« Oracle Database 20c 云上首发 官方文档全线提供下载 | Blog首页 | Oracle 20c 新特性：表空间缺省加密算法的增强 »

Oracle 20c 新特性：原生的区块链表支持（Blockchain Table）

区块链表是仅插入表（Only-Insert），将行组织成许多链。通过使用加密哈希将链中除第一行之外的每一行链接到链中的前一行。

区块链表中的行是防篡改的。每行包含一个密码哈希值，该值基于该行中的数据和链中上一行的哈希值。如果某行被篡改，则该行的哈希值会更改，这会导致链中下一行的哈希值发生更改。为了增强欺诈保护，可以将可选的用户签名添加到行中。如果您在区块链表行上签名，则必须使用数字证书。在验证区块链表中的链时，数据库需要证书来验证行签名。

下图是区块链表的示意图：

可以对区块链表进行索引和分区。您可以通过建表时的选项控制是否以及何时从区块链表中删除行。您还可以控制是否可以删除区块链表。区块链表可与事务和查询中的（常规）表一起使用。

区块链表用于实施集中式区块链应用程序，其中中央权限是Oracle数据库。集中式区块链为组织提供了更大的可定制性和控制力，因为他们可以决定谁可以加入网络。参与者是不同的数据库用户，他们信任Oracle数据库来维护交易的防篡改区块链。所有参与者都必须具有将数据插入到区块链表中的特权。区块链的内容由应用程序定义和管理。与分散式区块链相比，集中式区块链在与基于共识的分布式区块链相比首选更高吞吐量和更低交易延迟的场景中很有用。

以下测试，展示了区块链表的基本用法。

首先创建一个区块链表，指定不可DROP，不可 DELETE 的基本约束：

SQL> select banner from v$version;

BANNER
--------------------------------------------------------------------------------
Oracle Database 20c Enterprise Edition Release 20.0.0.0.0 - Production

SQL> create blockchain table yhem
  2  (
  3  id 		     number primary key,
  4  name		     varchar2(20),
  5  join_date		     date)
  6  NO DROP UNTIL 30 DAYS IDLE
  7  NO DELETE LOCKED
  8  HASHING USING "SHA2_512" VERSION "v1";

Table created.

插入区块记录：

SQL> insert into yhem values(1,'EYGLE',to_date('2010-08-08','yyyy-mm-dd'));

1 row created.

SQL> insert into yhem values(2,'KAMUS',to_date('2010-08-08','yyyy-mm-dd'));

1 row created.

SQL> insert into yhem values(3,'ORA-600',to_date('2010-08-08','yyyy-mm-dd'));

1 row created.

SQL> insert into yhem values(4,'YANGTINGKUN',to_date('2010-08-08','yyyy-mm-dd'));

1 row created.

SQL> commit;

Commit complete.

这个区块链表，除了插入操作，删除、更新，以及DROP 操作，都是禁止的：

SQL> delete yhem where id=1;
delete yhem where id=1
       *
ERROR at line 1:
ORA-05715: operation not allowed on the blockchain table


SQL> update yhem set name='Guoqiang,Gai' where id=1;
update yhem set name='Guoqiang,Gai' where id=1
       *
ERROR at line 1:
ORA-05715: operation not allowed on the blockchain table


SQL> drop table yhem;
drop table yhem
           *
ERROR at line 1:
ORA-05723: drop blockchain table YHEM not allowed

Oracle 还提供了 PACKAGE 去校验数据的一致性：

SQL> set serveroutput on
SQL> DECLARE
  2  	     verified_rows NUMBER :=0;
  3  BEGIN
  4  	     DBMS_BLOCKCHAIN_TABLE.VERIFY_ROWS('EYGLE','YHEM',number_of_rows_verified=> verified_rows);
  5  	     DBMS_OUTPUT.PUT_LINE('Number of rows verified =' || verified_rows);
  6  END;
  7  /
Number of rows verified =4

PL/SQL procedure successfully completed.

保留周期对于区块链表是最重要的选项，NO DROP UNTIL 30 DAYS IDLE 指定在数据表IDLE多长时间后可以删除，这个设置可以增大，但是不可以减少：

SQL> ALTER TABLE yhem NO DROP UNTIL 1 DAYS IDLE;
ALTER TABLE yhem NO DROP UNTIL 1 DAYS IDLE
*
ERROR at line 1:
ORA-05732: retention value cannot be lowered


SQL> ALTER TABLE yhem NO DROP UNTIL 31 DAYS IDLE;

Table altered.

而对于DELETE来说，NO DELETE LOCKED 是指数据不允许删除：

SQL> ALTER TABLE yhem NO DELETE UNTIL 20 DAYS AFTER INSERT LOCKED;
ALTER TABLE ENMOTECH NO DELETE UNTIL 20 DAYS AFTER INSERT LOCKED
*
ERROR at line 1:
ORA-05731: blockchain table yhem cannot be altered

Oracle 的区块链表，是对于集中式互信应用，提供了一个选择。

By eygle on 2020-02-16 15:07 | Comments (0) | Oracle12c/11g | 3385 |

20c