Список контроля доступа в Hyperledger Fabric

Question

Я хочу использовать функцию контроля доступа в Fabric (например, license.acl в Hyperledger Composer), так как этого добиться в Fabric?и как указать пользователя при доступе к цепочечному коду, чтобы проверить элементы управления доступом, предоставленные для этого пользователя из узла SDK.
Например: (как пример сети Tuna в Composer) Я хочу предоставить разный доступ CRUD к функциям цепочечного кода для разных участников /пользователи.

Answer 1

Нет прямого эквивалента в матрице гиперледжеров для функциональности Composer ACL.

Сначала вы должны просмотреть списки контроля доступа в фабрике, чтобы убедиться, что ваша сеть фабрики имеет правильный уровень безопасности https://hyperledger -fabric.readthedocs.io / en / release-1.3 / access_control.html (Вы должны были бы сделать это в любом случае, даже если бы вы использовали ACL-списки композитора, чтобы участник не мог что-то прочитать, если бы этот участник имел возможность запрашивать бухгалтерскую книгу или мог прослушивать события блока, которые он все еще мог вывестиданные, если они не зашифрованы, независимо от того, какой ACL Composer запрещает доступ на чтение).

Другая возможность структуры, на которую вы можете обратить внимание, это то, что называется «Контроль доступа на основе атрибутов».Именно здесь атрибуты со значениями связаны с сертификатом, а прокладки фабрики для каждого языка предоставляют служебную библиотеку, позволяющую цепочечному коду извлекать эти значения атрибутов, и затем реализация цепочечного кода может принять решение о том, имеет ли удостоверение, делающее запрос, соответствующие полномочия.выполнить все, что он просил.

Более подробную информацию можно найти здесь https://hyperledger -fabric.readthedocs.io / en / release-1.3 / chaincode4ade.html? highlight = client% 20identity # chaincode-апи