第三章聯(lián)盟鏈搭建與財(cái)務(wù)建賬本章的主要內(nèi)容第一節(jié)

聯(lián)盟鏈運(yùn)行的基礎(chǔ)要素第二節(jié)

超級(jí)賬本架構(gòu)第三節(jié)

認(rèn)知商業(yè)企業(yè)第四節(jié)

認(rèn)知業(yè)務(wù)關(guān)系第五節(jié)

創(chuàng)建聯(lián)盟案例描述：某高中高三年級(jí)有3個(gè)班級(jí)，計(jì)劃聯(lián)合開展畢業(yè)季活動(dòng)，需共同籌集和管理“聯(lián)合班費(fèi)”，涉及三類核心財(cái)務(wù)角色：1.各班班委會(huì)負(fù)責(zé)收取本班聯(lián)合班費(fèi)、發(fā)起支出申請(qǐng)（如“采購?fù)頃?huì)道具500元”）；2.每班派出一名學(xué)生家長核查支出憑證真實(shí)性、確保班費(fèi)不被挪用；3.三位班主任老師制定聯(lián)合財(cái)務(wù)規(guī)則（如“單次支出超800元需學(xué)校審批”）?，F(xiàn)實(shí)案例：海爾智家財(cái)務(wù)中心通過聯(lián)盟鏈跨子公司財(cái)務(wù)共享與合并財(cái)務(wù)報(bào)表。青島海爾、海爾空調(diào)、海爾洗衣機(jī)等20余家二級(jí)單位（實(shí)時(shí)上傳本單位財(cái)務(wù)數(shù)據(jù)）問題：開展聯(lián)合畢業(yè)季活動(dòng)的記賬流程有什么問題？針對(duì)海爾這種跨多個(gè)子公司的聯(lián)合記賬，聯(lián)盟鏈相對(duì)于傳統(tǒng)財(cái)務(wù)流程有什么優(yōu)勢(shì)？引導(dǎo)案例：理解聯(lián)盟鏈第一節(jié)

聯(lián)盟鏈運(yùn)行的基礎(chǔ)要素一、聯(lián)盟鏈字面釋義。在同一條區(qū)塊鏈上的多個(gè)企業(yè)的聯(lián)盟。歷史發(fā)展。聯(lián)盟區(qū)塊鏈產(chǎn)生，可以從聯(lián)盟鏈?zhǔn)褂玫娜后w了解，他們的主要群體是銀行、保險(xiǎn)、證券、商業(yè)協(xié)會(huì)、集團(tuán)企業(yè)及上下游企業(yè)。區(qū)塊鏈誕生于移動(dòng)互聯(lián)網(wǎng)時(shí)代，這些企業(yè)普遍己經(jīng)IT化和互聯(lián)網(wǎng)化，區(qū)塊鏈對(duì)于進(jìn)一步提升他們?nèi)ψ拥漠a(chǎn)業(yè)鏈條中的公證、結(jié)算清算業(yè)務(wù)和價(jià)值交換網(wǎng)絡(luò)的效率很有幫助，但是在嘗試使用現(xiàn)有區(qū)塊鏈技術(shù)(如比特幣代碼家族和以太坊)發(fā)現(xiàn)，現(xiàn)有區(qū)塊鏈的處理性能、隱私保護(hù)、合規(guī)性等都不能滿足他們的業(yè)務(wù)需求;另一方面，他們意識(shí)到如果全面采用比特幣的那一套完全公鏈的設(shè)計(jì)理念，會(huì)顛覆他們現(xiàn)有的商業(yè)模式和固有利益，且要負(fù)上很大的風(fēng)險(xiǎn)。于是他們開始改造適合他們的區(qū)塊鏈體系，聯(lián)盟鏈形態(tài)，更多是分布式賬本(DSL)為主，區(qū)塊鏈的分布式賬本和分布式共識(shí)為他們解決了主要核心問題，即聯(lián)盟中多個(gè)參與方交互的信任問題。（一）聯(lián)盟鏈的概念通俗釋義：就是幾個(gè)子公司合伙做生意，如果各自記各自的的帳都擔(dān)心對(duì)方虛報(bào)成本多報(bào)銷，于是后來記賬都記在一起，每個(gè)人的每一筆支出所有這些參與者都能夠看到（但個(gè)人商業(yè)機(jī)密數(shù)據(jù)不上賬本不用擔(dān)心隱私泄露）。標(biāo)準(zhǔn)定義：聯(lián)盟鏈，只針對(duì)特定某個(gè)群體的成員和有限的第三方，內(nèi)部指定多個(gè)預(yù)選的節(jié)點(diǎn)為記賬人，每個(gè)塊的生成由所有的預(yù)選節(jié)點(diǎn)共同決定，其他接入節(jié)點(diǎn)可以參與交易，但不過問記賬過程，其他第三方可以通過該區(qū)塊鏈開放的API進(jìn)行限定查詢。超級(jí)賬本組織與peer節(jié)點(diǎn)通道和節(jié)點(diǎn)內(nèi)賬本（二）聯(lián)盟鏈運(yùn)行的基礎(chǔ)要素基礎(chǔ)架構(gòu)：通過賬本、CA、組織、聯(lián)盟等組件構(gòu)建企業(yè)級(jí)區(qū)塊鏈平臺(tái)。賬本：賬本包含區(qū)塊鏈與世界狀態(tài)，區(qū)塊鏈存儲(chǔ)交易明細(xì)，世界狀態(tài)記錄實(shí)時(shí)數(shù)據(jù)，隱私存儲(chǔ)支持指定查看與加密解密。CA:超級(jí)賬本認(rèn)證機(jī)構(gòu)叫CA，類似證書頒發(fā)機(jī)構(gòu)，提供用戶身份注冊(cè)服務(wù)，管理用戶證書生命周期。超級(jí)賬本——聯(lián)盟鏈的核心載體如圖所示：系統(tǒng)給A轉(zhuǎn)賬10元，A給B轉(zhuǎn)賬10元，B給C轉(zhuǎn)賬10元，C給A轉(zhuǎn)賬5元，各賬戶期余額為零。基于這樣的一個(gè)場(chǎng)景，區(qū)塊鏈中記錄的就是轉(zhuǎn)賬明細(xì)，而世界狀態(tài)中存儲(chǔ)就是人員A、B、C當(dāng)前剩余的金額。組織：多個(gè)具備相同關(guān)聯(lián)關(guān)系成員的集合叫做組織，成員共享CA證書。聯(lián)盟：相互合作的多個(gè)組織集合，通過Peer節(jié)點(diǎn)實(shí)現(xiàn)設(shè)備互聯(lián)。組織成員在加入到聯(lián)盟鏈中，往往通過通訊設(shè)備等媒介進(jìn)行相互關(guān)聯(lián)，稱之為Peer節(jié)點(diǎn)。組織往往表示一種關(guān)聯(lián)關(guān)系，它代表現(xiàn)實(shí)中的企業(yè)、團(tuán)體等集合，而組織下的成員就代表企業(yè)中部門與崗位。Peer節(jié)點(diǎn)在現(xiàn)實(shí)中是有實(shí)體對(duì)應(yīng)的，它可以是一臺(tái)電腦或者一臺(tái)服務(wù)器，更或者是一部手機(jī)，任何加入到聯(lián)盟鏈中的通訊設(shè)備都稱之為Peer節(jié)點(diǎn)。組織與peer節(jié)點(diǎn)——聯(lián)盟鏈的參與單元peer節(jié)點(diǎn)分類：

在超級(jí)賬本中擁有主節(jié)點(diǎn)、背書節(jié)點(diǎn)、記賬節(jié)點(diǎn)和錨節(jié)點(diǎn)四類Peer節(jié)點(diǎn)。節(jié)點(diǎn)類型描述主節(jié)點(diǎn)代表組織，用于接收屬于自己組織的區(qū)塊，并發(fā)送給其他節(jié)點(diǎn)。背書節(jié)點(diǎn)對(duì)上鏈交易請(qǐng)求執(zhí)行簽名背書，以此證明本次交易是合法有效的。記賬節(jié)點(diǎn)同一個(gè)通道上的所有Peer節(jié)點(diǎn)默認(rèn)都是該通道組織上的記賬節(jié)點(diǎn)，維護(hù)本節(jié)點(diǎn)上該通道的賬本數(shù)據(jù)。錨節(jié)點(diǎn)用于聲明組織的通訊地址，一個(gè)組織必須擁有一個(gè)錨節(jié)點(diǎn)，如果沒有錨節(jié)點(diǎn)，則當(dāng)前組織只能發(fā)送消息，無法接收消息。通道：通道對(duì)數(shù)據(jù)進(jìn)行正確的分流，是隔離鏈上信息的重要機(jī)制，通道上的數(shù)據(jù)只會(huì)發(fā)送給加入通道的合法成員，從而隔離未經(jīng)授權(quán)的數(shù)據(jù)訪問，保護(hù)數(shù)據(jù)隱私性。如甲乙屬通道A，甲丙屬通道B，乙丙無數(shù)據(jù)互通。在超級(jí)賬本中，用“鏈碼”的概念替代了“智能合約”，且超級(jí)賬本將鏈碼分為系統(tǒng)鏈碼與用戶鏈碼兩種，其中系統(tǒng)鏈碼是超級(jí)賬本自帶的鏈碼，用戶鏈碼就是鏈上成員自己編制的鏈碼。超級(jí)賬本自帶五類鏈碼：配置系統(tǒng)鏈碼（CSCC）、背書管理系統(tǒng)鏈碼（ESCC）、生命周期系統(tǒng)鏈碼（LSCC）、查詢系統(tǒng)鏈碼（QSCC）、驗(yàn)證系統(tǒng)鏈碼（VSCC）。

通道和節(jié)點(diǎn)內(nèi)賬本——數(shù)據(jù)隔離與存儲(chǔ)基礎(chǔ)要素聯(lián)系示意圖：如圖所示，有四個(gè)組織，組織1至組織4，及八個(gè)Peer節(jié)點(diǎn)P1-P8，組成的一個(gè)區(qū)塊鏈N。通道C連接了這些Peer節(jié)點(diǎn)中的五個(gè)：P1、P3、P5、P7和P8。其他節(jié)點(diǎn)并沒有加入該通道。組織的客戶端將會(huì)連接到其自己組織的Peer節(jié)點(diǎn)。一個(gè)組織能夠有多個(gè)節(jié)點(diǎn)，一個(gè)組織允許多個(gè)節(jié)點(diǎn)加入同一通道。如圖所示，有一個(gè)通道C，兩個(gè)節(jié)點(diǎn)P1、P2加入通道C，在兩個(gè)節(jié)點(diǎn)中存儲(chǔ)著S1鏈碼與L1賬本，一個(gè)客戶端A可以訪問任意一個(gè)節(jié)點(diǎn)。一個(gè)客戶端能夠訪問多個(gè)節(jié)點(diǎn)，同一通道內(nèi)的節(jié)點(diǎn)中的賬本與鏈碼數(shù)據(jù)是一致的。通道內(nèi)節(jié)點(diǎn)示意圖第二節(jié)

超級(jí)賬本架構(gòu)第一步：Client客戶端節(jié)點(diǎn)向CA節(jié)點(diǎn)申請(qǐng)身份認(rèn)證，有了身份認(rèn)證才能夠在聯(lián)盟鏈中進(jìn)行正常的操作。

第二步：Client客戶端節(jié)點(diǎn)將需要上鏈存儲(chǔ)的信息發(fā)送給相關(guān)通道內(nèi)組織下的背書節(jié)點(diǎn)申請(qǐng)背書簽字。

第三步：Client客戶節(jié)點(diǎn)將需要上鏈存儲(chǔ)的信息與收集的簽名集發(fā)送給排序節(jié)點(diǎn)。

（簽名集：為某一數(shù)據(jù)進(jìn)行背書的成員可能需要多人，例如甲、乙雙方的購銷合同需要上鏈存儲(chǔ)時(shí)，就不能僅僅憑某一方的簽字背書上鏈存儲(chǔ)了，而是需要至少雙方簽字背書才可以。）第四步：排序節(jié)點(diǎn)驗(yàn)證上鏈存儲(chǔ)信息與簽名集的正確性，驗(yàn)證通過后生成區(qū)塊，并通過調(diào)用Kafaka機(jī)制識(shí)別區(qū)塊的發(fā)送范圍。

第五步：排序節(jié)點(diǎn)將區(qū)塊發(fā)送給通道內(nèi)組織下的主節(jié)點(diǎn)。

第六步：主節(jié)點(diǎn)驗(yàn)證區(qū)塊無誤后，將區(qū)塊分發(fā)給組織內(nèi)的其他所有節(jié)點(diǎn)，當(dāng)通道內(nèi)多數(shù)節(jié)點(diǎn)接收到區(qū)塊并存儲(chǔ)到自己的賬本中后，日常所說的“區(qū)塊鏈賬本”就形成了。

聯(lián)盟鏈步驟流程的特點(diǎn)：對(duì)于聯(lián)盟鏈來說，并不是任意的一條數(shù)據(jù)都能夠上鏈存儲(chǔ)的，而是需要相關(guān)成員背書過數(shù)據(jù)的才允許存儲(chǔ)在賬本中。；在聯(lián)盟鏈通道中主節(jié)點(diǎn)是組織內(nèi)第一個(gè)接收到區(qū)塊的節(jié)點(diǎn)，所以聯(lián)盟鏈中每一個(gè)組織中都必須有一個(gè)主節(jié)點(diǎn)，同時(shí)主節(jié)點(diǎn)在分發(fā)區(qū)塊的時(shí)候，并不是給所有當(dāng)前組織內(nèi)的節(jié)點(diǎn)都發(fā)送，而是會(huì)尋找自己鄰近的幾個(gè)節(jié)點(diǎn)分發(fā)，然后剩余的節(jié)點(diǎn)由其他接收了區(qū)塊的節(jié)點(diǎn)再次傳輸，直至組織內(nèi)所有節(jié)點(diǎn)同步完成。

不同的排序節(jié)點(diǎn)就是負(fù)責(zé)給不同的通道發(fā)送區(qū)塊，當(dāng)然也可以多個(gè)排序節(jié)點(diǎn)負(fù)責(zé)一個(gè)通道，而Kafka機(jī)制就是用于區(qū)分包裹需要發(fā)給哪個(gè)區(qū)域的機(jī)制，排序節(jié)點(diǎn)驗(yàn)證通過后的區(qū)塊，由Kafka識(shí)別區(qū)塊需要分發(fā)的通道后告知排序節(jié)點(diǎn)進(jìn)行發(fā)送。

第三節(jié)

認(rèn)知商業(yè)企業(yè)商業(yè)企業(yè)制造企業(yè)供應(yīng)商經(jīng)銷商其他企業(yè)或機(jī)構(gòu)制造企業(yè)：北京潤美電器制造有限公司北京潤美電器制造有限公司位于北京市西二旗工業(yè)園西區(qū)128號(hào)，是集研發(fā)、生產(chǎn)、銷售、服務(wù)為一體的加濕設(shè)備專業(yè)制造商，其主營產(chǎn)品“潤美加濕器”為國內(nèi)名牌產(chǎn)品。該公司共設(shè)定7個(gè)部門，組織架構(gòu)與崗位分配如表所示。供應(yīng)商：本模型中一共擁有三家供應(yīng)商，作為核心制造企業(yè)的上游企業(yè)，供應(yīng)商主要為制造企業(yè)提供原材料出售服務(wù)。主要出售原材料如下表所示。供應(yīng)商名稱企業(yè)信息無錫電器科技有限公司法人：武大勝社會(huì)統(tǒng)一代碼：91110114745862922R企業(yè)地址：江蘇省無錫市惠山區(qū)陽山鎮(zhèn)陸區(qū)花園開戶行：招商銀行無錫分行陽山支行銀行賬號(hào)：6226201907460120九江塑電科技有限公司法人：劉美玲社會(huì)統(tǒng)一代碼：91110114745862929L企業(yè)地址：江西省九江市潯陽區(qū)長江大道105號(hào)開戶行：招商銀行江西省九江市潯陽區(qū)長江大道支行銀行賬號(hào)：6226201907470130廣東尚嘉電器有限公司法人：董梅慧社會(huì)統(tǒng)一代碼：91110114745862930M企業(yè)地址：廣東省中山市友誼北大街105號(hào)開戶行：招商銀行廣東省中山市橋西支行新苑支行銀行賬號(hào)：6226201907480140物料名稱規(guī)格單位迷你加濕器水箱SX20個(gè)加濕器出霧口W33個(gè)加濕器下底座DZ03個(gè)加濕器霧化器WH78個(gè)加濕器調(diào)節(jié)旋鈕XN37個(gè)HA-003輔材套件HA-003套供應(yīng)商：本模型中一共擁有三家經(jīng)銷商，作為核心制造企業(yè)的下游企業(yè)，經(jīng)銷商的主營業(yè)務(wù)是從制造企業(yè)處購買制造企業(yè)自產(chǎn)的“小熊迷你加濕器”并進(jìn)行出售。供應(yīng)商名稱企業(yè)信息北京美迪電器銷售有限公司法人：范曉力社會(huì)統(tǒng)一代碼：91110114745862931H企業(yè)地址：北京市朝陽區(qū)建國路15號(hào)開戶行：招商銀行北京朝陽支行銀行賬號(hào)：6226201907490150山東精益經(jīng)貿(mào)有限公司法人：劉愛雨社會(huì)統(tǒng)一代碼：91110114745862932T企業(yè)地址：山東省濟(jì)南市歷下區(qū)經(jīng)十路1648號(hào)開戶行：招商銀行山東省濟(jì)南市歷下區(qū)經(jīng)十路支行銀行賬號(hào)：6226201907500160天津世達(dá)貿(mào)易公司法人：費(fèi)云祥社會(huì)統(tǒng)一代碼：91110114745862933D企業(yè)地址：天津市東麗區(qū)津塘公路134號(hào)開戶行：招商銀行天津市東麗區(qū)支行銀行賬號(hào)：6226201907500160其他企業(yè)或機(jī)構(gòu)：為輔助制造企業(yè)的業(yè)務(wù)開展，本模型設(shè)計(jì)多種輔助企業(yè)或機(jī)構(gòu)，包括：物流企業(yè)、銀行、工商局、稅務(wù)局、人社局。企業(yè)/機(jī)構(gòu)名稱設(shè)立部門(崗位)快必達(dá)物流有限公司企業(yè)管理部(設(shè)置總經(jīng)理崗位)、業(yè)務(wù)部北京招商銀行營業(yè)大廳(設(shè)置銀行柜員崗位)工商行政管理局服務(wù)大廳(設(shè)置工商專員)北京稅務(wù)局服務(wù)大廳(設(shè)置稅務(wù)專員)北京人力資源和社會(huì)保障局服務(wù)大廳(設(shè)置社保公積金專員)其他企業(yè)或機(jī)構(gòu)部門設(shè)置如表所示其他企業(yè)或機(jī)構(gòu)部門信息供應(yīng)商名稱機(jī)構(gòu)類型企業(yè)信息快必達(dá)物流有限公司物流法人：楊超社會(huì)統(tǒng)一代碼：91110114745862918Y企業(yè)地址：上海市青浦區(qū)徐涇鎮(zhèn)明珠路1018號(hào)開戶行：招商銀行上海市青浦區(qū)徐涇鎮(zhèn)明珠路支行銀行賬號(hào)：6226201907360020北京招商銀行銀行法人：劉慈仁社會(huì)統(tǒng)一代碼：91110114745862944X企業(yè)地址：北京市深南大道7088號(hào)開戶行：招商銀行銀行賬號(hào)：6226201907520190X供應(yīng)商名稱機(jī)構(gòu)類型企業(yè)信息工商行政管理局工商局社會(huì)統(tǒng)一代碼：91110114745862934X企業(yè)地址：北京識(shí)平洲永安南路23號(hào)開戶行：招商銀行銀行賬號(hào)：6226201907390050北京稅務(wù)局稅務(wù)局社會(huì)統(tǒng)一代碼：91110114745862920P企業(yè)地址：北京市天河區(qū)花城大道19號(hào)開戶行：招商銀行銀行賬號(hào)：6226201907380040北京人力資源和社會(huì)保障局人社局社會(huì)統(tǒng)一代碼：91110114745862919B企業(yè)地址：北京市連新路43號(hào)開戶行：招商銀行銀行賬號(hào)：6226201907380040第四節(jié)

認(rèn)知業(yè)務(wù)關(guān)系（四）認(rèn)知業(yè)務(wù)關(guān)系以制造企業(yè)采購業(yè)務(wù)、銷售業(yè)務(wù)與稅務(wù)業(yè)務(wù)為例，繪制業(yè)務(wù)關(guān)系圖如圖所示，圖中以不同顏色的箭頭來表示業(yè)務(wù)之間的物流、信息流與資金流，其中業(yè)務(wù)相關(guān)主體一共包括:制造企業(yè)、原材料供應(yīng)商、產(chǎn)成品經(jīng)銷商、物流、銀行、工商局、稅務(wù)局和人社局等。（一）采購業(yè)務(wù)流程：業(yè)務(wù)流程企業(yè)描述發(fā)起原材料采購訂單制造企業(yè)制造企業(yè)向供應(yīng)商達(dá)成合作意向并下達(dá)原材料采購訂單確認(rèn)采購訂單供應(yīng)商企業(yè)接收到制造企業(yè)發(fā)來的采購訂單進(jìn)行訂單確認(rèn)原材料發(fā)貨供應(yīng)商企業(yè)確認(rèn)采購訂單后供應(yīng)商倉儲(chǔ)部備貨進(jìn)行發(fā)貨原材料運(yùn)輸物流企業(yè)物流企業(yè)接收到供應(yīng)商企業(yè)的發(fā)貨申請(qǐng)，進(jìn)行貨品運(yùn)輸支付貨款制造企業(yè)

制造企業(yè)對(duì)接收到的原材料進(jìn)行驗(yàn)收入庫并進(jìn)行貨款支付支付運(yùn)費(fèi)制造企業(yè)制造企業(yè)支付運(yùn)輸費(fèi)用財(cái)務(wù)處理制造企業(yè)制造企業(yè)依據(jù)付款憑據(jù)進(jìn)行財(cái)務(wù)處理。（二）銷售業(yè)務(wù)流程：業(yè)務(wù)流程企業(yè)描述接收采購訂單制造企業(yè)與經(jīng)銷商發(fā)出合作意向并接受到產(chǎn)成品采購訂單確認(rèn)采購訂單制造企業(yè)制造企業(yè)對(duì)接收到的采購訂單并制定銷售訂單產(chǎn)成品發(fā)貨制造企業(yè)制造企業(yè)制定銷售訂單后通知倉儲(chǔ)部備貨進(jìn)行產(chǎn)成品發(fā)貨產(chǎn)成品運(yùn)輸物流企業(yè)物流企業(yè)接收到制造企業(yè)的發(fā)貨申請(qǐng)，進(jìn)行貨品運(yùn)輸支付貨款經(jīng)銷商企業(yè)經(jīng)銷商企業(yè)對(duì)接收到的產(chǎn)成品進(jìn)行驗(yàn)收入庫后進(jìn)行貨款支付（三）個(gè)稅申報(bào)流程：業(yè)務(wù)流程企業(yè)描述整理匯總工資表、員工信息制造企業(yè)匯總工資表與員工信息。填寫“個(gè)人所得稅基礎(chǔ)信息表”制造企業(yè)依據(jù)工資表與員工信息表填寫個(gè)人所得稅基礎(chǔ)信息表并提交給稅務(wù)局。審核個(gè)人所得稅基礎(chǔ)信息表稅務(wù)局審核通過后扣繳稅費(fèi)并打印繳稅憑證。財(cái)務(wù)處理制造企業(yè)依據(jù)繳稅憑證進(jìn)行財(cái)務(wù)處理。（四）增值稅申報(bào)流程：業(yè)務(wù)流程企業(yè)描述填寫增值稅申報(bào)表制造企業(yè)準(zhǔn)備上期的進(jìn)項(xiàng)/銷項(xiàng)稅，匯總并整理。審核增值稅申報(bào)表稅務(wù)局審核通過后扣繳稅費(fèi)并打印繳稅憑證。財(cái)務(wù)處理制造企業(yè)依據(jù)繳稅憑證進(jìn)行財(cái)務(wù)處理。第五節(jié)

創(chuàng)建聯(lián)盟（一）進(jìn)行聯(lián)盟鏈基礎(chǔ)配置：聯(lián)盟鏈的完善最關(guān)鍵的是進(jìn)行一系列的基礎(chǔ)配置，為之后整個(gè)系統(tǒng)的形成打下基礎(chǔ)。這一過程至少需完成設(shè)置聯(lián)盟名稱、聯(lián)盟屬性確認(rèn)、邀請(qǐng)聯(lián)盟鏈中的成員三個(gè)步驟。設(shè)置聯(lián)盟名稱會(huì)計(jì)聯(lián)盟01聯(lián)盟屬性確認(rèn)本課程中的商業(yè)活動(dòng)業(yè)務(wù)聯(lián)盟邀請(qǐng)聯(lián)盟鏈中的成員后續(xù)創(chuàng)建企業(yè)之后后，將會(huì)自動(dòng)顯示出所有已創(chuàng)建的企業(yè)名稱，不需要進(jìn)行手動(dòng)配置，當(dāng)前任務(wù)中不會(huì)顯示，因?yàn)檫€沒有企業(yè)加入本聯(lián)盟中0203（二）創(chuàng)建聯(lián)盟CAServer：CA機(jī)構(gòu)是為聯(lián)盟鏈成員發(fā)放數(shù)字證書的認(rèn)證機(jī)構(gòu)，那么在創(chuàng)建聯(lián)盟后，首先就需要?jiǎng)?chuàng)建CAServer為后續(xù)需要加入本聯(lián)盟的成員進(jìn)行證書的發(fā)放。CAServerId：FabricCARootServer設(shè)置組件名稱：會(huì)計(jì)聯(lián)盟RootCAServe

組件描述：用于審核所有加入聯(lián)盟鏈的成員，并頒發(fā)證書

安裝包下載路徑：從超級(jí)賬本開源平臺(tái)中下載安裝CAServer的過程，所以需要將下載出來的CAServer安裝包相關(guān)的文件存儲(chǔ)在個(gè)人的設(shè)備中安裝狀態(tài)：自動(dòng)安裝

設(shè)置初識(shí)化狀態(tài)：命令初始化

（初識(shí)化是在為后續(xù)登錄CA時(shí)設(shè)置一個(gè)賬號(hào)與密碼，這里的賬戶名稱系統(tǒng)給出了一個(gè)默認(rèn)賬戶，可以進(jìn)行修改，賬戶密碼需要個(gè)人設(shè)置，這里的賬戶名稱和密碼需要記錄下來）設(shè)置賬戶名稱：admin設(shè)置賬戶密碼：admin123

生成一條運(yùn)行命令并運(yùn)行該命令設(shè)置啟動(dòng)路徑：默認(rèn)路徑，不需要修改

設(shè)置啟動(dòng)狀態(tài)：命令啟動(dòng)

生成一條運(yùn)行命令并運(yùn)行該命令設(shè)置是否啟動(dòng)TLS（安全傳輸協(xié)議）：是

TLS證書文件：選擇路徑為—用于存儲(chǔ)證書文件

TLS秘鑰文件：選擇路徑為—用于秘鑰證書文件

是否進(jìn)行身份驗(yàn)證：進(jìn)行身份驗(yàn)證（TLS表示安全傳輸協(xié)議，啟動(dòng)本協(xié)議后能夠?yàn)閮蓚€(gè)通信節(jié)點(diǎn)之間提供保密性和數(shù)據(jù)完整性。）0102初始化FabricCAServer服務(wù)03FabricCAServer啟動(dòng)設(shè)置FabricCAServer基本配置（三）創(chuàng)建CA數(shù)據(jù)庫

：CAServer已經(jīng)創(chuàng)建并啟動(dòng)完成，可以為聯(lián)盟鏈中的成員發(fā)放證書。在超級(jí)賬本中，記錄這些證書的任務(wù)由CA數(shù)據(jù)庫完成。數(shù)據(jù)庫類型中有三種數(shù)據(jù)庫，這三種數(shù)據(jù)庫都能夠滿足超級(jí)賬本進(jìn)行數(shù)據(jù)交互。三種數(shù)據(jù)庫系統(tǒng)詳情如下：Sqlite:一個(gè)輕量級(jí)別數(shù)據(jù)庫，是超級(jí)賬本自帶的一種數(shù)據(jù)庫管理系統(tǒng)。PostgreSql:一種特性非常齊全的自由軟件的對(duì)象-關(guān)系型數(shù)據(jù)庫管理系。Mysql:是最流行的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)之一。確認(rèn)數(shù)據(jù)庫類型后，創(chuàng)建CA數(shù)據(jù)庫至少需完成CA數(shù)據(jù)庫詳細(xì)配置一個(gè)步驟。業(yè)務(wù)流程設(shè)置內(nèi)容CA數(shù)據(jù)庫詳細(xì)配置設(shè)置數(shù)據(jù)庫Id：CAServer設(shè)置數(shù)據(jù)庫名稱：RootCA數(shù)據(jù)庫

設(shè)置數(shù)據(jù)庫描述：用于存儲(chǔ)CA機(jī)構(gòu)發(fā)放的所有證書

設(shè)置數(shù)據(jù)庫類型：Sqlite設(shè)置數(shù)據(jù)庫文件存儲(chǔ)路徑：默認(rèn)路徑，不需要修改

設(shè)置CAServer服務(wù)器：會(huì)計(jì)聯(lián)盟RootCAServer設(shè)置端口號(hào)：7060設(shè)置CA數(shù)據(jù)庫賬戶：sqluser設(shè)置CA數(shù)據(jù)庫密碼：sqluser123（四）創(chuàng)建目錄訪問協(xié)議

：LDAP又稱輕型目錄訪問協(xié)議，使用LDAP能夠在區(qū)塊鏈中快速檢索到自己想要的數(shù)據(jù)。創(chuàng)建目錄訪問協(xié)議至少需完成輕型目錄訪問協(xié)議詳細(xì)配置一個(gè)步驟。業(yè)務(wù)流程設(shè)置內(nèi)容輕型目錄訪問協(xié)議詳細(xì)配置設(shè)置LDAPId：LDAP設(shè)置LDAP名稱：輕型目錄訪問協(xié)議設(shè)置LDAP描述：用于在區(qū)塊鏈中進(jìn)行快速檢索信息設(shè)置是否啟用LDAP：true設(shè)置服務(wù)器Id：系統(tǒng)給出的默認(rèn)值，不需要修改，這里的服務(wù)器就是CAServer的Id設(shè)置服務(wù)器地址：ldapsadminadmin123（服務(wù)器地址中的Ldap于ldaps的區(qū)別就在于ldaps是具有加密功能。服務(wù)器地址后面是在創(chuàng)建聯(lián)盟CAServer任務(wù)中，初識(shí)化FabricCAServer服務(wù)詳細(xì)配置中設(shè)置的賬戶名稱與賬戶密碼）（五）創(chuàng)建身份認(rèn)證中心

：在構(gòu)建目錄訪問協(xié)議之后，為了確保安全、高效訪問控制體系的基礎(chǔ)，則需要對(duì)身份認(rèn)證方面進(jìn)行配置。完善身份認(rèn)證系統(tǒng)至少需要完成配置身份認(rèn)證中心（ICA）的數(shù)量、進(jìn)行身份認(rèn)證中心的基礎(chǔ)信息配置兩個(gè)步驟。序號(hào)業(yè)務(wù)流程設(shè)置內(nèi)容1配置ICA數(shù)量設(shè)置CAServer名稱：會(huì)計(jì)聯(lián)盟RootCAServer設(shè)置CAServer賬戶：admin設(shè)置CAServer密碼：admin123設(shè)置ICA數(shù)量：1生成一條運(yùn)行命令并運(yùn)行該命令2ICA基礎(chǔ)信息配置設(shè)置ICAId：ICA1設(shè)置ICA名稱：自定義名命生成一條運(yùn)行命令并運(yùn)行該命令（六）創(chuàng)建CA客戶端

：與CA相關(guān)的所有服務(wù)都已構(gòu)建完成，但是對(duì)于CA的使用者來說，需要一個(gè)能夠方便進(jìn)行操作CA的人機(jī)交互界面。創(chuàng)建CA客戶端至少需完成配置身份認(rèn)證中心數(shù)量、身份認(rèn)證中心基礎(chǔ)信息配置兩個(gè)步驟。序號(hào)業(yè)務(wù)流程設(shè)置內(nèi)容1CA客戶端基礎(chǔ)信息配置：設(shè)置組件Id：FabricCAClient設(shè)置組件名稱：FabricCAClient（可自定義）設(shè)置組件描述：用戶使用客戶端與CA進(jìn)行交互

設(shè)置安裝包下載路徑：系統(tǒng)默認(rèn)路徑，不需要修改

設(shè)置安裝狀態(tài)：自動(dòng)安裝

生成一條運(yùn)行命令并運(yùn)行該命令序號(hào)業(yè)務(wù)流程設(shè)置內(nèi)容2身份認(rèn)證中心基礎(chǔ)信息配置基礎(chǔ)信息配置完成后，進(jìn)入認(rèn)證管理員，建議配置內(nèi)容如下:設(shè)置CAServer名稱：會(huì)計(jì)聯(lián)盟RootCAServer設(shè)置CAServer賬戶：admin設(shè)置CAServer密碼：admin123設(shè)置身份類型：admin（表示管理員身份）設(shè)置加密算法：系統(tǒng)默認(rèn)值，不需要修改

設(shè)置加密長度：系統(tǒng)默認(rèn)值，不需要修改

生成一條運(yùn)行命令并運(yùn)行該命令，命令運(yùn)行成功后，關(guān)閉配置界面，進(jìn)行CA管理員登錄，使用在創(chuàng)建聯(lián)盟CAServer中初識(shí)化的賬戶和密碼即可登錄客戶端。登錄成功后，說明本任務(wù)完成（七）創(chuàng)建共識(shí)機(jī)制

：在超級(jí)賬本中使用的共識(shí)機(jī)制為Kafka—訂閱—分發(fā)機(jī)制，該機(jī)制可使超級(jí)賬本能夠?qū)^(qū)塊分發(fā)給不同的通道。創(chuàng)建共識(shí)機(jī)制至少需完成配置創(chuàng)建共識(shí)機(jī)制基礎(chǔ)信息配置一個(gè)步驟。業(yè)務(wù)流程設(shè)置內(nèi)容CA客戶端基礎(chǔ)信息配置：建議配置內(nèi)容如下：

設(shè)置KafkaId：kafka設(shè)置共識(shí)機(jī)制名稱：訂閱-分發(fā)機(jī)制設(shè)置啟動(dòng)開關(guān)：always（表示本共識(shí)一直處于開啟狀態(tài)。

）生成一條運(yùn)行命令并運(yùn)行該命令（八）創(chuàng)建排序節(jié)點(diǎn)

：排序節(jié)點(diǎn)（Orderer）可接收用戶的上鏈信息請(qǐng)求，按照約定的出塊規(guī)則將信息打包成區(qū)塊，并將區(qū)塊發(fā)送給指定范圍內(nèi)的節(jié)點(diǎn)賬本中。創(chuàng)建排序節(jié)點(diǎn)至少需完成排序節(jié)點(diǎn)身份信息配置、節(jié)點(diǎn)啟動(dòng)配置、選擇共識(shí)機(jī)制配置三個(gè)步驟，但節(jié)點(diǎn)身份信息配置后需要CA給頒發(fā)身份證書，在CA頒發(fā)身份證書之前，后續(xù)的配置均不可完成。業(yè)務(wù)流程設(shè)置內(nèi)容排序節(jié)點(diǎn)身份信息配置設(shè)置節(jié)點(diǎn)Id：orderer設(shè)置節(jié)點(diǎn)名稱：排序節(jié)點(diǎn)

設(shè)置監(jiān)聽端口：6090設(shè)置CAServer名稱：會(huì)計(jì)聯(lián)盟RootCAServer（這里就是向CAserver發(fā)起身份證書的申請(qǐng)）

設(shè)置CAServer賬戶：系統(tǒng)自動(dòng)帶出，不需要修改設(shè)置CAServer密碼：系統(tǒng)自動(dòng)帶出，不需要修改設(shè)置證書存儲(chǔ)地址：系統(tǒng)默認(rèn)值，不需要修改

生成一條運(yùn)行命令并運(yùn)行該命令，命令運(yùn)行成功后，關(guān)閉配置界面，發(fā)現(xiàn)本組件后續(xù)的兩個(gè)配置項(xiàng)還是不可完成，因?yàn)镃A還沒有向創(chuàng)建的排序節(jié)點(diǎn)發(fā)送身份證書，所以本任務(wù)到此為止已經(jīng)完成，先進(jìn)入下一個(gè)任務(wù)使用CA審核排序節(jié)點(diǎn)發(fā)放證書后再進(jìn)行后續(xù)任務(wù)配置（九）CA審核排序節(jié)點(diǎn)

：創(chuàng)建排序節(jié)點(diǎn)，并向CA申請(qǐng)了身份證書后，就需要依托CA客戶端完成對(duì)排序節(jié)點(diǎn)的審核。CA審核排序節(jié)點(diǎn)至少需完成CA管理員審核一個(gè)步驟業(yè)務(wù)流程設(shè)置內(nèi)容CA管理員審核通過CA管理員輸入賬號(hào)密碼登錄管理員客戶端。登錄成功后，點(diǎn)擊“發(fā)放成員order身份”，找到申請(qǐng)證書的排序節(jié)點(diǎn)，點(diǎn)擊“通過身份”即完成本任務(wù)（十）啟動(dòng)排序節(jié)點(diǎn)

：排序節(jié)點(diǎn)獲得CA發(fā)放的身份證書后，就可以繼續(xù)配置排序節(jié)點(diǎn)。啟動(dòng)排序節(jié)點(diǎn)至少需完成節(jié)點(diǎn)啟動(dòng)配置、選擇共識(shí)機(jī)制配置兩個(gè)步驟，其中“完成節(jié)點(diǎn)啟動(dòng)配置”節(jié)點(diǎn)的啟動(dòng)命令是ordererstart，用于啟動(dòng)主程序函數(shù)。該函數(shù)將會(huì)初始化相關(guān)組件配置，創(chuàng)建并啟動(dòng)Orderer排序服務(wù)器。啟動(dòng)Orderer排序服務(wù)器就會(huì)涉及對(duì)外傳輸?shù)墓δ埽╣RPC），即需要進(jìn)行BCCSP配置和安全傳輸協(xié)議配置；而“選擇共識(shí)機(jī)制配置”主要通過Kafka共識(shí)機(jī)制來判斷區(qū)塊應(yīng)該發(fā)送哪個(gè)通道，需要將排序節(jié)點(diǎn)與共識(shí)機(jī)制進(jìn)行關(guān)聯(lián)。序號(hào)業(yè)務(wù)流程