比特币的出现掀起了区块链技术的热潮。随着不断的普及和推广区块链技术,其安全问题也日渐引人关注,如果无法保证区块链的安全性能将会影响其未来的应用和发展。Fabric平台的出现,满足了对特定行业的多种多样的需求,并引入了这个领域内的开拓者的经验。但是,fabric在其加密模块的设计上有一个很致命的问题,在最新的1.4版本乃至之前的版本都没有提供一套国产商用密码算法的支持,这将会极大地阻碍fabric在国内的普及和进一步商用。首先对fabric安全机制做出分析,在发现原有的二级证书机制方案中存在缺陷,对Tcert证书生成算法提出改进,并简化了Tcert证书结构,节省了证书存储空间,提高了二级证书机制的安全性能和效率。然后对Fabric的加密模块进行国密改造,首先需要用go语言对所需的一套国密算法进行实现,通过分析SM2、SM3、SM4算法的原理,对需要用到的数学运算函数可以结合golang标准库进行实现,然后定义相关的数据结构如密钥等,并实现对外调用的接口。通过使用官方文档公布的测试数据对实现的国密算法进行准确性验证。然后基于原有的fabric加密模块,用国密算法对原本的加密模块进行拓展,使得fabric安全机制更加完善。最后对拓展之后的fabric平台进行安全性能分析,将国密算法与原有的加密算法进行对比,将两种同类型替换前后的算法进行性能测试,最终发现国密算法替换之后,性能有所上升。不仅符合了国密局的监管要求,还满足了行业市场的应用性能要求。