SaaS服務“開箱即用、成本低廉”等特性,越來越被廣大政企單位和個人用戶青睞,應用領域幾乎覆蓋了各行各業(yè)。文中列舉一些SaaS服務應用區(qū)塊鏈技術提供增值服務的場景,嘗試為廣大SaaS廠商提供一些思路和借鑒。
區(qū)塊鏈與BSN
區(qū)塊鏈技術是一個分布式加密存儲服務,其特點是數(shù)據(jù)不可篡改、信息可追溯和多方共識。這些通用的特性可以廣泛應用到各行各業(yè)的信息系統(tǒng)中。但是,對于開發(fā)者和用戶來說技術的學習成本很高、開發(fā)周期長,如果用傳統(tǒng)的方式可能動不動就要十幾萬的費用,這些都極大的制約了區(qū)塊鏈技術普及和應用發(fā)展。
區(qū)塊鏈服務網絡(Blockchain-based Service Network,簡稱“服務網絡”,“BSN”)是由國家信息中心、中國移動、中國銀聯(lián)和北京紅棗科技共同發(fā)起和建設的“跨云服務、跨門戶、跨底層框架”的區(qū)塊鏈基礎設施。作為“新基建”的重要組成部分,BSN的推出目的就是為了讓開發(fā)者可以便捷、低成本的使用區(qū)塊鏈技術,哪怕是傳統(tǒng)的技術開發(fā)人員也可以在幾天內掌握區(qū)塊鏈應用的開發(fā),順利發(fā)布自己的區(qū)塊鏈應用或者對已有的信息化系統(tǒng)進行區(qū)塊鏈改造和升級。
SaaS服務應用區(qū)塊鏈技術的場景舉例
一、招投標系統(tǒng)
A公司是招投標的代理公司,使用招投標系統(tǒng)的管理工作,用戶通過系統(tǒng)投標,報價、投標資質等信息都存放在了A公司的服務器上。但系統(tǒng)監(jiān)管尚存問題,有些人可利用職務便利修改服務器數(shù)據(jù),并不留痕跡。久而久之,投標方提出加強系統(tǒng)監(jiān)管要求,雖監(jiān)管級別提高,但難免存在人為因素操作數(shù)據(jù)的行為。
A公司分析認為:只有數(shù)據(jù)不可篡改且數(shù)據(jù)操作可留痕才能讓投標方信服,區(qū)塊鏈技術是目前最安全、最有效解決方式,并最終選擇使用BSN賦能平臺對用戶數(shù)據(jù)上鏈:在A公司數(shù)據(jù)中心搭建賦能平臺,用戶投標時,在系統(tǒng)界面選擇區(qū)塊鏈服務,將相應數(shù)據(jù)上鏈。點擊完成,系統(tǒng)通過賦能平臺完成密鑰生成和數(shù)據(jù)上鏈,并為用戶提供查詢鏈上數(shù)據(jù)接口。招投標系統(tǒng)將區(qū)塊鏈服務定價,作為增值業(yè)務提供給了用戶。
區(qū)塊鏈不可篡改、可追溯、多方共識的特點,讓投標方可放心投標,得到投標方極大的認可,即使服務器被攻擊區(qū)塊鏈也會對操作留下痕跡,即使修改一個記賬節(jié)點的數(shù)據(jù)也無法同時修改其他記賬節(jié)點的數(shù)據(jù)。鏈改保證了系統(tǒng)安全穩(wěn)定運行。
二、文件管理系統(tǒng)
B公司做文件管理SAAS服務,前期擁有眾多SAAS用戶。但用戶一直擔心其安全性,也曾出現(xiàn)過客戶信息被篡改,降低了產品的信譽度,用戶逐漸在流失。雖通過加密等技術對系統(tǒng)升級改造,但面對用戶量的流失仍沒起到太明顯的作用。
經內部討論最終選擇使用BSN賦能平臺實現(xiàn)用戶單獨上鏈:在數(shù)據(jù)中心搭建賦能平臺,并且可以選擇是將文件上鏈還是將Hash值上鏈,甚至可以選擇是自建鏈,還是使用共享鏈。B公司專門將區(qū)塊鏈服務定價,作為增值業(yè)務提供給用戶。
完成系統(tǒng)鏈改后,一方面增加了系統(tǒng)安全性,另一方面也因區(qū)塊鏈技術的使用吸引了更多用戶,完美解決了B公司問題。
C公司基于BSN賦能平臺實現(xiàn)區(qū)塊鏈升級改造的案例
C公司SRM系統(tǒng)有大量的SAAS用戶,系統(tǒng)涉及供應商關鍵信息傳輸及存儲,隨著用戶對數(shù)據(jù)案安全性要求的提高,使用區(qū)塊鏈技術的呼聲也越來越高。傳統(tǒng)方式鏈改的高昂費用讓C公司望而卻步,經對比選擇使用BSN賦能平臺進行數(shù)據(jù)上鏈。
一、SRM系統(tǒng)為其SAAS用戶實現(xiàn)的具體區(qū)塊鏈功能
SRM進行區(qū)塊鏈升級后,其用戶可直接對各自己的數(shù)據(jù)上鏈:
首先,數(shù)據(jù)上鏈保存后,每個數(shù)據(jù)都有唯一的識別碼。比如,供應商的每次報價,都留有數(shù)據(jù)痕跡,記錄報價時間、報價人、報價提供的資料,這些信息全部在區(qū)塊鏈上留有數(shù)據(jù)指紋。
其次,為用戶提供關鍵信息鑒真對比的功能。比如,針對供應商的評價,如果上傳了供應商的資質材料,文件的Hash值在區(qū)塊鏈上保存,如果后續(xù)供應商提供了虛假資質證書,可以通過文件Hash對比來識別。
第三,在很多環(huán)節(jié)都將操作日志信息保存到區(qū)塊鏈上,客戶就可以看到他們的操作記錄都是通過區(qū)塊鏈存儲了,沒有可能被篡改。
二、SRM中集成區(qū)塊鏈的實施方案
C公司的SRM產品已經為多個客戶部署,為客戶提供區(qū)塊鏈服務。
在BSN中一個開發(fā)者可以部署不限數(shù)量的區(qū)塊鏈應用,因此對于C公司用戶來說,C公司可在BSN建立多個小的聯(lián)盟鏈,每個聯(lián)盟鏈是對應一個客戶的SRM系統(tǒng),分別通過不同的網關接口接入。這樣的結構可以最大保證每個客戶的數(shù)據(jù)安全,并且可以清晰地測算每個客戶使用BSN資源的成本。如圖所示:
三、成本與收益分析
BSN上區(qū)塊鏈云服務的收費主要有三個指標:
2. 磁盤容量:按磁盤容量預付費
3. 數(shù)據(jù)流量:按每GB用量后付費
在主流云服務商上購買區(qū)塊鏈云服務,一個簡單的應用也至少需要每年十幾萬人民幣的預算,這只是資源的租賃費,還不包括軟件本身的增值服務。
使用賦能平臺進行鏈改的成本為2-3個人月。設計和開發(fā)中,BSN方也提供技術人員免費咨詢和問題解答服務。
SRM系統(tǒng)中增加的區(qū)塊鏈服務后,平均向單個SAAS用戶收取每年4到5萬服務費,C公司通過對用戶單獨上鏈得到了比較可觀的收益。