可信区块链BaaS平台系统架构由区块链应用层、区块链服务层、区块链接口层、区块链核心层和区块链基础层组成。区块链应用层主要由广告传媒系统、报表系统、分析预测系统、媒体终端管理系统组成。区块链服务层则由账户安全管理系统、安全监控系统、智能合约安全监测系统等子系统组成。区块链接口层包括了跨链融合，隔离见证，监控管理等接口。区块链核心层包含区块数据管理功能、队列管理管理、通道管理功能、智能合约管理等区块链核心功能。区块链基础设施层由组建可信区块链BaaS平台底层所需的物理层和虚拟层的资源载控两大功能组成。可信区块链BaaS平台系统架构如图所示。

可信区块链BaaS平台是一种模块化的区块链架构，是分布式记账技术（DLT）的一种独特的实现，它提供了可供企业运用的网络，具备安全、可伸缩、加密和可执行等特性。可信区块链BaaS平台核心功能如图所示。

可信区块链BaaS平台提供了以下核心功能：

（1） 可信区块链BaaS平台用户层功能：

用户注册：用户注册相关的信息，管理人员进行审核，审核通过的用户，将会分配通道并在该通道内注册该用户，以获取用户的密钥信息。

业务数据录入：上链的数据进行收取录入暂存在上层B/S架构，以便用户删除修改。

区块数据查询：查询链上的区块信息。

业务数据报表：导出业务数据上链区块数据信息报表内容。

（2） 区块链核心层功能：

数据查询：按照高度，哈希，交易ID查询区块数据。

链码管理：系统对链码提供安装，实例化，更新，停止功能。

通道管理：系统提供创建通道，加入通道，数据隔离的多通道等功能。

共识服务：系统提供可插拔的共识管理，Apache Kafka共识，简化拜占庭容错（SBFT）,拜占庭容错PBFT。

节点管理：周期的节点健康管理功能。

认证服务：CA证书中心对用户的公钥和私钥进行认证。

排序服务：为交易排序，并生成区块 。

（3） 区块链层功能：

基于Nodejs SDK编写及调用的SDK，基于Hyperleger Fabric区块链网络的部署搭建，多链码和多通道的创建及管理。
      存储层功能：账本数据的存储及同步，交易缓存、块缓存及运行时数据缓存的缓存机制。底层链利用的是LevelDB进行账本存储。
      可信区块链系统界面如下图所示。

（1）安全可靠：可信区块链BaaS平台具有有效的防篡改机制，安全可靠的数据隔离机制，利用加密、共识机制等提供完善的用户、密钥，权限管理、隔离及可靠的安全防护能力。

（2）单易用：部署企业级分布式区块链需要专业的区块链知识及各种复杂设计和配置，容易操作失误。可信区块链BaaS平台帮助企业级用户实现自动化配置部署及应用，通过界面化操作来使得用户更容易使用区块链。

（3）灵活扩展：可信区块链BaaS平台遵循源于开源，优于开源，回馈开源的原则，设计采用抽象和可插拔模块，积极开发和拓展区块链系统。

（4）可视化运维：可信区块链BaaS平台应该为链代码和链上应用提供可视化的资源监控能力，便于提高运维安全管理和工作效率。
       可信区块链BaaS平台系统特色如图所示。

针对金融、医疗、慈善、征信和教育等领域中，传统中心化服务器容易受到黑客攻击而导致数据隐私泄露问题。分析不同领域因隐私泄露而造成极大损失和困扰的行业痛点。可信区块链BaaS平台支持高度协同场景下的链上链下数据安全应用系统。利用区块链去中心化和不可篡改特性，保证数据安全可信。通过研究基于区块链的国密算法等将机密数据加密上链，保证数据隐私安全；通过实现区块链身份认证，访问控制，保证隐私数据不被非法访问，确隐私数据不被泄露；通过实现基于可信硬件或可信执行环境下的数据存储计算技术，保证系统执行、可信执行环境以及区块链的有机结合，形成完整安全的可信体系。基于可信区块链BaaS平台的数据安全应用前景如图所示。