蚂蚁区块链平台BaaS技术解析与实践

摘要： 以“数字金融新原力(The New Force of Digital Finance)”为主题，蚂蚁金服ATEC城市峰会于2019年1月4日在上海如期举办。在ATEC区块链行业研讨会分论坛上，蚂蚁金服区块链BaaS技术总监李书博作了主题为《BaaS入门到精通：区块链技术如此简单》的精彩分享。

演讲中，李书博首先从技术方面介绍了蚂蚁区块链BaaS平台，随后从实践的角度介绍了客户如何快速地实现上链，最后带领你们一块儿详细地了解了平台的合做服务流程。

李书博 蚂蚁金服区块链BaaS技术总监

本次直播视频精彩回顾，戳这里！

如下内容根据演讲嘉宾视频分享以及PPT整理而成。

本次的分享主要围绕如下三个方面：

1、蚂蚁区块链BaaS平台的技术方面

2、蚂蚁区块链BaaS平台的实践方面

3、蚂蚁区块链BaaS平台的合做流程方面

1、蚂蚁区块链BaaS平台的技术方面

蚂蚁区块链BaaS支撑了众多的区块链业务场景和上链数据流量，其平台背后必然拥有着不可思议的黑科技和先进技术。那么BaaS平台到底是什么呢？这个问题能够从三个方面进行回答。

首先，它是一个开放式平台。有别于单一的区块链技术，蚂蚁区块链BaaS平台是基于云平台开放的区块链技术，这样作有两个方面的好处：

一、能够充分利用云计算自己的弹性、高可用性和灵活性；

二、又能充分发挥区块链自己的信任基础设施的能力，好比多方共识、不可篡改、可信。

其次，BaaS经过云服务输出，有三方面的特色：

一、它能够做为一种云服务的方式进行输出，这样用户能够根据实际须要来选择；

二、它能够快速地实现部署使用，从而节省了用户宝贵的时间；

三、它可使用户在业务上和应用上的投入成本达到最小化。借助于BaaS的便捷性和可用性，各类行业的场景和区块链能够进行有效地结合。这样，BaaS就变成一个区块链在各行业解决方案的基础设施，成为了一个可靠的扎实的信任基础。

BaaS平台但愿与合做伙伴一块儿构建出一个开放的生态。蚂蚁区块链的核心技术在201七、2018连续两年都是全球专利排名第一，这些核心技术也将秉承着“共享”和“赋能”的理念分享给你们，让你们能够充分利用蚂蚁区块链上的核心技术：如多种隐私安全的解决方案，包括密码学方案及物理隔离的方案，经过高强度的隐私保护，保证用户的业务和隐私安全。此外，平台支持灵活可定制的商业应用，用户能够简单易用地使用区块链技术和BaaS服务。

蚂蚁区块链的定位是企业级的联盟链，以下图所示，它的主要目的是去赋能实体经济，为实际的业务和应用赋能。

在企业级的联盟链场景下，蚂蚁区块链BaaS的功能包括如下几个方面：

一、联盟链管理。联盟链的建立以及联盟链的联盟组织的管理，是BaaS的一个基本能力；

二、身份认证。对于联盟链的每个参与的企业，都有认证。平台会颁发证书来帮助用户认证本身在联盟链上的身份；

三、自动化部署。整个平台对于区块链采用自动化部署的方式。这种方式能够很是快的以低成本方式迅速部署区块链平台，让用户迅速地拥有本身的区块链；

四、区块链能力。蚂蚁区块链技术能力的输出目前主要在两个方面，一方面是存证平台，针对区块链的存证场景实现一个在性能上的优化的区块链平台。另外一方面是智能合约平台，提供可编程的智能合约运行环境的区块链平台；

五、业务配置。在业务配置中，对于不一样的场景，不一样的业务，其数据的配置和属性都是彻底不一样的，区块链也对这方面的灵活性提出了更多的要求。在业务配置方面，经过平台提供了数据配置能力来帮助你们配置面向业务的语义；

六、开发支持。区块链对于各个场景的应用都须要创新，也须要技术上的开发。平台会提供完备的技术开发相关组件，帮助用户落地最佳实践，拓展更多场景。

从平台优点来看，蚂蚁区块链BaaS有五大优点：

一、性能高、高可靠性。不只有存证场景的两万五TPS的处理能力，平台也有高可靠和高容错；

二、信任隐私保护。平台不只在区块链层实现了很是高的隐私保护能力，在BaaS服务层也提供了相应的对于企业身份的认证的能力；

三、简单易用。减小区块链投入的成本，减小区块链使用的门槛，使用户不须要了解区块链很深的细节也能利用区块链的能力赋能应用业务；

四、跨网络。区块链有一个相对来讲深刻人心的特色——去中心化。BaaS在跨网络、跨不一样云的平台上以及跨公有云和用户IT环境的场景下，提供了相应的支撑和自动化的部署能力；

五、云上的网络安全。平台充分利用了阿里云和蚂蚁金融云这样的金融级的云平台能力（如VPC网络）来保证区块链网络安全。

下图是蚂蚁区块链BaaS技术框架图，其架构主要分为三层：

一、底层是基础底座 BaaS Core，基于对主机以及容器实现了灵活支持的云平台，实现跨平台的灵活运行和部署。对于可信硬件，即基于阿里云的神龙服务器提供相应的硬件服务，能够提供一个高可靠高隐私保护的TEE。除了最先推出的存证平台之外，还会逐步推出智能合约平台以及跨链服务。在区块链的将来中，单链或者一条链存在自身的局限性，将来对于区块链创建信任的基础设施、信任的生态，跨链技术将成为其中很是重要的一环。目前BaaS平台上也正在对跨链服务作相应的支撑，经过跨链服务，平台实现了内部的互联互通，同时也能够经过智能合约和跨链服务对于外部的互联网上的可信数据源进行访问。并且BaaS平台各方面的能力，从管理层面、安全隐私层面、证书、密钥、部署方面都有相应的功能和支撑。

二、向上一层 BaaS Plus，把底层的服务和能力封装、服务化，开放为标准化的接口，提供给合做伙伴们一块儿来接入和使用。这样用户在基础资源上的投入能够大大减小，同时接入业务的耗时也会大大下降。截止到目前为止，平台已经推出了可信存证、可信时间、通用溯源等服务，也会在将来逐步推出像用户链接、安全可靠的云上密钥管理以及实名认证和应用管理等服务。

三、再向上，蚂蚁区块链实现了几十个应用场景。在应用场景落地的实际应用都会沉淀造成一层标准的应用解决方案模板，从而方便用户在本身的应用中借鉴其它相似场景的平台能力。

2、蚂蚁区块链BaaS平台的实践方面

在上文中主要介绍了蚂蚁区块链BaaS平台的技术方面，接下来将从实践的方面来介绍如何使用BaaS平台迅速地把应用接入区块链，即迅速地实现业务上链。从使用场景和流程上来看，会涉及到两类角色，以下图所示：

一、联盟成员。联盟成员能够申请加入区块链，从平台获取身份和认证的证书。用户进而会获得开发的组件，去开发本身的应用，同时平台会向用户提供整个区块链浏览器和运行状态监控。

二、联盟管理员。它拥有较大的权限，能够建立一个联盟链，也能够建立一个新的联盟，还能够管理邀请联盟成员（例如邀请其余的合做企业加入到本身的联盟、审核申请等）。

平台在产品的设计上更简单易用，以下图所示。在初次使用时，平台会提供一个新手引导和开放的测试体验链，这样便于刚刚注册的用户去了解区块链。当用户有了一些基础方面的能力、或者对蚂蚁区块链的联盟链以及组织方式有了必定程度的了解以后，就能够建立组建本身的联盟、建立属于本身的联盟链，同时能够在此基础上开发相应的应用和服务，并能在整个联盟内部进行分享。新手引导中只包含几步：

一、生成我的身份。因为平台不会保存用户的私钥，用户能够放心地把公钥上传到平台上面来，并下载认证的证书；

二、访问新手引导的测试体验链。用户借此能够快速看到蚂蚁区块链的全貌，经过浏览器了解平台的运行状况和交易的数目，运行示例代码向平台发起交易。

那么蚂蚁区块链BaaS平台提供什么样的链呢？下图所示是蚂蚁区块链整个框架和架构。具体分红三类，分别是存证平台、合约平台和跨链平台。在平台底层有虚拟机进行支撑。往上包括智能合约方面的设计、密码学安全和隐私保护，都有相应的自研的核心技术。再向上对于整个联盟的系统治理、合约开发的工具，从模板、系统合约以及各种的合约，蚂蚁区块链都有很好的支撑。依托蚂蚁金服的生态，与多方安全计算、IoT等结合，提供更加多样化的服务。

接下来的一个步骤是组建联盟。对于用户而言，如何从无到有地组建一个联盟呢？事实上，用户能够经过平台建立多个联盟，经过联盟管理每一个联盟企业。同时对于联盟有管理权限的链进行环境配置，也就是由联盟的管理者进行配置和管理。用户组建好本身的联盟以后，就能够建立联盟内部的链，能够是多条链。区块链的应用与任何行业的应用都是相似的，包括生产环境下的、测试环境下的、QA环境下的、开发环境下的。一样对于链的目的来讲，有的是为了开发、有的是为了测试、有的是为了生产。基于这个考虑，在一个联盟内会提供给用户不一样的链。

当用户建立链之后，能够完成对链的基础规格选择，不一样的规格也支持不一样的性能。用户经过平台完成建立链以后，能够申请加入这个链，同时下载各个组件和工具。当基础资源以及联盟完成建立之后，最核心的、也是最重要的一步是开发应用，而这也是你们使用区块链的目的。

对于应用来说，具体包括三个层面的工做，以下图所示：

一、开发智能合约，由智能合约去实现应用的核心功能，即链上的逻辑；

二、开发业务应用去对接区块链服务；

三、当用户开发完业务应用之后，会但愿应用在联盟内进行一个分享。对于区块链而言，能够是一个联盟机构组织建立一个应用，而后经过平台的进行应用分享，从而可让更多的联盟参与者迅速地利用或者使用这种应用模式，进而构建出本身的业务和服务。

在平台中有两类最佳的实践，一类是智能合约，一类是存证服务。平台提供了轻量级的客户端，用户可以经过SDK或者REST迅速接入区块链的智能合约层或者访问区块链平台。对于存证服务，平台提供了相应的业务视图，能够做为传统应用和区块链存证服务之间的缓存，也能够进行线下的数据分析。

其中区块链存证接口的模型结构以下图所示。区块链存证的结构十分基础和简单，但它却具备很是普遍的应用范围，在双11的时候，基于区块链的溯源服务可以支撑1.5亿的商品流转，所以区块链存证赋能的溯源业务也可以体现区块链存证的强大能力。具体来讲，存证服务能够分为两类，一类是明文存证，一类是隐私存证。对于链上的数据加密，平台推荐使用一次一密的模式，这种方式既保证了加密的安全性，也有很是好的性能。

而业务数据格式接口以下图所示，对于不一样场景的应用，其业务数据格式也不同。尤为是在联盟内，用户须要进行协商，以达成一致的配置。而平台对此提供了很是简单的配置能力，方便用户的数据在链上进行有效的流转。

除了以上的能力之外，在存储方面，平台充分和阿里云和金融云的存储能力。对于不一样类型的数据采用NAS，云盘或本地磁盘提供存储。在安全上，除了传输层的安全，全部传输层网络层都实现双向的加密；对于数据层的安全和帐本层的应用也有很好的支持，能够经过智能合约对数据进行加密。

3、蚂蚁区块链BaaS平台的合做流程方面

对于合做的服务和流程，从需求对接包括方案的设计，开发、实践以及测试生产环节的搭建到最终业务的上线，总共预计有三个月的时间，其具体流程以下图所示。

假若对于一些标准场景和已经有最佳实践的标准案例，所花费的时间将会大大缩短。在本次区块链创新大赛上也会经过蚂蚁区块链BaaS提供丰富的区块链能力，但愿能与你们一块儿来共创区块链的将来！
点击阅读更多，查看更多详情