KubeCon + CloudNativeCon | Open Source Summit 2019 中国论坛

区块链技术涉及到大量的加密。如何保护核心密钥的安全是该技术一直以来面临的挑战。Hyperledger Fabric 支持使用 HSM 保护节点密钥，但是，这一异构硬件存在成本高和部署困难等问题。我们已经基于英特尔 SGX 技术开发出一种密钥保护机制。我们认为这款即将内置于所有英特尔 CPU 的硬件安全解决方案非常适合保护联盟区块链中的节点私有密钥，也值得通过开源技术应用和推广。本演讲主要分为三个部分：
1.介绍 golang 加密库的修改内容。
2.介绍如何通过实施 Fabric 的插件式 bccsp 模块桥接 Fabric 区块链和 Enclave。
3.介绍为什么在 BaaS 场景下选择插件式 bccsp。