Hyperledger Frabric(Key Concepts Part 3) - NomadJin/Blockchain-Study GitHub Wiki

멤버십

멤버십

신원에 대한 문서를 읽어보았다면 PKI가 신뢰를 기반을 한 체인을 통한 검증 가능한 ID를 제공하는 방법을 알 수 있다. 이제 이러한 ID를 사용하여 블록체인 네트워크의 신뢰할 수 있는 멤버를 나타내는 방법을 알아보겠다.

MSP(Membership Service Provider) 실행되는 영역은 -- trust domain(예를 들어 organization)의 구성원을 정의하기 위해 어떤 루트 CA와 중간 CA를 신뢰하는지 식별한다. 회원 ID를 기재하거나 회원에게 유효한 ID를 발급할 권한이 있는 CA 식별하거나, 또는 일반적으로 두 가지 사항을 조합하여 발급할 수 있다.

MSP의 권한은 단순히 네트워크 참가자 또는 채널 구성원을 리스팅하는 것 이상이다. MSP는 MSP가 나타내는 조직 범위 내에서 actor가 수행할 수 있는 특정 역할(예: 관리자 또는 하위 조직 그룹의 구성원)을 식별할 수 있고, 네트워크 채널(예: 채널 관리자, 리더, 작성자)의 액세스 권한을 정의하는 기준을 설정한다.

MSP의 Configuration은 해당 조직의 구성원이 참여하는 모든 채널(채널 MSP의 형태)에 전파된다. 채널 MSP 이외에 피어, orders 와 클라이언트도 로컬 MSP를 유지하여 채널 밖의 구성원 메시지를 인증하고 특정 구성요소(피어에 체인 코드를 설치할 수 있는 권한이 있는 사람)에 대한 사용 권한을 정의한다.

또한 MSP는 신원 문서에서 설명한 대로 해지된 ID 목록을 식별할 수 있지만, 프로세스가 MSP로 확장되는 방법에 대해서도 설명한다.

MSP를 조직에 매핑

조직은 관리되는 구성원의 그룹이다. 이것은 다국적 기업 만큼 큰것이거나 꽃집 만큼 작은 것일 수 있다. 조직(or Orgs)에서 가장 중요한 것은 단일 MSP로 구성원을 관리한다는 것입다. 이는 X.509 인증서에 정의된 조직 개념과 다르며, 나중에 설명할 것이다. 조직과 그 MSP 간의 배타적 관계는 ... , 대부분의 정책 구성에서 채택될 수 있는 관례이다.

조직단위와 MSP

로컬과 채널 MSP

MSP 레벨

MSP 구조

지금까지 MSP의 가장 중요한 요소는 해당 조직에서 액터 또는 노드의 구성원을 설정하는데 사용되는 루트 CA 또는 중간 CA의 사양임을 확인했다. 그러나 멤버십 기능을 보조하기 위해 이 두가지 요소와 함께 사용되는 요소가 더 있다.

위의 그림은 로컬 MSP가 로컬 파일시스템에 저장되는 방식을 보여준다. 비록 채널 MSP가 정확하게 이러 방식의 물리적 구성은 아니지만, 이해하는 것에 도움이 된다.

보다시피 MSP에는 9가지 요소가 있다. 생각하는 것이 가장 쉽다.