成员服务提供者MSP
-----------------------

.. note::
    完整的Hyperledger Fabric介绍，请参考 `Hyperledger Fabric Document <https://hyperledger-fabric.readthedocs.io/en/release-2.2/index.html>`_

在`数字身份 <identity>`_ 使用过程中，为了让身份被信任且不用暴露成员私钥，同时被网络中的其他参与者公认，Fabric引入了MSP（Membership Provider）的机制。

MSP是什么
=========================

TBC

MSP 域
=========================

为保证数字证书的可信度，需要有可信任的权威机构来颁发证书，即 **证书授权中心（Certificate Authority，CA）** 。只要CA是可信任的，数字证书就可以为持有者证明身份；只要CA安全的保存其 **私钥** ，任何阅读证书的人都可以确定数字证书的信息没有被篡改。

因为 CA 非常重要，Fabric 提供了一个内置的 CA 组件 Fabric CA ，允许在你的区块链网络中创建 CA。作为一个私有根 CA 提供者，能够管理具有 X.509 证书形式的 Fabric 参与者的数字身份。

Fabric CA用户手册可以查看 `这里 <http://hyperledger-fabric-ca.readthedocs.io/en/latest>`_ 。

本地MSP
++++++++++++

TBC

通道MSP
++++++++++++

TBC

组织在MSP中的角色
=========================

TBC

组织单元(ou)和MSP
++++++++++++++++++++++++++++

TBC

节点组织单元和MSP
++++++++++++++++++++++++++++

TBC

MSP结构
====================

TBC