SGX-base-File-Hosting
Achieving Reconciliation between Privacy Preservation and Auditability For File Hosting (Blockchain Specified).
Technologies
Intel SGX + IPFS + Hyperledger Fabric
Demo addr
Functionalities
| Function | Description |
|---|---|
| 配置本地引擎地址 | 本地模式（需要开启Intel SGX硬件支持，并加载本项目提供的本地引擎docker镜像）和代理模式（默认代理模式） |
| 连接引擎 | 连接引擎 |
| 同步文件到本地引擎 | 同步文件到本地引擎，引擎存储为user_XXX |
| 生成密钥 | 与服务端可信环境进行安全密钥生成和交换 |
| 加密文件 | 本地引擎采用密钥加密user_XXX文件 |
| 上传文件 | 本地引擎上传加密后的user_XXX文件 |
| 解密文件 | 服务器引擎以密钥在可信环境解密文件 |
| 执行审计 | 服务器引擎在可信环境审核文件 |
| 添加到IPFS网络 | 添加加密文件到IPFS网络 |
| 哈希上链 | 加密文件的哈希（文件指纹）通过链码上传到超级账本联盟链中 |
| 下载文件 | 用户下载服务器端文件 |
Run The Project
Run Web Server
$ cd ./server
$ node WebServer.js
Run Server Engine
$ cd ./server
$ node RemoteEngine.js
Run Local Engine
$ cd ./client
$ node localEngine.js
Start Fabric
$ cd $GOPATH/src/github.com/hyperledger/fabric/scripts/fabric-samples/basic-network
$ docker-compose -f docker-compose.yml up -d
$ docker exec -e "CORE_PEER_LOCALMSPID=Org1MSP" -e "CORE_PEER_MSPCONFIGPATH=/etc/hyperledger/msp/users/Admin@org1.example.com/msp" peer0.org1.example.com peer channel create -o orderer.example.com:7050 -c mychannel -f /etc/hyperledger/configtx/channel.tx
$ docker exec -e "CORE_PEER_LOCALMSPID=Org1MSP" -e "CORE_PEER_MSPCONFIGPATH=/etc/hyperledger/msp/users/Admin@org1.example.com/msp" peer0.org1.example.com peer channel join -b mychannel.block
$ docker exec -it cli /bin/bash
$ peer chaincode install -n efs_cc -v v0 -p github.com/efs
$ peer chaincode instantiate -o orderer.example.com:7050 -C mychannel -n efs_cc -v v0 -c '{"Args":[]}'
$ peer chaincode invoke -n efs_cc -c '{"Args":["initLedger"]}' -C mychannel
Start IPFS
$ ipfs daemon