈利減少77%
- 澳洋健康續(xù)聘季超為董秘:2024年薪酬49.85萬 2023年曾被監(jiān)管警示
- 鑫宏業(yè)聘任孫群霞為董秘:2024年任公司董事、副總經(jīng)理薪酬為100.49萬
- 中國石化選舉北大名譽(yù)校董厲偉為獨(dú)董:遭股東6387萬票反對 崗位報(bào)酬約60萬元
- 中控技術(shù)聘任楊振華為董秘 無相關(guān)經(jīng)驗(yàn)暫由董事長代行
- 黃山膠囊續(xù)聘張文政為董秘:2024年薪酬為45.02萬 上一任期公司市值減少2.09億
推薦閱讀
快訊 更多
- 07-09 13:16 | 三重?zé)ㄐ拢瑔⒑轿磥怼狿ivotal中文品牌發(fā)布暨喬遷新址、新官網(wǎng)上線
- 04-10 11:21 | 為“首發(fā)經(jīng)濟(jì)”注入創(chuàng)新動力,CMEF見證寬騰醫(yī)學(xué)影像技術(shù)革新
- 02-20 18:53 | 手機(jī)也要上HBM芯片?三星計(jì)劃推出移動版HBM,預(yù)計(jì)首款產(chǎn)品2028年上市
- 12-30 16:40 | 國產(chǎn)首款DDR5內(nèi)存問世!價(jià)格戰(zhàn)開啟,復(fù)制長江存儲擊敗三星路徑!
- 12-30 16:36 | 華為手機(jī)回歸第一年:全年銷量或超4000萬臺 有望憑借Mate 70在高端市場擊敗蘋果
- 11-26 18:19 | 眾興菌業(yè)擬與漣水縣人民政府簽訂《招商引資合同書》 擬投資設(shè)立漣水食用菌產(chǎn)業(yè)園項(xiàng)目
- 11-26 18:16 | 美芝股份中選vivo全球AI研發(fā)中心-精裝工程采購項(xiàng)目(標(biāo)段二)
- 11-26 18:14 | 健之佳擬用不超1億回購公司股份 維護(hù)公司價(jià)值及股東權(quán)益
- 11-26 09:53 | 格靈深瞳收購深圳市國科億道科技有限公司部分股權(quán)并增資5000萬
- 11-26 09:37 | 煒岡科技擬以1.49億購買衡所華威9.33%股權(quán) 華海誠科擬發(fā)行可轉(zhuǎn)債收購煒岡科技所持衡所華威股權(quán)
