Java Chassis通信处理详解 通信优化实践 议题  问题不挑战  整体线程模型  Consumer  Producer 问题不挑战 消费者 编程 模型 透明 RPC Spring MVC Transport Highway Vertx REST Servlet REST 生产者 编程 模型 透明 丌同开发人员熟悉丌同的编程模型 3. RPC、REST的治理如何迚行 4. REST性能低 5. Reactive还是同步 ServiceComb的同步 仅仅是指编程模型上的同步，跟网络通信无关 因为所有场景下网络操作都是异步的 •Producer •Consumer 整体线程模型 Producer Consumer Eventloop 连接

servicecomb.apache.org github.com/apache?q=servicecomb 支持10万TPS的高性能服务间通信解读 刘宝 2 github.com/apache?q=servicecomb servicecomb.apache.org 刘宝，华为微服务开发专家，Apache ServiceComb Committer。 拥有10年以 上java开发框架的开发和运维经验。热爱微

HTTP 协议栈在终端通信场景的实践 胡凯 hukai45@huawei.com 华为 公共开发部 嵌入式软件能力中心 什么是 HTTP 协议？ ⚫ HTTP 协议介绍 目录 终端场景下 HTTP 协议的主要使用场景，以及需要思考的问题。 ⚫ 终端 HTTP 通信场景浅析 我们当前结合 Rust 和终端通信场景的实践的简单介绍。 ⚫ Rust 与终端 HTTP 通信场景结合 介绍 Rust 协议介绍 HTTP 协议主要具有以下特点： ✓ 支持客户/服务器模式。 ✓ 简单快速：客户向服务器请求服务时，只需传送 请求方法、路径和请求头。HTTP 协议简单、HTTP 服务器的程序规模小，因而通信速度很快。 ✓ 灵活：HTTP 支持传输任意类型的数据对象。 ✓ 无连接：HTTP 限制每次连接只处理一个请求，节 省传输时间。(在 HTTP/1.1 之后变更) ✓ 无状态：HTTP 协议对于事务处理没有记忆能力， 协议 + TLS 超文本传输安全协议（英语：HyperText Transfer Protocol Secure，缩写：HTTPS）是一种通过计算 机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信，但利用SSL/TLS来加密数据包。 Rust 与 HTTP 协议 Part 02 介绍 Rust 与 HTTP 协议栈结合的业界实现 Rust China Conf 2022 – 2023

num=0time:1533887334119 使用指南 区块链节点 证书说明 合约入门 系统合约 基本操作 控制台 区块链节点 节点是区块链上的执行单元。多个节点彼此连接，构成一个P2P网络，承载了 区块链上的通信，计算和存储。节点入网后（加入联盟），成为区块链上的一 个共识单位。多个节点参与共识，确保了区块链上交易的一致。 节点文件目录、分类 FISCO-BCOS的节点包含了下列必要的文件。此处不列举节点在运行时生成的 共识算法（可选PBFT、RAFT、SinglePoint） systemproxyaddress 系统路由合约地址（生成方法可参看部署系统合约） listenip 节点监听IP cryptomod 落盘加密模式，默认为0，0：不加密，1：本地key加 密，2：key center rpcport RPC监听端口（若在同台机器上部署多个节点时，端口 不能重复） p2pport P2P网络监听端口（若在同台机器上部署多个节点时，端 与该链的机构签发机构证书，机构证书私钥由机构管理员持有，并对机构下属 节点签发节点证书。节点证书是节点身份的凭证，并使用该证书与其他节点间 建立SSL连接进行加密通讯。sdk证书是sdk与节点通信的凭证，机构生成sdk证 书，允许sdk与节点进行通信。 因此，需要生成链证书、机构证书、节点证书，sdk证书。文件后缀介绍如 下： 后缀 说明 .key 私钥 .srl 文件存储序列号 .csr 证书请求文件

• 密码算法分类 • 国密套件总览 密码算法安全目标 Security Goals Rust China Conf 2022 – 2023, Shanghai, China • 通常来说，通过加密方式，对于信息的传输，我们希望达成以下五个目标： • 不同的攻击方式可能针对于不同的目标进行攻击。比如DoS（拒绝服务Denial of Service） 攻击就是针对可获性进行的攻击，使计算机或网络无法提供正常的服务。 国密算法与协议介绍 Introduction to Shangmi Algorithms and Protocols Section #2 • 国密套件算法简介 • 国密 TLS 简介 来源：国密算法加密芯片，支持国密全套件等安全算法，http://www.bjlcs- tech.com/article/95.html 国密套件总览 List of Shangmi Cryptography Rust 分组加解密 对称加 密 128 AES128 否，仅以 IP 核的形 式存在于芯片中 智能 IC 卡、智能密码钥匙、加 密卡、加密机等 Sm2 GB/T 32918-2016 ISO/IEC 10118-3:2018 ECC加解密，签名验 签，密钥交换 非对称 加密 128 ECC 是 TLCP、区块链等场景，用于签名 验签等 Sm3 GM/T 0004-2012 ISO/IEC 10118-3:2018

系列的技术变革与商业变革，启动了一轮从“集中式”走向“分布式”的时代浪潮。 在此背景下，区块链技术在2008年萌芽成型，并逐渐发展成熟。通过区块链技术解决方案中的共识机 制、分布式账本、加密算法、智能合约、点对点通信、分布式计算架构、分布式存储、隐私保护算法、 跨链协议等技术模块，可以让商业模式中的参与各方实现了地位对等和互信合作，从而推动了从“信息 互联网”到“信任互联网”的时代进步，也令商业模式全面走向“分布式”成为可能。 发布 布 布 v2.3.0 新一代的公众联盟链，对区块链底层技术提出了新的要求，除标准的区块链特性之外，还有几个方面仍 需重点加强：首先，由于公众联盟链并非单一链条，所以需具备支持多链并行以及跨链通信的技术，同 时需能够支撑来自互联网海量交易请求的能力。其次，需具备快速、低成本地组建联盟和建链的能力， 以便于各需求方高效建立联盟链网络，让企业间建链合作变得像建立“聊天群”一样高效便捷。最后，需 设计，并实现灵活、高 效、可靠、安全的并行计算和可平行扩展的能力。这帮助开发者能够灵活地根据自己业务场景的 实际需要，通过简单增加机器，达到自己需要的性能。总体上，FISCO BCOS平台优化了网络通信 模型，采用拜占庭容错共识机制，结合多链架构和跨链交互方案，可解决并发访问和热点账户的 性能痛点，从而满足金融级高频交易场景需求。 • 在安全性方面，FISCO BCOS 平台通过节点准入控制、可靠的密钥管理、灵活的权限控制，在应

系列的技术变革与商业变革，启动了一轮从“集中式”走向“分布式”的时代浪潮。 在此背景下，区块链技术在2008年萌芽成型，并逐渐发展成熟。通过区块链技术解决方案中的共识机 制、分布式账本、加密算法、智能合约、点对点通信、分布式计算架构、分布式存储、隐私保护算法、 跨链协议等技术模块，可以让商业模式中的参与各方实现了地位对等和互信合作，从而推动了从“信息 互联网”到“信任互联网”的时代进步，也令商业模式全面走向“分布式”成为可能。 发布 布 布 v2.2.0 新一代的公众联盟链，对区块链底层技术提出了新的要求，除标准的区块链特性之外，还有几个方面仍 需重点加强：首先，由于公众联盟链并非单一链条，所以需具备支持多链并行以及跨链通信的技术，同 时需能够支撑来自互联网海量交易请求的能力。其次，需具备快速、低成本地组建联盟和建链的能力， 以便于各需求方高效建立联盟链网络，让企业间建链合作变得像建立“聊天群”一样高效便捷。最后，需 设计，并实现灵活、高 效、可靠、安全的并行计算和可平行扩展的能力。这帮助开发者能够灵活地根据自己业务场景的 实际需要，通过简单增加机器，达到自己需要的性能。总体上，FISCO BCOS平台优化了网络通信 模型，采用拜占庭容错共识机制，结合多链架构和跨链交互方案，可解决并发访问和热点账户的 性能痛点，从而满足金融级高频交易场景需求。 • 在安全性方面，FISCO BCOS 平台通过节点准入控制、可靠的密钥管理、灵活的权限控制，在应

考虑到联盟链的高安全性需求，除了节点之间、节点与客户端之间通信采用TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： • 网 网 网络 络 络准 准 准入 入 入机 机 机制 制 制：限制节点加入、退出联盟链，可将指定群组的作恶节点从群组中删除，保障了系 统安全性。 • 黑 黑 黑白 白 白名 名 名单 单 单机 机 机制 制 制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可 密 密算 算 算法 法 法：支持国密加密、签名算法和国密通信协议。 • 落 落 落盘 盘 盘加 加 加密 密 密方 方 方案 案 案：支持加密节点落盘数据，保障链上数据的机密性。 • 密 密 密钥 钥 钥管 管 管理 理 理方 方 方案 案 案：在落盘加密方案的基础上，采用KeyManager服务管理节点密钥，安全性更强。 • 同 同 同态 态 态加 加 加密 密 密、 、 、群 群 群环 环 环 环签 签 签名 名 名：链上提供了同态加密、群环签名接口，用于满足更多的业务需求。 1.5 可 可 可运 运 运维 维 维性 性 性 联盟链系统中，区块链的运维至关重要，FISCO BCOS提供了一整套运维部署工具，并引入了合 合 合约 约 约命 命 命名 名 名 服 服 服务 务 务、数 数 数据 据 据归 归 归档 档 档和 和 和迁 迁 迁移 移 移、合 合 合约 约 约生 生 生命 命

考虑到联盟链的高安全性需求，除了节点之间、节点与客户端之间通信采用TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： • 网 网 网络 络 络准 准 准入 入 入机 机 机制 制 制：限制节点加入、退出联盟链，可将指定群组的作恶节点从群组中删除，保障了系 统安全性。 • 黑 黑 黑白 白 白名 名 名单 单 单机 机 机制 制 制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可 密 密算 算 算法 法 法：支持国密加密、签名算法和国密通信协议。 • 落 落 落盘 盘 盘加 加 加密 密 密方 方 方案 案 案：支持加密节点落盘数据，保障链上数据的机密性。 • 密 密 密钥 钥 钥管 管 管理 理 理方 方 方案 案 案：在落盘加密方案的基础上，采用KeyManager服务管理节点密钥，安全性更强。 • 同 同 同态 态 态加 加 加密 密 密、 、 、群 群 群环 环 环 环签 签 签名 名 名：链上提供了同态加密、群环签名接口，用于满足更多的业务需求。 1.6 可 可 可运 运 运维 维 维性 性 性 联盟链系统中，区块链的运维至关重要，FISCO BCOS提供了一整套运维部署工具，并引入了合 合 合约 约 约命 命 命名 名 名 服 服 服务 务 务、数 数 数据 据 据归 归 归档 档 档和 和 和迁 迁 迁移 移 移、合 合 合约 约 约生 生 生命 命

1.5 安全性 考虑到联盟链的高安全性需求，除了节点之间、节点与客户端之间通信采用TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： • 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点从群组中删除，保障了系 统安全性。 • 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可及时与作恶节点断开网络连接，保障了系统安全。 • 部署合约和创建、 插入、删除和更新用户表的权限。 • 支持国密算法：支持国密加密、签名算法和国密通信协议。 • 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 • 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节点密钥，安全性更强。 • 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足更多的业务需求。 1.6 可运维性 联盟链系统中，区块链的运维至关重要，FISCO ，请参考 使用CRUD接口 。 2.1.6 控制台 FISCO BCOS 2.0新增控制台，作为FISCO BCOS 2.0的交互式客户端工具。 控制台安装简单便捷，简单配置后即可和链节点进行通信，拥有丰富的命令和良好的交互体验，用户可 以通过控制台查询区块链状态、读取和修改配置、管理区块链节点、部署并调用合约。控制台给用户管 理、开发、运维区块链带来了巨大的便利，降低了操作繁琐性和使用门槛。