ファブリックプライベートデータ初心者の実践体験-よくある問題-php.cn

Hyperledger ファブリックのプライベートデータは、バージョン 1.2 で導入された新機能です。ファブリックのプライベートデータは、サイドデータベース (SideDB) を使用して、複数のチャネルメンバー間でプライベートデータを保存し、チャネルの上部により柔軟なレイヤーを提供します。データ保護メカニズム。この記事では、チェーンコード開発でファブリックのプライベートデータを使用する方法を紹介します。

ファブリックプライベートデータ初心者の実践体験

ファブリックプライベートデータは、SideDB を使用してプライベートデータを保存します。これは、よりきめの細かいデータプライバシー保護メカニズムをチャネル上に提供することと同じです。この記事では、ファブリックプライベートデータの目的、基本概念、およびアプリケーションシナリオを紹介します。

ファブリックのプライベートデータとは何ですか?

Hyperledger Fabric でデータプライバシーを実現する現在の方法は、チャネルを使用することです。ただし、データプライバシー保護を達成するために大規模なネットワークに多数のチャネルを作成しているのは当局だけではありません。これは、管理ポリシー、チェーンコードのバージョン、メンバーサービスの提供（MSP）などの追加のオーバーヘッドをもたらすためです。チャネルでは、すべてのデータはパブリックまたはプライベートのいずれかです。そのため、チャンネル外のメンバーにアセットを移管したい場合は非常に面倒になります。これが、Hyperledger Fabric がプライベートトランザクションを導入する理由です。 farbic プライベートデータを使用すると、チャネルのどのメンバーがデータにアクセスできるかを定義するポリシーに基づいてプライベートデータセットを作成できます。ファブリックのプライベートデータは、ポリシーを追加するだけで管理できます。これにより、特定のデータを一部のメンバーのみに公開することが可能になります。

Hyperledger Fabric のビー玉の例を考えてみましょう。大理石のデータは、所有者情報と価格情報を除いてすべて公開できますが、この 2 つのデータは他人に公開することはできず、価格も他人に知られることはありません。大理石を販売した人が本当の所有者であることを確認する必要があるため、このデータを追跡する必要がある場合があります。仮想の大理石監査法人がパートナーとしてこれを検証できます。チャネルを使用すると、すべてのアクションが台帳状態に記録され、誰でも見ることができます。

ファブリックプライベートデータは上記の問題をどのように解決しますか?

ファブリックプライベートデータ初心者の実践体験

#上図の最初のセット「Channel Read-Write Sets」は、ファブリックのプライベートデータが導入されていない場合のアーキテクチャです。各トランザクションは両方ともステータスと履歴を記録します。

2 番目のセットであるプライベート状態パーティション 1 は、異なる組織に属する 2 つのノード間の共有プライベート状態を示しています。この状態は、事前に設定されたポリシーに基づいています。ノード間で複製されます。

3 番目のセット、プライベートステートパーティション 2&3 は、ファブリックのプライベートデータの実例を示しています。このデータセットは一部のメンバーによって無視される可能性があります。これは、販売者と監査人がプライベートに設定した大理石ごとに新しいセットを作成できることを意味しますデータセットは個別に作成されます。これらのデータセットを使用すると、いくつかの追加データを追加でき、メインデータは引き続きメインの状態と台帳に保存されます。

ファブリックプライベートデータ初心者の実践体験

承認されたノードは、次のことが可能になります。メイン台帳のデータハッシュだけでなく、プライベートデータベースの実際のデータも参照できます。権限のないノードはプライベートデータベースを同期せず、メイン台帳のデータハッシュのみを参照できます。ハッシュのため、ハッシュは不可逆的であるため、これらの権限のないノードは実際のデータを見ることができません。

より高いレベルから見ると、ファブリックのプライベートデータによって解決される問題は次のようになります。 ##ファブリックプライベートデータの使用例

ファブリックプライベートデータ初心者の実践体験 Hyperledger Fabric の古典的な fabcar ケースを使用して、プライベートデータセットの使用方法を示します。initLedger 関数は、「データセットに 10 台の新しい車を作成する」にあります。これらの車はすべて、ネットワーク上の誰でも閲覧できます。次に、プライベートデータベースを作成しましょう。このデータは、私たちが保有する他のメンバーガレージとのみ共有されます。

ファブリックプライベートデータデータセットの構成最初に、プライベートデータセット名とアクセスポリシーを含むデータセット構成ファイル collections_config.json が必要です。アクセスポリシーは承認ポリシーに似ており、これにより、既存のポリシーを使用できます。

[
  {
    "name": "carCollection",
    "policy": "OR (&#39;Org1MSP.member&#39;,&#39;Org2MSP.member&#39;)",
    "requiredPeerCount": 0,
    "maxPeerCount": 3,
    "blockToLive":1000000
  }
]

ログイン後にコピー

ファブリックのプライベートデータをサポートするようにチェーンコードを変更します

元の createCar 関数は次のとおりです:

async createCar(stubHelper: StubHelper, args: string[]) {
      const verifiedArgs = await Helpers.checkArgs<any>(args[0], Yup.object()
          .shape({
              key: Yup.string().required(),
              make: Yup.string().required(),
              model: Yup.string().required(),
              color: Yup.string().required(),
              owner: Yup.string().required(),
          }));
      let car = {
          docType: &#39;car&#39;,
          make: verifiedArgs.make,
          model: verifiedArgs.model,
          color: verifiedArgs.color,
          owner: verifiedArgs.owner
      };
      await stubHelper.putState(verifiedArgs.key, car);
}

ログイン後にコピー

プライベートデータセット carCollection にデータを追加するには、ターゲットデータセットを指定する必要があります:

await stubHelper.putState(verifiedArgs.key, car, {privateCollection: &#39;carCollection&#39;});

ログイン後にコピー

次に、車両をクエリする場合は、ターゲットプライベートデータセットも指定する必要があります:

async queryPrivateCar(stubHelper: StubHelper, args: string[]) {
      const verifiedArgs = await Helpers.checkArgs<any>(args[0], Yup.object()
          .shape({
              key: Yup.string().required(),
          }));
      const car = await stubHelper.getStateAsObject(verifiedArgs.key, {privateCollection: &#39;carCollection&#39;});
      if (!car) {
          throw new NotFoundError(&#39;Car does not exist&#39;);
      }
      return car;
}

ログイン後にコピー

同様に、削除および更新操作の場合は、操作対象のプライベートデータセットを指定する必要があります。

ファブリックプライベートデータチェーンコードのベストプラクティス

もちろん、データの一部は Hyperledger Fabric ネットワーク内の誰でも見ることができます。ただし、このデータの一部はプライベートであり、プライベートデータセットに保持されているため、データセット構成ファイルで定義されたピアのみがアクセスできます。

データの抽出を容易にするために、パブリックデータセットとプライベートデータセットの両方で同じキーを使用してデータを保存することをお勧めします。最後に、この記事があなたのお役に立てれば幸いです。

さらに関連するチュートリアルを知りたい場合は、PHP 中国語 Web サイトに注目してください。

以上がファブリックプライベートデータ初心者の実践体験の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。