【包邮】区块链安全技术指南+区块链开发实战:以太坊关键技术与案例分析+关键技术与案例分析 pdf epub mobi txt 电子书 下载 2025

简体网页||繁体网页

☆☆☆☆☆

冯翔 ? ?刘涛 ? ?吴寿鹤 ? ?周广益 著

图书标签:

• 区块链
• 安全
• 以太坊
• 开发
• 实战
• 技术指南
• 案例分析
• 智能合约
• 加密技术
• 分布式账本

店铺： 蓝墨水图书专营店

出版社： 机械工业

ISBN：9787111599425

商品编码：28920745628

区块链安全技术指南

定价  69元

ISBN：9787111600367

出版社  机械工业出版社

出版时间 2018 6

黄连金 吴思进 曹锋 季宙栋等

本书根据工信部五层架构来逐层分析区块链各层安全问题，并结合经典案例，讲解区块链安全中的理论、技术与实践。第1章从总体上讲解区块链的定义，安全属性等。第2章从技术角度分析主流区块链的安全属性。第3～7章从应用层与智能合约、激励层、网络层、数据层与共识、私钥安全层面剖析安全隐患与防范措施。

基本信息

作者： 吴寿鹤    冯翔    刘涛    周广益   

丛书名： 区块链技术丛书

出版社：机械工业出版社

ISBN：9787111599562

上架时间：2018-6-1

出版日期：2018 年6月

开本：16开

版次：1-1

所属分类：计算机

 

目录

前言  
1章 全面认识区块链 1 
1.1 区块链技术的起源和解释 1 
1.2 区块链的核心技术及其特性 2 
1.2.1 区块链技术的特性 3 
1.2.2 区块链的分布式存储技术特性 3 
1.2.3 区块链的密码学技术特性 4 
1.2.4 区块链中的共识机制 8 
1.2.5 区块链中的智能合约 12 
1.3 区块链技术演进过程 13 
1.4 区块链技术的3个缺点 13 
1.5 区块链技术常见的4个错误认识 14 
1.6 区块链技术的应用领域 15 
1.6.1 区块链在金融行业的应用 15 
1.6.2 区块链在供应链中的应用 16 
1.6.3 区块链在公证领域的应用 17 
1.6.4 区块链在数字版权领域的应用 18 
1.6.5 区块链在保险行业的应用 19 
1.6.6 区块链在公益慈善领域的应用 21 
1.6.7 区块链与智能制造 22 
1.6.8 区块链在教育就业中的应用 23 
1.7 区块链的其他常见技术框架 24 
1.8 本章小结 25 
2章 实战准备 26 
2.1 开发环境准备 26 
2.1.1 操作系统的配置 26 
2.1.2 Docker的使用 27 
2.1.3 Git的使用 30 
2.2 开发语言 30 
2.2.1 GO语言 30 
2.2.2 Node.js 32 
2.3 常用工具 32 
2.3.1 Curl 32 
2.3.2 tree 33 
2.3.3 Jq 33 
2.4 本章小结 34 
3章 以太坊介绍 35 
3.1 了解以太坊 35 
3.2 以太坊发展路线 36 
3.3 以太坊内置货币 37 
3.4 以太坊交易吞吐量 38 
3.5 以太坊账户 39 
3.6 智能合约 40 
3.7 Gas与GasPrice 41 
3.8 工作量证明算法 41 
3.9 以太坊网络类型 42 
3.10 以太坊客户端 43 
3.11 本章小结 44 
4章 以太坊的编译、安装与运行 45 
4.1 在Ubuntu下安装 45 
4.2 在MacOS下安装 46 
4.3 在Windows下安装 46 
4.4 以Docker方式安装 47 
4.5 运行以太坊 47 
4.6 本章小结 47 
5章 以太坊私有链的搭建与运行 48 
5.1 搭建一个私有链 48 
5.2 以太坊控制台命令 53 
5.3 以太坊CLI控制台命令 64 
5.3.1 账户管理 64 
5.3.2 区块数据管理 65 
5.4 以太坊TestRPC测试链搭建 69 
5.5 本章小结 78 
6章 以太坊的编程接口 79 
6.1 web3.js API 79 
6.1.1 安装web3.js并创建实例 79 
6.1.2 账户相关API 80 
6.1.3 交易相关API 80 
6.1.4 区块相关API 87 
6.2 JSON-RPC API 87 
6.2.1 账户相关API 88 
6.2.2 交易相关API 89 
6.2.3 区块相关API 94 
6.3 本章小结 95 
7章 Solidity IDE和Solidity快速入门 96 
7.1 三种Solidity IDE 96 
7.1.1 browser-solidity 96 
7.1.2 Atom 97 
7.1.3 IntelliJ IDEA 97 
7.2 Solidity快速入门：编写一个简单的银行合约案例 99 
7.3 本章小结 101 
8章 Solidity语法详解 102 
8.1 注释 102 
8.2 整型和布尔型 103 
8.2.1 整型 103 
8.2.2 布尔型 104 
8.3 地址 104 
8.4 字节数组 105 
8.4.1 固定长字节数组 105 
8.4.2 动态长度字节数组 105 
8.5 类型转换和类型推断 106 
8.5.1 类型转换 106 
8.5.2 类型推断 107 
8.6 时间单位和货币单位 107 
8.6.1 时间单位 107 
8.6.2 货币单位 108 
8.7 数组和多维数组 108 
8.7.1 数组 108 
8.7.2 多维数组 109 
8.8 映射/字典 109 
8.9 结构体与枚举 111 
8.9.1 结构体 111 
8.9.2 枚举 112 
8.10 全局变量 112 
8.11 控制结构 113 
8.12 函数 114 
8.13 事件 122 
8.14 合约 124 
8.15 继承 125 
8.16 抽象合约 127 
8.17 接口 128 
8.18 库 128 
8.19 Using for 128 
8.20 引入其他源文件 129 
8.21 状态变量/局部变量 129 
8.22 数据位置 130 
8.22.1 数据位置概述 130 
8.22.2 数据位置之间相互转换 130 
8.23 异常处理 132 
8.24 编写安全solidity智能合约佳实践 133 
8.24.1 尽早抛出异常 133 
8.24.2 结构化函数代码顺序 134 
8.24.3 在支付时使用pull模式而不是push模式 134 
8.24.4 整数上溢和下溢 136 
8.25 本章小结 137 

基本信息

作者： 冯翔    刘涛    吴寿鹤    周广益   

丛书名： 区块链技术丛书

出版社：机械工业出版社

ISBN：9787111599425

上架时间：2018-6-1

出版日期：2018 年6月

开本：16开

版次：1-1

所属分类：计算机

目录

前言 

第1章 全面认识区块链 1

1.1 区块链技术的起源和解释 1

1.2 区块链的核心技术及其特性 2

1.2.1 区块链技术的特性 3

1.2.2 区块链的分布式存储技术特性 3

1.2.3 区块链的密码学技术特性 4

1.2.4 区块链中的共识机制 8

1.2.5 区块链中的智能合约 12

1.3 区块链技术演进过程 13

1.4 区块链技术的3个缺点 13

1.5 区块链技术常见的4个错误认识 14

1.6 区块链技术的应用领域 15

1.6.1 区块链在金融行业的应用 15

1.6.2 区块链在供应链中的应用 16

1.6.3 区块链在公证领域的应用 17

1.6.4 区块链在数字版权领域的应用 18

1.6.5 区块链在保险行业的应用 19

1.6.6 区块链在公益慈善领域的应用 21

1.6.7 区块链与智能制造 22

1.6.8 区块链在教育就业中的应用 23

1.7 区块链的其他常见技术框架 24

1.8 本章小结 25

第2章 实战准备 26

2.1 开发环境准备 26

2.1.1 操作系统的配置 26

2.1.2 Docker的使用 27

2.1.3 Git的使用 30

2.2 开发语言 30

2.2.1 GO语言 30

2.2.2 Node.js 32

2.3 常用工具 32

2.3.1 Curl 32

2.3.2 tree 33

2.3.3 Jq 33

2.4 本章小结 34

第3章 Hyperledger简介 35

3.1 Hyperledger综述 35

3.1.1 Hyperledger的项目背景 35

3.1.2 Hyperledger的项目成员 36

3.2 Hyperledger的体系结构 37

3.2.1    获取Hyperledger源代码并成为开发者 37

3.2.2 Hyperledger的9个正式项目 38

3.3 本章小结 43

第4章 Fabric快速入门 44

4.1 Fabric的技术特性 44

4.1.1 Fabric的多账本特性 44

4.1.2 Fabric的智能合约 45

4.1.3 Fabric的权限系统 46

4.1.4 Fabric的共识算法 47

4.2    Hyperledger中与Fabric相关的项目 47

4.3 Fabric的模块、安装和使用 48

4.3.1 Fabric的编译和安装 49

4.3.2 Fabric模块安装结果检查 50

4.3.3    利用Docker运行Fabric相关模块 51

4.4 快速运行一个简单的Fabric网络 53

4.4.1 Fabric环境准备 53

4.4.2 生成Fabric需要的证书文件 54

4.4.3 创始块的生成 56

4.4.4 Orderer节点的启动 59

4.4.5 Peer节点的启动 60

4.4.6 创建通道 64

4.4.7 Chaincode的部署和调用 65

4.5 本章小结 66

第5章 Fabric核心模块详解 67

5.1    Fabric的核心模块功能、通用选项和命令 67

5.1.1 Fabric核心模块及其功能 67

5.1.2 Fabric模块的通用选项和命令 68

5.2    Fabric模块的子命令、选项和配置文件 68

5.2.1 cryptogen 69

5.2.2 configtxgen 74

5.2.3 configtxlator 77

5.2.4 orderer 79

5.2.5 peer 85

5.3 Fabric模块在系统中的作用 92

5.3.1    peer模块在Fabric系统中的作用 92

5.3.2    orderer模块在Fabric系统中的作用 95

5.4    Fabric数据安全传输的方式 95

5.4.1    Fabric中orderer模块TLS设置 95

5.4.2 Fabric中peer模块TLS设置 96

5.5 本章小结 98

第6章 Fabric的账号体系 99

6.1 Fabric账号简介 99

6.1.1 Fabric账号是什么 99

6.1.2    什么地方需要使用Fabric的账号 101

6.2 基于cryptogen的账号管理体系 103

6.3 Fabric账号服务器：Fabric-ca 106

6.3.1 Fabric-ca的编译和安装 107

6.3.2    fabric-ca-server的启动和配置 108

6.3.3 fabric-ca-client的使用 115

6.4    将fabric-ca-server绑定到现有项目中 117

6.5 本章小结 120

第7章 Fabric的智能合约详解 121

7.1 Chaincode初探 121

7.2    快速编写和运行一个Chaincode 122

7.3    Golang版本的Chaincode的代码结构 125

7.3.1 Chaincode源代码的基本结构 125

7.3.2 shim包的核心方法 127

7.3.3    ChaincodeStubInterface接口中的核心方法 128

7.4    Chaincode相关的操作命令和选项 136

7.5    如何通过Chaincode进行交易的endorse 140

7.6 Chaincode的调试方法 142

7.6.1    Chaincode在Docker容器之外的运行 142

7.6.2 Chaincode在IDE中的调试 145

7.7 本章小结 148

第8章    Fabric和Fabric-ca的编程接口 149

8.1    Fabric接口的通信协议和功能划分 149

8.2 Fabric Nodejs SDK的使用 151

8.2.1    如何获取Fabric Nodejs SDK源代码 151

8.2.2    快速构建基于Nodejs的Fabric客户端 151

8.2.3    Fabric Nodejs SDK中TLS的设置 159

8.3 Fabric Java SDK 160

8.3.1 Fabric Java SDK的安装 160

8.3.2    Fabric Java SDK的常用接口 161

8.3.3    Fabirc Java SDK中TLS的设置 169

8.4 Fabric Go SDK 170

8.4.1 Fabric Golang的安装 170

8.4.2 创建配置文件 170

8.4.3    一个简单的Golang访问Fabric的例子 171

8.4.4    Fabric Golang SDK其他用法 174

8.4.5    Fabric Golang SDK的背书操作 176

8.5 本章小结 176

第9章 Fabric系统架构设计 177

9.1 Fabric架构中的组织规划 177

9.1.1 确认组织 178

9.1.2 组织的管理方式 178

9.2 Fabric系统的结构 179

9.2.1 Fabric系统的逻辑结构 179

9.2.2 Fabric系统的物理结构 181

9.3 Fabric中Channel的设计 181

9.4 Chaincode 182

9.5 数据访问层 183

9.6 历史遗留系统的兼容 185

9.7 Fabric系统的维护和管理 186

9.8 本章小结 187

第10章    Fabric开发实战：开发流程与实例详解 188

10.1 Fabric项目的开发流程 188

10.2 Fabric项目开发实例详解 191

10.2.1 系统初始化 191

10.2.2    Orderer节点的初始化和启动 193

10.2.3 启动第一个Peer 198

10.2.4 Channel的创建和加入 200

10.2.5 启动当前组织的Fabric-ca 202

10.2.6    测试Chaincode的部署和开发 202

10.2.7 客户端的开发 203

10.2.8 启动本组织的其他Peer 205

10.2.9 其他组织Peer节点的加入 208

10.2.10 背书交易的测试 210

10.2.11 非初始化组织的加入 214

10.3 本章小结 220

第11章    基于Fabric的区块链浏览器项目实战 221

11.1 项目介绍 221

11.2 开发过程 222

11.2.1 项目准备 222

11.2.2 项目开发 222

11.3 本章小结 229

第12章    基于Fabric的供应链金融项目实战 230

12.1    供应链金融的背景知识和痛点 230

12.1.1 供应链金融的背景知识 230

12.1.2 供应链金融的痛点 231

12.1.3    用Fabric解决供应链金融痛点的方法 231

12.2    用Fabric构建供应链金融系统的方法 232

12.2.1 系统的设计 232

12.2.2 系统环境搭建 233

12.2.3 客户端开发 239

12.3 本章小结 244

第13章    基于Fabric的食品溯源项目实战 245

13.1 数据溯源的背景知识和痛点 245

13.1.1 数据溯源的背景知识 245

13.1.2 数据溯源的痛点 245

13.2    Fabric如何优化数据溯源系统 246

13.3    Fabric如何构建数据溯源系统 246

13.3.1 系统环境搭建 247

13.3.2 客户端开发 262

13.4 本章小结 271

附录A 比特币的原理和运行方式 272

附录B 比特币的bitcoin-cli模块详解 282

附录C 比特币系统的编程接口 292

附录D 比特币系统客户端项目实战 297

附录E 区块链相关术语 304 

《区块链安全技术与实践》 在数字化浪潮席卷全球的今天，区块链技术以其去中心化、不可篡改、透明可追溯等特性，正以前所未有的速度渗透到金融、供应链、政务、版权等各个领域。然而，伴随技术的蓬勃发展，安全问题也日益凸显。从智能合约的漏洞到私钥的管理风险，再到交易数据的隐私泄露，区块链生态系统面临着前所未有的安全挑战。 本书《区块链安全技术与实践》旨在为读者构建一个全面、深入的区块链安全知识体系，帮助您理解区块链潜在的安全风险，掌握有效的防护策略，并能够独立进行区块链应用的安全性评估与加固。 本书内容亮点： 区块链基础安全原理深度剖析： 深入浅出地讲解区块链底层设计中的安全考量，包括加密算法（如哈希函数、公钥加密）、共识机制（如PoW、PoS）的安全脆弱性分析，以及分布式账本的数据一致性与防篡改机制。理解这些基础原理是识别和防范上层应用安全问题的基石。 智能合约安全：风险与漏洞详解： 智能合约是区块链应用的核心，然而其代码缺陷可能导致巨大的经济损失。本书将详细解析常见的智能合约安全漏洞，如重入攻击、整数溢出、访问控制不当、拒绝服务攻击等。通过大量的真实案例分析，帮助读者理解这些漏洞是如何被利用的，以及如何编写安全可靠的智能合约代码。 加密货币与数字资产安全： 针对比特币、以太坊等主流加密货币，本书将重点探讨钱包安全、私钥管理、交易安全等关键环节。从硬件钱包、软件钱包的选择与使用，到私钥的备份与恢复策略，再到如何防范钓鱼攻击、交易所安全事件，本书将提供一套行之有效的安全指南，帮助您守护数字资产。 区块链网络安全防护： 分布式拒绝服务（DDoS）攻击、Sybil攻击、51%攻击等针对区块链网络的威胁不容忽视。本书将介绍如何从节点部署、网络通信、共识机制等方面构建更具弹性的区块链网络，以及如何利用监控与预警系统及时发现和应对潜在的网络攻击。 身份认证与隐私保护： 在日益注重数据隐私的今天，如何为区块链应用实现安全的身份认证和有效的数据隐私保护至关重要。本书将探讨零知识证明（ZKP）、同态加密等前沿隐私保护技术在区块链中的应用，以及如何设计符合法规要求的用户身份管理系统。 区块链安全审计与合规性： 对于区块链项目的开发者和运营者而言，安全审计是项目上线前必不可少的环节。本书将介绍主流的区块链安全审计流程、工具和方法，并结合相关法律法规，帮助读者理解区块链应用的合规性要求，规避法律风险。 前沿安全技术与未来趋势： 随着区块链技术的不断演进，安全领域也在持续创新。本书将展望下一代区块链安全技术，如侧链安全、跨链安全、去中心化身份（DID）等，并探讨量子计算对区块链安全的影响，引导读者关注行业发展前沿。 本书适合读者： 区块链开发者： 希望编写安全、健壮的区块链应用的开发者。 区块链项目负责人/技术经理： 需要全面了解区块链安全风险，并做出技术决策的管理者。 安全工程师/审计师： 致力于区块链安全领域的研究与实践的安全专业人士。 对区块链安全感兴趣的爱好者： 希望深入了解区块链技术背后安全机制的读者。 金融从业者/法律顾问： 需要理解区块链技术及其安全风险对业务和合规性影响的专业人士。 《区块链安全技术与实践》不只是理论的堆砌，更注重实操与案例分析。通过本书的学习，您将不仅能认识到区块链世界的安全挑战，更能掌握应对这些挑战的利器，为您的区块链之旅保驾护航。

评分☆☆☆☆☆

这本书简直是区块链小白的福音！我之前对区块链的概念一直模模糊糊，总觉得它高深莫测，离生活很遥远。但当我翻开这本书，那种豁然开朗的感觉真的太棒了。作者用非常接地气的方式，把区块链的核心原理，比如分布式账本、共识机制、加密算法等等，讲得清清楚楚，明明白白。不像有些技术书籍上来就充斥着晦涩的术语，这本书几乎是从零开始，循序渐进，让你能够理解每一块“砖石”是如何搭建起区块链这宏伟建筑的。而且，书中的例子也非常贴切，结合了生活中的实际应用场景，让我能更直观地感受到区块链的价值和潜力。特别喜欢其中关于智能合约的那一部分，讲解得深入浅出，让我对如何编写和部署智能合约有了初步的认识，这对我未来想要深入学习区块链开发非常有帮助。总的来说，这是一本能够真正帮助读者入门并建立起扎实区块链基础知识的书籍，强烈推荐给所有对区块链感兴趣的朋友们！

评分☆☆☆☆☆

我是一个对区块链领域充满好奇的普通读者，之前对这个概念只停留在“比特币”这样的名词上，觉得离自己很遥远。这本书的出现，彻底改变了我的看法。它的语言风格非常亲民，没有那些让人望而生畏的技术术语，而是用了很多贴近生活的比喻和通俗易懂的解释，让我很快就理解了区块链的核心思想，比如“去中心化”、“不可篡改”等等。书中还穿插了许多有趣的案例，让我看到了区块链是如何在金融、供应链、版权保护等领域发挥作用的，这让我觉得区块链不再是高科技的代名词，而是能够切实解决现实问题的有力工具。尤其是关于智能合约的介绍，让我对“代码即法律”有了更直观的认识，觉得非常有意思。虽然我不是技术出身，但这本书依然让我受益匪浅，它打开了我认识区块链的一扇新大门，让我对未来的科技发展有了更多的期待。

评分☆☆☆☆☆

这本书的内容实在太丰富了，简直是一个全面的区块链技术百科全书。它不仅覆盖了区块链的基本原理和安全技术，还深入探讨了以太坊的开发细节和实际案例。最令我印象深刻的是，书中对区块链安全性的分析，从共识机制的安全性到智能合约漏洞的防范，再到去中心化应用的安全考量，都进行了详尽的阐述。作者提供了许多实用的安全建议和最佳实践，这对于任何想要在区块链领域进行开发或投资的人来说都至关重要。读完这部分内容，我才真正意识到区块链的“安全”并非无懈可击，而是需要持续的关注和技术投入。而其后的开发实战部分，更是将理论与实践完美结合，通过具体的案例分析，展示了如何在以太坊上构建各种去中心化应用，从简单的代币发行到复杂的去中心化金融（DeFi）应用，都有涉及。这种由浅入深、由表及里的讲解方式，让我对整个区块链技术栈有了更深刻的理解。

评分☆☆☆☆☆

这本书给我的感觉是，它不仅提供技术知识，更是一种思维方式的引导。作者在讲解区块链技术的同时，也常常会引申到一些关于信任、协作、去中心化治理等更宏观的理念。在阅读过程中，我不仅学到了如何构建和保护区块链系统，更开始思考“为什么我们需要区块链”以及“它将如何改变我们的社会”。书中关于以太坊的案例分析尤其精彩，它不仅仅展示了技术实现，更深入地剖析了每一个案例背后的商业逻辑、用户需求以及可能面临的挑战。这种“技术+商业+社会”的融合视角，让我在学习技术的同时，也能更好地理解其应用价值和发展前景。我特别喜欢书中对于一些前沿技术的探讨，比如Layer 2解决方案、跨链技术等，让我看到了区块链未来的发展方向。这本书不仅仅是一本技术手册，更像是一位经验丰富的向导，带领我深入探索区块链的广阔天地。

评分☆☆☆☆☆

我是一名有一定编程基础的开发者，一直想涉足区块链开发领域，但苦于找不到系统性的学习资料。市面上关于区块链的书籍很多，但很多都过于理论化，或者代码示例陈旧，难以应用。这本书的出现，简直是雪中送炭！它不仅仅停留在理论层面，更重要的是强调了“开发实战”的部分。以太坊作为目前最主流的区块链平台之一，书中对其关键技术进行了非常详尽的剖析，包括Solidity语言的语法、智能合约的编写、DApp的开发流程等。作者提供的代码示例清晰、可执行，并且配合了大量的图文讲解，跟着书中的步骤一步步操作，即使是初次接触以太坊开发的开发者，也能快速上手。我特别惊喜于书中对一些复杂概念的解释，比如 Gas 机制、ERC 标准等等，都结合了实际的开发场景，让我不仅知其然，更知其所以然。这本书真正做到了一本“能用”的书，让我看到了将理论知识转化为实际应用的可能性，也为我后续的深入学习打下了坚实的基础。