🏄‍♂️Corda ネットワーク オンボーディング ワークフロー

ステップ 1: 利用契約書への署名

Corda ネットワークのご利用を希望されるお客様は、まずはSBI R3 Japanまでお問い合わせください。

契約の締結についてご案内させて頂きます。

※弊社担当営業、またはinfo-srj@sbir3japan.co.jpまで。

ステップ 2: ノードをオンボードするための事前承認

Corda Network 利用規約に署名した後、ネットワーク上でIDを登録する必要があります。

Corda は許可されたブロックチェーン ネットワークであるため、事前に ID （X.500 Name）が確認され、承認される事が必要です。

登録リクエストを Corda Network Identity Manager に送信する（ステップ6）前に、必ずこの手順を実行してください。これにより、ステップ 6 で証明書署名要求 (「CSR」) を送信するときに、ID （X.500 Name）が事前承認されているため、ネットワーク マップに表示されるまでのリード タイムが短縮されます。

ステップ 3: トラスト ルート ファイルをダウンロードする

下記から正しい環境のトラスト ルート ファイルを取得し証明書フォルダーに配置してください。

Pre-Production ネットワーク

Productionネットワーク

ステップ 4: ノードをデプロイする

ノードをデプロイするには、次の手順に従います。必要に応じてSBI R3 Japanにお問合せください。https://docs.r3.com/

ステップ 5: ノードを構成する

次の手順に従って、ノードを構成します。https://docs.r3.com/Corda ノードのルートディレクトリに node.conf ファイルを含める必要があります。

ノード構成ファイルでデフォルトのパスワードを使用して、Trust Storeファイルと、Corda Network ルート証明書を含む Keystore ファイルのロックを解除します。これは、最初の登録に必要な公開された値です。

trustStorePassword: trustpass

ノード オペレータの電子メール アドレスを、node.conf ファイルに入力する必要があります。

アクティブに利用されているメールボックスである必要があります。

この電子メール アドレスは、本人確認に関連するものを含め、ノードとのすべての通信に使用されます。これには法人に関連付けられた「admin@」または「info@」等の複数人が確認できる電子メールアドレスを推奨します。

ステップ 5.1: 初期登録用の URL を指定する

以下の networkmapurl は Corda Network メインネット用です。ノードを起動してこの URL に接続するとメインネットに参加します。

Pre-productionネットワーク

以下の設定を node.conf の末尾に追加する必要があります。

networkServices {
doormanURL="https://doorman.uat.corda.network/3FCF6CEB-20BD-4B4F-9C72-1EFE7689D85B"
networkMapURL="https://uat-sub1-netmap-01.uat.corda.network/SUB1CEP8-32UX-6ZXK-9C82-1FLR6268D75Z"
}
devMode = false
tlsCertCrlDistPoint : "http://crl.uat.corda.network/nodetls.crl"
tlsCertCrlIssuer : "CN=Corda TLS CRL Authority,OU=Corda UAT,O=R3 HoldCo LLC,L=New York,C=US"

Productionネットワーク

以下の設定を node.conf のの末尾に追加する必要があります。

networkServices {
doormanURL = "https://doorman.corda.network/ED5D077E-F970-428B-8091-F7FCBDA06F8C"
networkMapURL = "https://prod-sub0-netmap-01.corda.network/SUB0CHKQ-8GCO-HS3S-KLZC-BINKKAGIMDRS" }
tlsCertCrlDistPoint : "http://crl.corda.network/nodetls.crl"
tlsCertCrlIssuer : "CN=Corda TLS CRL Authority,OU=Corda Network,O=R3 HoldCo LLC,L=New York,C=US"

ステップ 6: 初期登録を実行する

ステップ 6.1 : 初期登録実行

node.conf ファイルが構成されたら、コマンドラインに次のように入力します。

Node. confファイル内の X.500 名が、ステップ 2 で事前承認されていることを確認してください。

事前承認なしで送信された CSR は拒否されます。

java -jar corda.jar --initial-registration

これにより、証明書署名要求 (関連する名前と電子メールを含む) が Identity Service に送信されます。

以下のようなメッセージがコンソールに出力されます。

Legal Name: O=ABC LIMITED, L=New York, C=US Email: john.smith@abc.com
Public Key: EC Public Key
X: d14bc17e650f2a317cbcb95e554f1e26808ca80f67ab804bbc911ec16673abbd
Y: 1978b02a8e693ecd534ceef835091c376cfc4e506decc69b91a872fc13ad1aeb
-----BEGIN CERTIFICATE REQUEST-----
[MIIBLTCBywIBADBMMQswCQYDVQQGEwJVUzERMA8GA1UEBwwITmV3IFlvcmsxFjAU BgNVBAoMDVIzIEhvbGRDbyBMTEMxEjAQBgNVBAsMCUM4MTUyOTE2NzBZMBMGByqG SM49AgEGCCqGSM49AwEHA0IABNFLwX5lDyoxfLy5XlVPHiaAjKgPZ6uAS7yRHsFm c6u9GXiwKo5pPs1TTO74NQkcN2z8TlBt7Mabkahy/BOtGuugHTAbBgkqhkiG9w0B CQExDgwMYWRtaW5AcjMuY29tMBQGCCqGSM49BAMCBggqhkjOPQMBBwNHADBEAiBA KLF4NLrleNZPKMoxBrr/80fE3kVbFnYtkB2h0JhX1gIgPcV0X0xZQug+njKCyKgf DkNUdQJPqhkBBEpgVqyZmE8=
-----END CERTIFICATE REQUEST-----
Submitting certificate signing request to Corda certificate signing server.
Successfully submitted request to Corda certificate signing server, request ID: 6CBB63558B4B2D9C94F8C14AB713432F60AF692EB30F2E12E628B089C517F3CF.
Start polling server for certificate signing approval.

上記のリクエスト ID をSBI R3 Japanに伝えてください。また、後で参照できるようにメモして保管する必要があります。SBI R3 JapanおよびR3 はお客様のリクエストを確認し、それに応じて CSR を承認します。

ステップ 7: Corda Network へのオンボーディングを完了する

ステップ 7.1: ノードの再起動

承認されると、署名されたノード CA 証明書がノードにリリースされます。

ポーリングモードのノードは、ローカルのトラストストアに証明書を自動的にダウンロードしてインストールします。また、ノード CA 証明書から追加の ID と TLS 証明書を自動的に生成します。

この時点で、ノードをストップし、再起動する必要があります。コマンド ラインに「java -jar」と入力します。再起動するとノードはNetwork Mapのダウンロードに進み、Corda Network 内の他のノードを検出します。このプロセスが終了すると、Corda Network の参加者になります。また、Corda アプリケーション (CorDapps) をインストールして構成する必要があります。CorDapps のインストール手順は、 https://docs.corda.netにあります。CorDapp ユーザーの場合、アプリケーションの使用方法またはインストールに関する詳細は、CorDapp プロバイダーから入手します。

ステップ 7.2: メンテナンススケジュール、運用状況の確認

現在、Corda Network サービスに関連するシステム メンテナンススケジュール、中断、およびその他の重要な運用上のお知らせをStatuspageでお知らせしています。

組織内の少なくとも 1名がStatuspageの運用環境のすべての通知サービスにサブスクライブするようにしてください。