11. 可信账本使用文档

超级链可信账本包含如下四个核心组件：

  1. mesatee-core-standalone：TEE Enclave App的开发框架，用户可以根据业务需求开发自己的应用
  2. TEESDK：负责与TEE服务的通信，可实现超级链SDK和超级链对TEE服务的请求
  3. xuperchain：超级链开源代码，支持模块的可插拔机制
  4. 超级链SDK：负责与超级链通信，可实现交易的封装和上链、数据的加密和解密等

11.1. 服务部署

如只想测试TEE的密文计算功能，只需部署TEE和TEESDK；如果想测试链上密文计算功能， 需要全部部署。

11.1.1. 部署TEE服务

  1. 下载mesatee-core-standalone最新代码：https://github.com/xuperdata/mesatee-core-standalone
  2. 部署自己实现的app到mesatee_services/fns/sgx_trusted_lib

注解

mesatee-core-standalone并未全部开源，密文计算和秘钥托管功能相关代码暂未公开，用户需根据自身需要开发可信应用。

  1. 按照步骤1的文档进行编译，然后启动TEE服务

11.1.2. 编译TEESDK

  1. 拉取TEESDK最新代码：https://github.com/xuperdata/teesdk
  2. 按照如下命令进行编译，编译前要将mesatee/teesdk.go中的 tms_addr.sin_addr.s_addr 修改为TEE服务部署的地址
  1. cd teesdk/mesatee
  2. cp /path/to/mesatee-core-standalone/release/lib/libmesatee_sdk_c.so lib/
  3. cd ../
  4. bash build.sh
  1. 编译之后会在build目录产出libmesateesdk.so.0.0.1， 然后将这个文件和mesatee/xchain-plugin/teeconfig.conf拷贝到xchain的pluginPath配置的目录下面。

11.1.3. 部署区块链

  1. 拉取超级链最新代码：https://github.com/xuperchain/xuperchain
  2. 将makefile文件中的 -mod=vendor 注释掉后再编译
  3. 在编译产出output/conf/xchain.yaml文件中进行如下配置：
  1. # 块广播模式
  2. blockBroadcaseMode: 0
  3. ...
  4. #可信环境的入口, optional
  5. wasm:
  6.  driver: "xvm"
  7.  enableUpgrade: false
  8.  teeConfig:
  9.    enable: on
  10.    pluginPath: "/path/to/libmesateesdk.so.0.0.1"
  11.    configPath: "/path/to/xchain_plugin/teeconfig.conf"
  12.  xvm:
  13.    optLevel: 0
  15. #是否开启默认的XEndorser背书服务
  16. enableXEndorser: true

后续部署流程见文档 XuperChain环境部署

11.1.4. 编译xuper-sdk-go

  1. 拉取超级链SDK最新代码：https://github.com/xuperdata/xuper-sdk-go
  2. 参考如下配置编辑文件conf/sdk.yaml.tee
  1. tfConfig:
  2.   teeConfig:
  3.         svn: 0
  4.         enable: on
  5.         tmsport: 8082
  6.         uid: "uid1"
  7.         token: "token1"
  8.         auditors:
  9.           -
  10.                 publicder: /path/to/mesatee-core-standalone/release/services/auditors/godzilla/godzilla.public.der
  11.                 sign: /path/to/mesatee-core-standalone/release/services/auditors/godzilla/godzilla.sign.sha256
  12.                 enclaveinfoconfig: /path/to/mesatee-core-standalone/release/services/enclave_info.toml
  13. paillierConfig:
  14.   enable: off
  1. 执行build.sh进行编译，产出main二进制文件
  2. 执行main文件即可完成测试

11.2. 可信应用开发

用户可根据业务需求开发自己的可信算子和应用

  1. 可信算子开发参考 trust_operators 和 demo_func
  2. 可信应用开发参考合约 data_auth
  3. 可信合约相关测试参考 data_auth_test
  4. mesatee-core-standalone服务相关测试参考 teesdk_test