自我主权身份 Self-Sovereign Identity,SSI

搭建 Hyperledger Indy 及 Aries 环境

2019-12-07  本文已影响0人  李甲川

本文为原创文章,转载请联系作者,谢谢

该环境使用两个安装 Ubuntu 18.04 的虚拟机:

配置 VON 测试网络

虚拟机端口设置

需要开启 9701-9708 端口

安装 Git

因为之后需要下载相关的代码,所以首先安装 Git。SSH 登录到 server 之后,执行以下命令安装 Git

sudo apt-get update
sudo apt-get install git
git --version

最后应该能够看到 git 版本号


Git 版本号

安装 Docker

参考文章:https://www.runoob.com/docker/ubuntu-docker-install.html

sudo apt-get update
sudo apt-get install \
    apt-transport-https \
    ca-certificates \
    curl \
    gnupg-agent \
    software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo apt-key fingerprint 0EBFCD88
sudo add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) \
  stable"
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io
docker --version

最后应该能看到 Docker 的版本号


Docker 版本号

将当前用户添加至 Docker 组

参考文章:https://www.digitalocean.com/community/tutorials/how-to-install-and-use-docker-on-ubuntu-18-04
添加到 Docker 组里之后,运行 docker 命令就不需要 sudo 了。运行第二条命令的时候需要输入密码。

sudo usermod -aG docker ${USER}
su - ${USER}
id -nG

最后应该能看到当前的用户组里包含了 docker。


当前用户已经属于 Docker 组

安装 Docker Compose

参考文章:https://docs.docker.com/compose/install/

sudo curl -L "https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
docker-compose --version

最后应该能看到 Docker Compose 的版本号


image.png

搭建 VON 网络

Git 仓库:https://github.com/bcgov/von-network

下载代码到本地

运行下边的 Git 命令将代码下载到本地:

git clone https://github.com/bcgov/von-network.git

构建节点

进入到代码根目录下,运行以下命令创建相关节点的容器:

./manage build

以上命令完成之后,运行 docker images 应该会看到三个新下载的 Docker 镜像:

Docker 镜像

启动网络

运行以下命令启动该测试网络,将 public_ip_address 替换成 VM 的 IP:

./manage start public_ip_address WEB_SERVER_HOST_PORT=80 "LEDGER_INSTANCE_NAME=My Ledger" &

以上命令完成之后,运行 docker ps 应该会看到四个已经运行的节点和一台 web 服务器的 docker 容器:

Docker 容器
这时在浏览器里访问 VM 的 IP 地址,应该会看到以下的界面,四个蓝色的圈代表节点正在正常运行:
VON 页面

配置 ACA-Py

虚拟机端口设置

需要开启 8000 和 8080 端口

安装 Git 和 Doocker

首先使用相同的方式安装 Git 和 Docker 并将用户添加到 docker 组,不需要安装 Docker Compose。

配置 ACA-Py

Git 仓库:https://github.com/hyperledger/aries-cloudagent-python

下载代码到本地

运行下边的 Git 命令将代码下载到本地:

git clone https://github.com/hyperledger/aries-cloudagent-python

启动 Agent

进入到代码根目录下,运行以下命令启动一个 Agent,并且开启 Admin API 功能,该功能提供了一个 Swagger 工具以查看所有支持的 API 服务信息(8080 端口访问),将 von_ip_address 替换成 VON VM 的 IP:

PORTS="8080:8080 8000:8000" \
scripts/run_docker start --wallet-type indy \
--seed 000000000000000000000000000Agent \
--wallet-key welldone \
--wallet-name myWallet \
--genesis-url http://von_ip_address/genesis \
--inbound-transport http 0.0.0.0 8000 \
--outbound-transport http \
--admin 0.0.0.0 8080 \
--admin-insecure-mode

最后应该停留在下边的界面,这里我们能够看到这个 Agent 的 DID 是 DPvobytTtKvmyeRTJZYjsg

Agent 启动

访问 ACA 的 IP:8080 的话应该能看到以下 Swagger 界面:

Agent Admin API 页面
如果新打开一个到 VM 的 SSH 连接,运行 docker images 会看到新下载了两个 docker 镜像:
Docker 镜像
运行 docker ps 能够看到一个正在运行的 Aries Cloud Agent:
Docker 容器

注册 Agent DID 到 Ledger

因为 Agent 的信息目前还没有在网络中注册,如果想要跟 ledger 进行互动,需要先将 Agent 的信息注册到 Ledger 上。

获得 Agent 的 Verkey

我们需要首先通过 Admin API 的 /walllet/did 来获得 Agent DID 对应的 Verkey。
在 ACA 的 swagger 页面上,找到 /wallet/did 的服务,输入 Agent 的 DID,点击 Execute。

调用 /wallet/did

在 Response 中能够得到 Agent 的 Verkey “7kqimjHKGQPRc2TXhmz1UZSYSqrV44AqEb62jrQkRj4i”。


返回 Verkey 结果

注册 Agent 到 VON 账本上

回到 VON 的网页中,在 “Authenticate a New DID” 里,使用 “Register from DID”,输入 DID 和 Verkey 的值,就可以将 Agent 注册到 Ledger 上了。

DID: DPvobytTtKvmyeRTJZYjsg
Verkey: 7kqimjHKGQPRc2TXhmz1UZSYSqrV44AqEb62jrQkRj4i

注册 Agent 成功

测试 Agent 和 VON 网络/账本的连通性

打开 Agent 的 Swagger 界面

测试查询

在 Ledger 下有一个 “/ledger/did-verkey”,可以用它来查询一个 DID 所对应的 Verkey。输入我们的 agent 的 DID 然后点击 Execute,结果应该返回正确的 Verkey,跟我们在上边 VON 注册后返回的 Verkey 是一样的。


调用查询服务

测试新增 schema

在 schema 下有一个 “/schemas”,可以用来创建新的 schema。输入测试的 schema 信息然后点击 Execute。


调用创建 Schema 服务

Response 里应该会包含新创建的 Schema 的相关信息。


返回成功结果

至此,我们已经搭建好了一个基本的 Indy 网络加上一个 Aries Cloud Agent 的环境,接下来就可以开发自我主权身份(Self-Sovereign Identity, SSI )的应用系统了,cheers!

上一篇下一篇

猜你喜欢

热点阅读