插入 QLDB 时摘要不匹配

Question

我正在尝试使用 Go 中的 AWS 开发工具包将记录插入 QLDB 分类帐。我以 Python QLDB 驱动程序为例，并记录了那里产生的最终事务哈希。这在事务提交期间用于与 QLDB 端生成的哈希进行比较，以验证事务并允许它提交，python 驱动程序成功完成了该操作。

不过，目前还没有 Go 版本的 IonHash，因此我在 Go 中实现了 StartTransaction、InsertInto 和 CommitTransaction 步骤，并包含一个 Python 可执行 IonHash 实现来计算用于最后比较摘要的 IonHash。

// Go (pseudocode)

import "github.com/fernomac/ion-go" as ion

import python_hash_module as python

func (client qldbClient) StartTransaction(transactionID string) {

 // hash transactionID using python ionhash

}

func (client) InsertInto (statement string, params string) {

    // MarshalText using ion module in aws-sdk

    ionParam := ion.MarshalText(params)

    // hash statement using python executable

    client.statementHash = python.ion_hash(statement)

    // hash parameters using python executable (only one parameter)

    client.paramHash = python.ion_hash(ionParam)

    // dot paramHash with statement hash

    client.statementHash = client.statementHash.dot(client.paramHash)

    // dot statement hash with transactionhash - this transaction hash matches the python calculation!

    client.transactionHash = client.transactionHash.dot(statementHash)

}

func (client) Commit() {

    res, err := client.execute(statement) // compares calculated transaction hash with AWS calculated transaction hash

    if err != nil {

        log.Prinln(err)

}

代码在提交步骤期间失败，并出现以下错误：

{

  Code_: "412",

  Message_: "Digests don't match"

}

2020/03/22 11:16:41 xxxx.go:xxx: BadRequestException: Digests don't match

{

  Code_: "412",

  Message_: "Digests don't match"

}

我不明白为什么在提交期间摘要不匹配，当此实现生成与确实提交的 python 代码相同的摘要时。为什么 python 代码在生成与 go 代码相同的提交时不会抱怨摘要不匹配？更重要的是，如何通过 Go 成功插入 QLDB（不是 python 或节点驱动程序？）

Answer 1

不确定这是否仍然有用，但亚马逊最近发布了 QLDB Go 驱动程序的预览版 ( https://github.com/awslabs/amazon-qldb-driver-go )。它具有 Ion 和 Ion Hash 作为其依赖项，因此这应该使您在使用 QLDB 时更容易。

Answer 2

ion-hash-go 不可用的理解是正确的。在计算哈希时您可能需要检查几件事：哈希值以交易 id 的离子哈希为种子。因此，从技术上讲，两个交易的最终哈希值永远不会相同。正如您所注意到的，哈希值是使用 QLDB 的“点”运算符更新的。点运算符是 QLDB 合并散列值的方式，它被定义为两个散列连接的散列，按两个散列之间的（有符号，小端）字节比较排序。参考 - https://github.com/awslabs/amazon-qldb-driver-python/blob/39fecdf2ed0521ae1d19f342a4cab38846b96c9a/pyqldb/util/qldb_hash.py#L99哈希算法需要是 SHA 256。在使用参数进行散列查询时，正确的实现是获取任何语句的 ion 散列（可能包含其中的任何 PartiQL 文字），然后将每个 IonValue 的 IonHash 作为参数传入（结合点运算符）。从您的伪代码中我可以猜到您可能缺少 1) 和 2)。更具体地说，我的意思是说伪表明哈希没有以事务 id 为种子，并且点运算符没有按正确的顺序应用于哈希。有关 QLDB 哈希计算的更多详细信息，请参阅 Marc 的回答 -如何在 AWS QLDB 中提交事务时获取/计算 CommitDigest？愿意进一步帮助。更新：Ion hash go 现在可用 - https://github.com/amzn/ion-hash-go还发布了与 QLDB 交互的驱动程序 - https://github.com/awslabs/amazon-qldb-driver-go他们俩目前都是测试版。