支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

共识算法（可选PBFT、RAFT、SinglePoint） systemproxyaddress 系统路由合约地址（生成方法可参看部署系统合约） listenip 节点监听IP cryptomod 落盘加密模式，默认为0，0：不加密，1：本地key加 密，2：key center rpcport RPC监听端口（若在同台机器上部署多个节点时，端口 不能重复） p2pport P2P网络监听端口（若在同台机器上部署多个节点时，端 一条链拥有一个链证书及对应的链私钥，链私钥由链管理员拥有。并对每个参 与该链的机构签发机构证书，机构证书私钥由机构管理员持有，并对机构下属 节点签发节点证书。节点证书是节点身份的凭证，并使用该证书与其他节点间 建立SSL连接进行加密通讯。sdk证书是sdk与节点通信的凭证，机构生成sdk证 书，允许sdk与节点进行通信。 因此，需要生成链证书、机构证书、节点证书，sdk证书。文件后缀介绍如 下： 后缀 说明 .key 私钥 256 bits) 哈希算法 SM3 (哈希串长度: 256 bits) SHA3 (哈希串长度: 256 bits) 对称加解 密算法 SM4 (对称密钥长度: 128 bits) AES (加密秘钥长度: 256 bits) (注：国密算法SM2, SM3, SM4均基于 国产密码学标准 [https://blog.csdn.net/u012198553/article/details/60964156]

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO