Hyperledger Fabric通過其成員服務(wù)提供商（MSP）組件來管理成員服務(wù)，確保網(wǎng)絡(luò)中的身份驗(yàn)證和訪問控制。以下是關(guān)于Hyperledger Fabric成員服務(wù)管理相關(guān)介紹：
成員服務(wù)提供商（MSP）的作用
- 身份驗(yàn)證：驗(yàn)證想要加入網(wǎng)絡(luò)的節(jié)點(diǎn)，確保它們提供有效的MSP信息。
- 證書管理：管理成員身份證書，包括證書的發(fā)放、驗(yàn)證和撤銷。
- 權(quán)限控制：通過定義通道策略，控制誰有權(quán)限參與通道上的某些行為。
MSP的組成結(jié)構(gòu)
- 根CA（Root CAs）：包含根CA的自簽名X.509證書列表，用于自簽名及給中間CA證書簽名。
- 中間CA（ICA）：包含由根據(jù)CA頒發(fā)的證書列表。
- 組織單位（OUs）：包含一個(gè)組織單位列表，其成員被視為該MSP所代表的組織的一部分。
- 管理員（B）：包含一個(gè)標(biāo)識(shí)列表，用于定義具有此組織管理員角色的角色。
成員服務(wù)配置
- 創(chuàng)建本地MSP：管理員應(yīng)創(chuàng)建一個(gè)包含六個(gè)子文件夾和一個(gè)文件的文件夾，用于存放MSP配置。
- 設(shè)置MSP實(shí)例：在網(wǎng)絡(luò)中引用MSP時(shí)，每個(gè)MSP都需要指定一個(gè)名稱，這個(gè)名稱是在channel上使用的屬于msp的成員規(guī)則。
成員服務(wù)角色權(quán)限
- 網(wǎng)絡(luò)MSP：管理整個(gè)Hyperledger Fabric網(wǎng)絡(luò)中的成員。
- 通道MSP：管理特定通道中的組織成員。
- Peer MSP：本地MSP，在每個(gè)Peer的文件系統(tǒng)上定義，執(zhí)行與通道MSP完全相同的功能。
- Orderer MSP：與Peer MSP相同，但僅適用于該Orderer節(jié)點(diǎn)。
成員服務(wù)組織
- 組織（ORG）：管理一系列成員的組織。一個(gè)通道內(nèi)可以有多個(gè)組織。
通過這些組件和配置，Hyperledger Fabric能夠提供一個(gè)安全、靈活且可擴(kuò)展的成員管理服務(wù)，滿足企業(yè)級(jí)區(qū)塊鏈應(yīng)用的需求。
