Fabric网络的权限体系

Fabric权限体系的简介

	为什么需要权限体系
	权限体系的作用

Fabric权限的维护方式

	配置文件文件
	ChainCode代码

Fabric权限体系的组成部分

	用户身份体系
	访问策略体系
	用户访问控制列表

Fabric权限管理粒度

	操作粒度
		读
		写
    系统功能粒度
		系统权限列表
	用户业务粒度
		Chaincode代码

Fabric权限体系的层次结构

	组织
	通道（Channel）
	Chaincode
	Key
		私有数据
		动态修改key的访问权限

Fabric权限体系的最佳实践

	权限体系的设计
		组织的管理方式
		根据业务设定各个层次的权限
		需要考虑权限的变更留有升级
			系统配置的升级
			基于代码的动态权限的升级
	基于证书的动态权限体系
		证书中包含用户标识
		单独的权限数据配置channel

Fabric权限体系场景的

	医院之间病例的共享（医院A（org1），B（org2），C（org3），D（org4））
	企业融资的案例

Fabric权限体系存在的问题

	系统级权限配置更新复杂
	缺少API级别的动态权限更新功能