区块链背书是什么？

如何通俗易懂得解释什么是区块链，什么是比特币？

区块链（Blockchain）是比特币的一个重要概念，本质上是一个去中心化的数据库，同时作为比特币的底层技术。继人工智能、比特币爆火之后，区块链技术也火了！区块链发展到现在已经从1.0到3.0了，比特币只是区块链1.0架构，比如像Eos、Variant都已经发展至区块链3.0时代，Variant是全球首个基于UTXO模型的分片(sharding)算法的公有链项目，是融合IPFS和AI的新一代智能合约区块链3.0平台。

区块链技术能为个人征信带来哪些改变？

区块链技术可以给全球个人征信领域带来一场真正的革命。

首先，区块链是去中心化信用背书的。区块链技术特有的共识机制，可以让任何交易的记录和确认都基于一种大家一致认同的共识，无需中心化机构。比如银行、政府背书的环节，通过推演算法编程、自动执行需求匹配、履约和违约的处理，实现全流程的高效自动化。

其次，用户拥有个人信用数据自主权。在区块链架构中，个人用户信息产生的数据上链后，是可以溯源并不可篡改的。任何机构、个人都不能对征信数据进行篡改。如果发生纠纷，大家通过区块链浏览器就能透明的回溯交易。

最后，区块链可以构建一个健康的个人信用与金融关系体系。区块链技术的本质就是解决信任关系，围绕个人征信数据，可以把区块链核心的元素可视化出来，比如智能合约、时间戳，使用大数据进行信用评级，并管控信用风险，从而建立一个良好的个人信用生态。

区块链和个人征信无论是在基因上还是技术上，都是相当吻合的。

而Trust Union信用联盟链正是基于这样的技术特点，正在努力打造一个个人信用与金融关系联盟公链，希望让全球真正实现个人信用资产的有效管理。

如何用最简单的方式解读区块链？

大家最近天天都能听到区块链这个词，那什么是区块链呢？“分布式、难以篡改、一致存储”等解释太技术化且较为干涩。我这里来通俗的科普下：区块链主要为了解决互不信任的个体之间的信任问题。

举个通俗的例子：话说老李和老王一个村，老李最近手头有点紧，想向老王借点钱。老王呢，担心借了老李后他赖账怎么办，于是找来“德高望重”的村长，不过想想，村长也不可信，以前村长还偷过别人家的地瓜啊！怎么办？

区块链的方法是：老王借了1000块钱给老李后，然后用大喇叭在村里大喊“我老王今天借了老李1000元钱，大家都赶紧记录下”，于是村里的所有人都记录在了自己家里的账本上，谨慎的保管了起来。这下可好，老李再也赖不过了，村里即便有不守信的人，那还是好人多呀，老李也不可能找村里全部的人偷偷抹掉自己的借钱记录的。就这样，区块链解决了互不信任的老王和老李之间的借钱的信任问题。

在没有出现区块链之前，我们是如何解决互不信任个体间的信任问题呢？简单啊，找两者都信任的“德高望重”的“见证人”就好了，例如故事里的村长，例如买卖双方之间的支付宝，例如公证处等等。不过可能这类“见证人”也不一定一直诚信下去，所以区块链干脆就让大家都作为见证人。

老王放心了，但老李头疼啊！老李要等村里人都记录好了才能拿到借给他的钱，谁家还没个大爷大妈手脚慢一些的。所以目前区块链距离应用还有一定的距离，效率问题需要得到大幅提升才可以。

回想一下，你平时是怎么和别人交易的：一件漂亮的衣服，你可以在实体店挑好，确认好了对方衣服质量不错，对方确认你的钱是真钱，那么我们面对面一手交钱一手拿货。

要是我们隔着十万八千里，彼此既不认识也不信任还是想交易呢？那就要有我们都信任的第三方了，也就是达成所谓的共识机制。比如：你可以在淘宝通过第三方见证担保完成交易，钱先给支付宝——支付宝收款让卖家发货——卖家发货——你确认收货——支付宝再把钱给卖家。

但是，倘若这个中心化的机构作恶了，马爸爸撕了账本，不承认你给了钱，或者和卖家联合起来骗你钱，那可怎么办？

又或者政府借了你一100万，最后用超发货币的方式还给你钱，100万缩水到1万，由你来承受通货膨胀的损失，你又怎么办？

有没有不被任何政府、组织机构控制，能公开透明的完成仲裁，记录了就不被篡改，没有跑路风险的第三方呢？

别着急，我们的主角区块链技术解决就是这样的问题——你们之间的交易可以被所有在这个区块链系统的人见证，大家的小账本里头都会记录你们的交易。B如果否认收了A的钱，或者A说自己借了300块钱，都会被路人甲乙丙丁质疑。具体是如何做到的呢？

1）系统给每个人都发了个小账本，让每个人都有记账的权利，咱们称之为分布式记账。

2）为了鼓励大家帮别人记账，系统代码设定将比特币这样的代币奖励给记账者，为了防止一堆人记账堵死，还将代币设为有限个，甲乙丙丁需要通过系统规定的机制进行计算，算的最快最好的才能获得记账的权利，记录之后通过系统广播给大家，所有人复制一份相同的账本，这个通过计算获得奖励的过程就叫挖矿，记账的路人甲乙丙丁就是矿工。

3）有一天，最初记录这笔交易的甲Game Over了，这个账本却还是存在在其他人的账本里，A和B谁想否认都不行。我们把通过代码写好了如何仲裁和分配，无需银行、政府、企业等中心化组织机构作为第三方见证（去中心化），直接点对点（P2P）交易的方式，称为去中心化。

4）系统把多个交易打包成区块，按时间顺序链接起来成为最后人手一本的账本，这就是区块链技术

其实把区块链简单理解为账本不过是最浅显的解读了，把它的每个特点拆分开来，所能应用的领域很多很多。

现在传统金融行业、券商、投资机构正在跑步入场，物联网，游戏，储存，版权，防伪，征信，支付，预测市场（赌博之类）、社区等众多领域已经开始了区块链的探索应用。

互联网让万物皆可连，区块链能否让所连皆可信呢？

我用天地自然运化的奇石解读一下区块链：

所有科学、哲学、道义⋯⋯天地都包涵着。任何一个事物、任何一种文化都与天地道化有关。

区块链自然逃不脱天地运化法：即顺然、随然、无穷、无常。

它就是这块奇石，其表面整体上的数据运化，一是，整体向着无形无象。二是线点守着一个规律：即无常之道。就是说它们每条线，每个点，追求的都不是一个闭合的目标和一个局限的目的。这样说大家我好理解了：一个画家要画一只鸡，是有目的的，有终结相的，而奇石，大自然造化时，是没有终结相的。所以相不闭合，线、点数据也不终结。区块连接之技术，就是这个天运之道。无常运化无形无象，永无终结。(无中心化，就是无形无相，形式不封闭，结构不封闭，思想不封闭⋯⋯如“石”办事就行)。

山东曲阜孔子灵石馆

大家好，我是皮皮，我在这里用几个生活小例子给大家解读一下什么叫区块链？

去中心化，不可篡改级，分布式存贮的，以加密信息做链接地址的数据区块链接系统，叫区块链

这玩意本来就是许多高科技的复合品，没法简单，再简单也是一大段话，而且未必能说清楚

区块链（Blockchain）严格的定义是指通过基于密码学技术设计的共识机制方式，在对等网络中多个节点共同维护一个持续增长，由时间戳和有序记录数据块所构建的链式列表账本的分布式数据库技术。该技术方案让参与系统中的任意多个节点，把一段时间系统内全部信息交流的数据，通过密码学算法计算和记录到一个数据块（block），并且生成该数据块的指纹用于链接（chain）下个数据块和校验，系统所有参与节点来共同认定记录是否为真。

区块链是一种类似于NoSQL（非关系型数据库）这样的技术解决方案统称，并不是某种特定技术，能够通过很多编程语言和架构来实现区块链技术。并且实现区块链的方式种类也有很多，目前常见的包括POW（Proof of Work，工作量证明），POS（Proof of Stake，权益证明），DPOS（Delegate Proof of Stake，股份授权证明机制）等。

区块链的概念首次在论文《比特币：一种点对点的电子现金系统（Bitcoin: A Peer-to-Peer Electronic Cash System）》中提出，作者为自称中本聪（Satoshi Nakamoto）的个人（或团体）。因此可以把比特币看成区块链的首个在金融支付领域中的应用。

【通俗解释】

无论多大的系统或者多小的网站，一般在它背后都有数据库。那么这个数据库由谁来维护？在一般情况下，谁负责运营这个网络或者系统，那么就由谁来进行维护。如果是微信数据库肯定是腾讯团队维护，淘宝的数据库就是阿里的团队在维护。大家一定认为这种方式是天经地义的，但是区块链技术却不是这样。

如果我们把数据库想象成是一个账本：比如支付宝就是很典型的账本，任何数据的改变就是记账型的。数据库的维护我们可以认为是很简单的记账方式。在区块链的世界也是这样，区块链系统中的每一个人都有机会参与记账。系统会在一段时间内，可能选择十秒钟内，也可能十分钟，选出这段时间记账最快最好的人，由这个人来记账，他会把这段时间数据库的变化和账本的变化记在一个区块（block）中，我们可以把这个区块想象成一页纸上，系统在确认记录正确后，会把过去账本的数据指纹链接（chain）这张纸上，然后把这张纸发给整个系统里面其他的所有人。然后周而复始，系统会寻找下一个记账又快又好的人，而系统中的其他所有人都会获得整个账本的副本。这也就意味着这个系统每一个人都有一模一样的账本，这种技术，我们就称之为区块链技术（Blockchain），也称为分布式账本技术。

由于每个人（计算机）都有一模一样的账本，并且每个人（计算机）都有着完全相等的权利，因此不会由于单个人（计算机）失去联系或宕机，而导致整个系统崩溃。既然有一模一样的账本，就意味着所有的数据都是公开透明的，每一个人可以看到每一个账户上到底有什么数字变化。它非常有趣的特性就是，其中的数据无法篡改。因为系统会自动比较，会认为相同数量最多的账本是真的账本，少部分和别人数量不一样的账本是虚假的账本。在这种情况下，任何人篡改自己的账本是没有任何意义的，因为除非你能够篡改整个系统里面大部分节点。如果整个系统节点只有五个、十个节点也许还容易做到，但是如果有上万个甚至上十万个，并且还分布在互联网上的任何角落，除非某个人能控制世界上大多数的电脑，否则不太可能篡改这样大型的区块链。

【要素】

结合区块链的定义，我们认为必须具有如下四点要素才能被称为公开区块链技术，如果只具有前3点要素，我们将认为其为私有区块链技术（私有链）。

1、点对点的对等网络（权力对等、物理点对点连接）

2、可验证的数据结构（可验证的PKC体系，不可篡改数据库）

3、分布式的共识机制（解决拜占庭将军问题，解决双重支付）

4、纳什均衡的博弈设计（合作是演化稳定的策略）

【特性】

结合定义区块链的定义，区块链会现实出四个主要的特性：去中心化（Decentralized）、去信任（Trustless）、集体维护（Collectively maintain）、可靠数据库（Reliable Database）。并且由四个特性会引申出另外2个特性：开源（Open Source）、隐私保护（Anonymity）。如果一个系统不具备这些特征，将不能视其为基于区块链技术的应用。

去中心化（Decentralized）：整个网络没有中心化的硬件或者管理机构，任意节点之间的权利和义务都是均等的，且任一节点的损坏或者失去都会不影响整个系统的运作。因此也可以认为区块链系统具有极好的健壮性。

去信任（Trustless）：参与整个系统中的每个节点之间进行数据交换是无需互相信任的，整个系统的运作规则是公开透明的，所有的数据内容也是公开的，因此在系统指定的规则范围和时间范围内，节点之间是不能也无法欺骗其它节点。

集体维护（Collectively maintain）：系统中的数据块由整个系统中所有具有维护功能的节点来共同维护的，而这些具有维护功能的节点是任何人都可以参与的。

可靠数据库（Reliable Database）：整个系统将通过分数据库的形式，让每个参与节点都能获得一份完整数据库的拷贝。除非能够同时控制整个系统中超过51%的节点，否则单个节点上对数据库的修改是无效的，也无法影响其他节点上的数据内容。因此参与系统中的节点越多和计算能力越强，该系统中的数据安全性越高。

开源（Open Source）：由于整个系统的运作规则必须是公开透明的，所以对于程序而言，整个系统必定会是开源的。

隐私保护（Anonymity）：由于节点和节点之间是无需互相信任的，因此节点和节点之间无需公开身份，在系统中的每个参与的节点的隐私都是受到保护的。

【区块链意义之一：解决拜占庭将军问题】

区块链解决的核心问题不是“数字货币”，而是在信息不对称、不确定的环境下，如何建立满足经济活动赖以发生、发展的“信任”生态体系。而这个问题称之为“拜占庭将军问题”，也可称为“拜占庭容错”或者“两军问题”，这是一个分布式系统中进行信息机交互时面临的难题，即在整个网络中的任意节点都无法信任与之通信的对方时，如何能创建出共识基础来进行安全的信息交互而无需担心数据被篡改。区块链使用算法证明机制来保证整个网络的安全，借助它，整个系统中的所有节点能够在去信任的环境下自动安全的交换数据。更多介绍请参见《比特币与拜占庭将军问题》。

【区块链意义之二：实现跨国价值转移】

互联网诞生最初，最早核心解决的问题是信息制造和传输，我们可以通过互联网将信息快速生成并且复制到全世界每一个有着网络的角落，但是它尚始终不能解决价值转移和信用转移。这里所谓的价值转移是指，在网络中每个人都能够认可和确认的方式，将某一部分价值精确的从某一个地址转移到另一个地址，而且必须确保当价值转移后，原来的地址减少了被转移的部分，而新的地址增加了所转移的价值。这里说的价值可以是货币资产，也可以是某种实体资产或者虚拟资产（包括有价证券、金融衍生品等）。而这操作的结果必须获得所有参与方的认可，且其结果不能受到任何某一方的操纵。

在目前的互联网中也有各种各样的金融体系，也有许多政府银行提供或者第三方提供的支付系统，但是它还是依靠中心化的方案来解决。所谓中心化的方案，就是通过某个公司或者政府信用作为背书，将所有的价值转移计算放在一个中心服务器（集群）中，尽管所有的计算也是由程序自动完成，但是却必须信任这个中心化的人或者机构。事实上通过中心化的信用背书来解决，也只能将信用局限在一定的机构、地区或者国家的范围之内。由此可以看出，必须要解决的这个根本问题，那就是信用。所以价值转移的核心问题是跨国信用共识。

在如此纷繁复杂的全球体系中，要凭空建立一个全球性的信用共识体系是很难的，由于每个国家的政治、经济和文化情况不同，对于两个国家的企业和政府完全互信是几乎做不到的，这也就意味着无论是以个人抑或企业政府的信用进行背书，对于跨国之间的价值交换即使可以完成，也有着巨大的时间和经济成本。但是在漫长的人类历史中，无论每个国家的宗教、政治和文化是如何的不同，唯一能取得共识的是数学（基础科学）。因此，可以毫不夸张的说，数学（算法）是全球文明的最大公约数，也是全球人类获得最多共识的基础。如果我们以数学算法（程序）作为背书，所有的规则都建立一个公开透明的数学算法（程序）之上，能够让所有不同政治文化背景的人群获得共识。

【未来的发展】

互联网将使得全球之间的互动越来越紧密，伴随而来的就是巨大的信任鸿沟。目前现有的主流数据库技术架构都是私密且中心化的，在这个架构上是永远无法解决价值转移和互信问题。所以区块链技术有可能将成为下一代数据库架构。通过去中心化技术，将能够在大数据的基础上完成数学（算法）背书、全球互信这个巨大的进步。

区块链技术作为一种特定分布式存取数据技术，它通过网络中多个参与计算的节点开共同参与数据的计算和记录，并且互相验证其信息的有效性（防伪）。从这一点来，区块链技术也是一种特定的数据库技术。互联网刚刚进入大数据时代，但是从目前来看，大数据还处于非常基础的阶段。但是当进入到区块链数据库阶段，将进入到真正的强信任背书的大数据时代。这里面的所有数据都获得坚不可摧的质量，任何人都没有能力也没有必要去质疑。

也许我们现在正处在一个重大的转折点之上——和工业革命所带来的深刻变革几乎相同的重大转折的早期阶段。不仅仅是新技术指数级、数字化和组合式的进步与变革，更多的惊喜也许还会在我们前面。在未来的24个月里，这个星球所增长的计算机算力和记录的数据将会超过所有历史阶段的总和。在过去的24个月里，这个增值可能已经超过了1000倍。这些数字化的数据信息还在以比摩尔定律更快的速度增长。区块链技术将不仅仅应用在金融支付领域，而是将会扩展到目前所有应用范围，诸如去中心化的微博、微信、搜索、租房，甚至是打车软件都有可能会出现。因为区块链将可以让人类无地域限制的、去信任的方式来进行大规模协作。

区块链是一种技术，基于这项技术产生很多应用，包括与数据和信息相关的一切行业业务，比特币就是其中最为人熟知的一种应用。对于区块链的通俗解释就是，假如在网上买一只口红，首先找到心仪的产品和卖家下单，先把钱给中间平台，等到卖家发货买家确认收货以后，中间平台再把钱转给卖家，因为信任问题买卖家之间都依赖于中间平台，而区块链作为去中心化的分布式账本数据库，则着力于去掉这个中间平台但同时又解决信任问题。在区块链中每个人拥有自己的记账本，用来记录发生的每一件事，假如在交易中出现卖家拿钱不发货的行为，这一条记录将永久存在不可修改，不需要互相交换信息，区块链的世界会选择在同一个时间节点记录最快质量最好的那个人的记账本进行复制发送并串联，最后越叠越厚形成区块。

大家在谈论虚拟货币时，往往离不开区块链这个概念，那么区块链到底是个神马玩意呢？

区块链是一种底层技术，本质上是一个去中心化的分布式账本数据库。听起来好像十分高端，遥不可及，其实是很容易理解的。

举个例子，假如要在淘宝上购买商品，那么一般首先要做的就是打开淘宝，找到想要的商品并下单将钱支付给作为交易中介的淘宝。等收到商品并确认收货后淘宝便会将货款打给卖家。这本来只是我和卖家的交易，但却多了个“中心”，即淘宝。

在交易进行的过程中，这个“中心”拥有无限大的权力，甚至随意修改账单。因此，“中心”往往需要强大的后台为其背书。

于是，有一个名叫中本聪的男人想要干掉这个权力无穷大的中心，他想创造一个去中心化的系统，在这个系统里，每个人都是中心，都有记账的权力。于是，他创造了比特币。

在比特币的系统中，每个人都有一个小账本用以记录发生的每一笔交易。一笔交易只有经过大部分人确认后才有效。如果卖家不发货，那么每个人的小账本都会将这件事记录下来，让他无处可逃。

这时候大家可能会有疑问，既然只是一个公开的账本，那么为什么又要叫区块链呢？这就涉及到了共识问题，区块链系统是一个由众多“中心”组成的系统，整个区块链是属于所有参与记账的个体的。这时候就产生了新的问题，一个系统必须要有秩序才能长远的存在。假如记账者可以不计成本地胡作非为，那就可能出现本来只是购买一台手机，但收到的却是一台特斯拉的情况。

于是，中本聪发明了一种名为PoW的共识方式。这种方式提高了记账者记账的成本，让其不能轻易作恶。PoW通过密码学的方式要求记账者需要通过竞争计算能力来获取记账权，第一个计算出结果的记账者即可获得一个由若干笔交易打包而来的区块的记账权，同时获得一定的代币作为奖励。这就是我们俗称的“挖矿”。

既然记账者已经将一个包含了若干笔交易的区块记录了下来，那么系统就需要进行整理排序，不可能让无数的区块杂乱无章地分布在系统中。于是就需要把所有区块按照时间顺序首尾相连链接链接起来，这时，区块链便诞生了。区块链的核心是技术。

区块链是什么意思

区块链，就是一个又一个区块组成的链条。每一个区块中保存了一定的信息，它们按照各自产生的时间顺序连接成链条。这个链条被保存在所有的服务器中，只要整个系统中有一台服务器可以工作，整条区块链就是安全的。这些服务器在区块链系统中被称为节点，它们为整个区块链系统提供存储空间和算力支持。如果要修改区块链中的信息，必须征得半数以上节点的同意并修改所有节点中的信息，而这些节点通常掌握在不同的主体手中，因此篡改区块链中的信息是一件极其困难的事。相比于传统的网络，区块链具有两大核心特点：一是数据难以篡改、二是去中心化。基于这两个特点，区块链所记录的信息更加真实可靠，可以帮助解决人们互不信任的问题。

区块链之联盟链（三）认识Fabric

Fabric 是超级账本联盟推出的核心区块链框架，它适合在复杂的企业内和企业间搭建联盟链。根据超级账本联盟的目标， Fabric 被建设为一个模块化的、支持可插拔组件的基础联盟链框架。；

与以太坊系的Quorum不同，Fabric从一开始就只考虑企业间的应用。其独有的channel概念，将企业根据业务目的不同以不同的子网连接起来，每一个子网对应一个channel，而每个channel有自己独立的区块链。而Quorum很显然是只有一个公网（所有企业节点都加入进去），企业与企业间的私有业务是通过Private Manager 完成的。

理解channel的最简单方法就是，将它类比为一个消息服务提供的Topic，实际上Fabic最早就是基于Kafka 的分布式消息服务来实现。

在Fabric网络中，一个企业可以有一个或多个节点加入整个联盟链；一个企业可以加入1个或者多个Channel（子网）；一个节点可以加入1个或者多个channel。每个channel构成一个子网，所以Fabric 是一种由子网组成的网络。

那么Fabric是怎么实现智能合约的执行和完成业务上链（将事务结果记录在区块链里）的呢？

与其它框架不同， Fabric 将整个过程分成了三个阶段：

业务背书阶段：客户的请求发送的背书节点，通过智能合约完成业务的计算（但不更新状态），并完成背书；将背书结果返回个客户端。

业务的排序阶段：客户端将背书结果通过Channel被发送到排序节点（orderer），在排序节点完成事务的排序，并打包到block里，最后下发给所有连接到channel的节点。

业务验证并写入账本阶段 : 通过Gossip 网络，所有Channel的节点都会接收到新的block，节点会验证block中的每一个事务，确定是否有效：有效地将会跟新world state，无效的将会标志为“无效”，不会更新World state，但整个block会被完整的加入到帐本中（包括无效的事务）。

根据以上的描述，Fabric 节点实际可以分为，普通节点和Order节点：

Peer, 普通节点, 完成背书（包括只能合约的执行）和验证.

orderer, 排序节点，完成排序。

加入orderer节点的Fabric网络可以被描述如下：

每一个Channel，都定义了所有属于channel的节点，但是并不需要所有节点都连接到Orderer 节点（节点间可以通过gossip 协议通讯来传播私有数据或事务）.

在区块链中，共识是区块链的基础。与公有链不同，联盟链的共识要求所有加入账本的事务是确定的、最终的，也就是不可以有分叉，区块与区块间的顺序是一定的，只存在唯一条链。在Fabric 中，这个客观需求正是由排序实现的，所有的事务将被提交给orderer节点获得确定的顺序，并最终打包成block进入帐本。 Fabric 从1.4.1开始支持基于Raft实现排序服务, 可以认为基于Raft实现共识。

基于RAFT的排序服务相对于早期的Kafka 具有更好的分布性，配置更加简单，是联盟链里常用的一个常用的达成共识的算法，Quorum就默认使用RAFT作为共识层。简单的说，RAFT是一个leader和follower的模式，所有加入RAFT网络的节点，任意时候都有一个leader, 只有这个leader有权决定事务的顺序，并打包成Block，其它节点只能作为follower提交事务和同步block。

基于FAFT网络，每个企业可以有一个或多个节点参与到Orderer中去。在Frabric中企业间的网络连接可以变化成如下形式：

区块链的使用用户在以太网中被称作EOA（External of Account）, EOA的载体是钱包。我们沿用这个概念，来看看Fabric是如何实现用户和发起事务的。Fabric中EOA是一个CA中心发布的certificate（x.509），一个Certificate代表一个Identity（这与以太坊还是有很大区别的，以太坊中一个EOA其实是一个hash地址），EOA能够参与的channel以及被授权的操作是有channel的MSP（ Membership Service Provider）决定的（如下图）。

注：certificate 是一种密码学上验证身份的通用做法； certificate包含了个人的信息，公钥以及发布这个certificate的CA的签名。验证方只需要拥有这个CA的证书（包含CA的公钥），就可以验证这个签名是否正确，certificate的内容是否有篡改。简单的说，通过CA和Certificate，我们可以获得一个可验证的的身份和信任链。

如上图，fabric中通要使用Wallet作为EOA的载体，一个Wallet中可以包含多个Identity（x.509 certificate）。 Identity 通过 CA提供的信任链来验证正确性。

验证了身份之后， Fabric 通过MSP在区块链网络中解决该身份是否代表组织的成员和在组织内具有什么角色。例如，channel首先会验证当前用户Identity是否是有效地身份，然后通过MSP查看其所处的企业和具有的角色，最终确定该用户是否有权执行操作。

可以说，Fabric的访问控制是通过MSP来完成的。在每一个需要访问控制的地方都需要定义一个MSP。例如，每个channel都定义一个MSP，这个MSP规定了在channel范围内资源的访问权限。 MSP 是Fabric里一个晦涩难懂的概念，也是其赋予企业间安全访问的基础。

前文提到， Fabric 将业务处理和上网分成了三个部分，背书，排序，验证后加入账本。

其中背书是Fabric执行智能合约的阶段。以太坊中，智能合约是在EVM中执行的，有多种语言支持。在Fabric，智能合约被称为chaincode：一个chaincode 可以理解为是智能合约的容器，可以包含一个或多个智能合约，不用于EVM, chaincode是在 JVM 或NodeJS中执行。

客户应用程序通过智能合约来访问账本，每一个可访问的智能合约都被安装在客户端可以访问的节点上，并被定义在channel里。（有只能合约的节点被称为背书节点，没有只能合约的节点被称未提交节点，提交节点只维护账本）

客户应用提交一个交易请求，请求到达背书节点，背书节点首先会验证客户的签名，确保客户的身份有权执行本次交易，接着执行交易提及的智能合约（chaincode），并生成一个背书响应（或者叫做交易提案，tran-proposal）。这个背书响应中通常包含World state 的读集合，写集合，以及节点对本次交易的签名。这里与以太坊系联盟链最主要的不同是：背书阶段只模拟交易，并不真正更新交易结果。而真正更新交易在第三阶段完成。背书节点最后将生成的背书响应fanhui给客户端，智能合约部分的执行就结束了。

通常一个交易的执行需要多方的签名，所以客户端需要将一个交易发送给多个背书节点，这些背书节点的选择需要满足背书策略的要求。

下图是一个包含有客户、背书节点，提交节点的网络示意图。

根据Fabric官方的参考文档，客户交易的正果过程可使用下图描述。

如上图，从1到3，为背书阶段，4为排序阶段，4.1,4,2, 5为验证提交阶段。参考 Frabic的节点概念，可以了解更多在交易细节的概念。

总的来看， Fabric 更专注于企业间，通过上文，可以让大家对Fabric的基本构成与概念有一个总的了解。 Fabric本身并不神秘，都是使用的现有的企业间的技术。要更好的了解，建议参考阅读分布式消息系统和企业的安全基础设施（CA相关）的支持。与以太坊系联盟链实现比较， Fabric 的子网更概念对于复杂企业间应用适应更强，但是其复杂的安全考量，使得运营成本很高，另外，Fabric 使用Certificate做为用户身份，有很大的局限性，在新的2.0里，Fabric对于此处将有所改变。

下一篇，我们将来看看Sawtooth , 由Inter 提供的区块链框架。

区块链之联盟链(一) 认识以太坊

区块链之联盟链(二) 认识Quotum

区块链之联盟链(三) 认识Fabric

区块链之联盟链(四) 认识Sawtooth