区块链BaaS云服务（7）微软Azure区块链服务

4个特性

• 平台开放性。
• 身份、密钥管理、隐私、安全、运营管理和互操作性。
• 性能、规模、支持、稳定性。
• 财团（Consortium）区块链采用邀请制度，理想情况下仅获得许可的财团网络成员可以执行合约。

区块链中间件（Blockchain middleware）

• 身份和证书服务。
  借助 Azure Active Directory 和密钥保管库（Key Vault）提供身份验证、授权、密钥颁发、存储访问和生命周期管理能力。
• 加密服务
  可为区块链事务的处理提供载荷片段（Partial payload）或字段级别的加密。借此确保仅面向特定交易者的数据只能被交易的参与方查看。
• 区块链网关服务
  使用类似 Interledger 的服务为相互关联的分布式分类账提供相互通信的能力。
• 数据服务
  为链下数据（Off-chain data）提供数据服务，可通过分布式文件系统（IPFS、Storj）的公钥引用，并可供当事人和监管人员在机器学习和报表等分析服务中使用。
• 管理和运维工具
  可用于跨越不同企业供应和管理分布式分类账。

Cryptlets

提供了与客户、开源服务，或 Azure 服务以安全的方式实现互操作的能力

• 可用任何语言编写，能够在任何可信赖的容器，例如虚拟机中通过安全的渠道运行。
• Cryptlets 以服务方式运作，因此可以在Azure、Azure Stack、AWS、Google，或其他私有云中运行。
• Cryptlets 还可以通过 CyptoDelegate 或适配器运行于智能合约和 UTXO 系统中
  

网络隔离

Azure 区块链服务资源隔离于专用虚拟网络中。 每个事务和验证节点都是 (VM) 的虚拟机。 一个虚拟网络中的 Vm 无法直接与其他虚拟网络中的 Vm 通信。 隔离可确保通信在虚拟网络中保持私有。