区块链服务BaaS的总体架构与详细设计

1 区块链服务BaaS的定义

BaaS是一种帮助用户创建、管理和维护企业级区块链网络及应用的服务平台。它具有降低开发及使用成本，兼顾快速部署、方便易用、高安全可靠等特性，是为区块链应用开发者提供区块链服务能力的平台。

BaaS通过把计算资源、通讯资源、存储资源，以及上层的区块链记账能力、区块链应用开发能力、区块链配套设施能力转化为可编程接口，让应用开发过程和应用部署过程简单而高效，同时通过标准化的能力建设，保障区块链应用的安全可靠，对区块链业务的运营提供支撑，解决弹性、安全性、性能等运营难题，让开发者专注开发。

BaaS作为一种云服务，是区块链设施的云端租用平台，其多租户特性让计算资源、平台资源、软件资源得到了最大程度的共享。

BaaS提供节点租用、链租用以及工具租用的能力，其中工具包括开发工具、部署工具、监控工具等，并通过大容量的资源池，保障租户的业务规模可灵活弹性伸缩，租用设施可共享和独享，安全可靠运行，此外还提供必要的技术支持服务。

BaaS平台应该具备的能力：

• 区块链节点及整链搭建的能力（区块链网络的搭建）
• 区块链应用开发的能力（链码开发）
• 区块应用部署的能力（链码部署）
• 区块链运行监控的能力（状态监控和区块浏览）

2 区块链服务BaaS的设计原则

区块链服务致力于提供企业级区块链基础技术平台，基于面向服务的基础设计原则，设计上应当以简单易用、成熟可扩展、安全可靠、可视化运维等为主要方向，携手合作伙伴为用户快速、低成本地搭建安全、高效、可靠、灵活的企业级区块链解决方案和应用。

2.1 简单易用

在开源组件基础上部署企业级分布式区块链系统并非易事，不仅需要专业的区块链知识，同时需要各种复杂的设计和配置，且极易出错。区块链服务需要帮助企业实现自动化配置、部署区块链应用，并提供区块链全生命周期管理，让客户能够容易地使用区块链系统，专注于上层应用的创新和开发。

2.2 灵活扩展

区块链服务设计应采用抽象架构和可插拔模块，面向接口设计软件，将网络构建、加密、共识、资源管理、用户管理、运维管理等功能模块分开设计实现，并可将网络构建、共识等区块链底层技术打包，作为一个插件来进行实现。系统应提供计算资源、存储资源、网络资源的无缝扩展。区块链服务也可遵循秉承源于开源、优于开源、回馈开源的原则，积极投入和引领开源社区，为用户提供成熟先进的区块链系统。

2.3 安全可靠

区块链服务应具有有效的防篡改机制、清晰的崩溃容错安全边界、安全的数据管理和隔离机制，支持核心技术如共识算法、同态加密、零知识证明、电信级云安全，高速网络连接、海量存储等，提供完善的用户、秘钥、权限管理、隔离处理、可靠的网络安全基础能力、分类分级故障恢复能力和运营安全。

2.4 可视运维

区块链服务应提供故障分类分级报警体系和运维方法，提供必要的运维接口和运维授权的能力，为链代码和链上应用提供全天候的可视化资源监控能力，为基于权限的分权分域提供完善的用户管理体系。

2.5 云链结合

区块链具备多方参与、多中心、可追溯、防篡改的特点，只有与具体的企业应用、行业场景相结合才能真正产生价值。结合云平台提供各种区块链需要的无限可扩展的资源和丰富多样的云计算产品、定制化的各行业解决方案，云链结合可以给企业带来更大的便利、价值和想象空间。

2.6 合作开放

区块链服务专注于底层技术和平台服务能力搭建，和各行业合作伙伴携手合作，共同打造可信的行业区块链解决方案和区块链生态，共同推进区块链场景落地，帮助客户实现商业成功。

3 区块链服务管理平台架构

5 百度超级链Baas平台架构

5.1 整体架构

5.3 跨链可信交互

6 应用场景

6.1 政务

6.3 司法

6.5 医疗

来源：区块链技术空间