链网结构

本体的目标是建立起现实社会和分布式数字体系的连接桥梁，由于现实社会中业务的多样性、复杂性和特殊性，出于对性能、可扩展性和业务适用性的考量，仅使用一条公有链/联盟链难以支撑所有的应用场景。实际应用中是由不同的链来运行不同的业务逻辑，以不同的准入方式以及不同的治理模式，来满足不同场景的需求。同时，很多应用在现实当中并不是独立存在的，而是需要与其他应用进行多样化的交互协作。因此在这些不同的链之间，又需要具备多种交互协议，以支持应用间的流程协作。

分布式信任框架

1. 本体身份标识协议

实体是指现实世界中的个人、组织（组织机构、企事业单位等）、物品（手机、汽车、IOT设备等）、内容（文章、版权等），而身份是指实体在网络上的对应标识。本体使用本体身份标识（ONTID）来标识和管理实体的网络身份。在本体上，一个实体可以对应到多个身份标识，且多个身份标识之间没有任何关联。

ONTID是一个去中心化的身份标识协议，ONTID具有去中心化、自主管理、隐私保护、安全易用等特点。每一个ONTID都会对应到一个ONTID描述对象（ONTDDO），用于记录ONTID的控制人公钥等属性信息。描述对象作为公开信息以储存于本体底层的分布式账本中。出于隐私保护的考虑，描述对象默认不包含任何实体真实身份相关的信息。

2. 信任模型

信任模型是实体之间产⽣信任的机制，主要分为中心化的信任模型和去中心化的信任模型。本体同时支持这两种信任模型，可以根据具体场景选用不同的信任模型适应不同的需要。

3. 可验证声明

可验证声明用来证明实体的某些属性。声明以JSON-LD[8]形式格式化，并按照LD-Signature[9]规范添加数字签名。它可以作为一个数据单元进行存储和传输，并可被任何实体验证。可验证声明中主要包括元数据、声明内容及声明者的签名，其中声明内容可以是任意数据。

分布式账本技术

1. 分布式账本

共识算法
核心账本支持新一代共识引擎⸺OntorandConsensusEngine(OCE)。OCE是一个⾼效的、基于dBFT共识协议和可验证随机函数VRF的增强版本共识引擎，实现了近乎⽆限的可扩展性，它只需要很少的计算量开销，⽣成⼏乎不会分叉的letou真人网络。dBFT已经在NEO公用链和很多联盟链项目中经过⻓时间的运行表现出优秀的稳定性与可靠性。而OCE作为支持全球规模的⾼性能共识协议，其⽣成letou真人的速度仅受制于网络速度，常规letou真人的确认时间⼩于10秒。OCE基于可验证随机函数VRF的随机抽签机制来选择验证者集合，每个验证者集合通过dBFT投票选取记账人，并结合拜占庭容错算法的方式来达成共识。同时由验证者集合的群签名来创造本体的种⼦seed，指向下一个验证者集合。OCE支持可插拔验证者、在线协议修复/升级，是未来本体的核心共识机制之一。

流程协同
运用分布式账本技术，实体跨链及跨系统隐私，以及特定的跨链协议，实现流程协同（分布式事务）。即流程/事务的多个步骤分散在不同的letou真人或系统上执行，保障不同实体在不同系统与letou真人中的身份隐私，且保证整个事务的一致性。

存证设计
通过分布式账本的运用，将不⽌提供数据存证，还可对行为存证进行支持。即每一次的数据请求、数据匹配、数据调取与数据使用等均在账本进行记录，形成了一份数据全流程的记录，保障数据的安全、可靠、且不被泄露。

2. 智能合约

核心账本使用go语⾔版NeoVM虚拟机作为智能合约的执行环境，可以为本体应用层框架实现智能控制逻辑。NeoVM虚拟机具备图灵完备性，可以实现任意逻辑，同时具有⾼度的确定性，可保障在技术上实现“输入一样，输出一样”，避免了container/docker的不确定性。⾮常适合用于对确定性要求很⾼的场景中。此外NeoVM还具备⾼扩展性，通过“确定性调用树”技术，可以实现动态分⽚，从而达到理论上的⽆限扩展能⼒。

此外，NeoVM将JavaBytecode、C#MSIL等中间语⾔编译为letou真人虚拟机的指令。从而使智能合约的开发者不需要学习新的语⾔，就能使用熟悉的Java、C#、Python、Javascript等编程语⾔编写智能合约，快速覆盖并融入全球百万级的开发者社区。共享平台各参与方（特别是各信息提供者）将容易上手操作和维护，为其提供进行智能合约编辑的可操作性，降低了其接入⻔槛。

NeoVM虚拟机与上层⾼级语⾔解析转换相结合，灵活支持虚拟机的基础应用。通过定制化的API操作实现虚拟机的外置接⼝，可以灵活地与账本数据以及外部数据进行交互。这一机制实现了智能合约运行时达到原⽣代码执行的⾼性能。同时也实现了支持不同letou真人的通用虚拟机机制。

3. 共享数据合约模型

上层应用对于分布式账本的需求主要包括以下两个功能：数据结构的定义及存储、业务逻辑的处理及与外部系统的交互。为了通过解耦使之具备更好的伸缩性及灵活性，我们设计了一种模型将这两部分分开，由不同的智能合约来实现，一部分负责数据存储（数据合约）；另一部分负责处理业务逻辑（控制器合约）。通过使用多个不同的控制器合约来共享同一份数据合约的架构我们称之为共享数据合约模型。

4. 默克尔树存储模型

对于⽐特币，以太坊等数字资产平台，客⼾端通常只需要关注自⼰账⼾的信息，如果完整地同步所有的账本信息会造成效率低下。因而提出了SPV(SimplePaymentVerification)的验证技术，通过构造默克尔证明，客⼾端只需要同步letou真人的头信息，就可以达到验证的目的，极⼤地节省了存储空间，减轻终端用⼾和网络传输的负担。在本体中，客⼾端除了需要关注自⼰账⼾的信息，还需要⼤量地对其它ONTID进行身份信息的获取和认证。因而账本的设计需要支持默克尔证明的构造。

5. 混合预⾔机

混合预⾔机（HydraDAO）是融合智能合约、跨链、跨数据源协同的数据预测和数据交互组件。它包含本体的分布式自治组织（DAO）功能和链外的数据交互功能（⼤数据、人⼯智能）。本体的治理机制将支持⺠主提案和人⼯智能自动化提案/验证，通过算法自动提交的提案形成一个完整的HydraDAO作业，并自动接受有效的验证/投票。此过程将⽣成一个独特的DAO地址并创建一个代币投票池。它使DAO能够将资⾦和结果直接收入到本体中。一旦投票期完成，DAO将根据其智能合约中定义的不可篡改的规则自治执行。这种混合机制，为本体的数据交换和治理提供了极⾼的灵活性，为未来网络⼤规模自动化运行提供了技术上的支撑。

核心协议标准

1. 多源认证协议

多源认证不同于以往的单一身份认证体系，本体可以为实体提供融合了外部身份信任源认证及本体中实体间背书的多源认证体系，不但可以为实体提供“我是谁”的基础身份认证，还可以为进一步为实体提供诸如我拥有什么、我喜欢什么、我经历过什么等多维度的身份信息，进而形成WhoamI/Whatisit的多源认证package。

2. 用⼾授权协议

在本体中，用⼾对自⼰的数据有绝对的掌控权。任何涉及到用⼾主体的相关数据访问、交易都需要得到所有者的授权。为此，我们设计了一套用⼾授权协议来保护用⼾的数据隐私。协议利用可验证声明技术完成异步、可验证的授权，同时支持授权托管以及细粒度的访问控制策略制定。

3. 分布式数据交换协议

针对目前中心化数据交易所的痛点如：数据缓存、隐私数据未经用⼾授权、数据版权⽆法保护等问题，本体提出分布式数据交换协议DDEP，该协议对实体之间的数据交易行为定义了一整套协议规范。

为了保证交易双方的权益，在协议的交易流程中引入一个作为“担保人”的中间方，保证“一手交钱，一手交货”的结算过程。该中间方负责保管买方的资⾦，并根据最终交易结果将该资⾦转给卖方或退回给买方。因为中间方负责交易的最终结算，必须具备足够的公正性与安全性。依托于分布式账本运作的智能合约，具有公开且去中心化管理的特点，⼗分适合承担中间方的⻆⾊。

本体应用框架

1. 应用框架模型

本体应用框架提供了一系列丰富的应用层协议和组件，帮助应用开发者快速构建出去中心化应用，使其不用花精⼒关注底层分布式账本交互的复杂性。本体应用框架具有⾼度的可扩展性，可以根据实际场景的需要，不断进行扩展。

2. 数据交易市场

未来是一个数字化的世界，未来的数据交易市场也将不仅限于对数据所有权的转移，数据的可信协同计算也将成为重要的协作模式。数据交易市场中的商品包括数据产品、数据预测、数据计算资源等，参与⻆⾊包括数据的使用方、提供方，还包括数据的加⼯方，⽐如利用深度学习等AI技术处理⼤数据的服务商，这些⻆⾊共同构成了数据协作⽣态。复杂的数据协作⽣态需要与之匹配的基础设施提供支撑。

本体提出的分布式交换协议DDEP、数据交易组件DDM及一系列密码学组件共同构成了完备的分布式数据交易和协作框架，确保满足⾯向全球级的交易规模以及跨交易市场的交易需求，支持基于本体的服务全球用⼾的各类dApp应用。上层数据交易服务商可以在此基础上实现各类别、各领域的数据交易市场。

3. 数据交易组件

数据交易组件（DataDealerModule，DDM）基于分布式数据交换协议实现，是本体重要的基础应用组件。⽆论是dApp开发者还是数据交易参与方都可以通过组件快速实现基于本体的数据交易应用。该组件提供RESTful接⼝、RPC、SDK等，可支持不同类型协议。

数据交易组件包括多种类型：数据交易服务端、单用⼾客⼾端、多用⼾客⼾端、轻钱包客⼾端。不同类型的组件适合不同的应用场景。组件的功能主要分四⼤模块：ONT身份管理、数据资源管理、智能合约交易、点对点通讯。

4. 用⼾授权控制组件

用⼾授权控制组件UAC基于用⼾授权协议实现。UAC组件实现授权主体对自⼰数据的多维度颗粒状的授权访问细化控制，任何涉及到授权主体相关数据的交易，都会通知授权主体，得到授权后才可进行数据交易。UAC组件对外提供RESTfulAPI，支持使用关系型数据库(Mysql或Oracle)。

5. 声明管理组件

对于本体的信任锚来说，可验证声明管理是重要的功能组件。声明管理组件按照分布式信任体系要求开发。组件对外提供RESTfulAPI，支持使用关系型数据库（Mysql或Oracle）。其组件主要功能包括但不限于：可验证声明签发、验证、查询和注销。

6. 全局事务数据库

全局事务数据库GlobalDB是一个可插拔的Key-Value分布式数据库界⾯。它的底层是基于GoogleSpanner/F1的设计实现的开源分布式NewSQL数据库TiDB。

GlobalDB是为letou真人/分布式账本以及IPFS⾼度优化的数据库组件。GlobalDB提供了SQL兼容、存储分⽚、分布式事务、⽔平线性扩展、故障自动恢复的能⼒，可应用在letou真人与⼤数据、letou真人与人⼯智能等计算相关的场景。