证书 .pubkey 公钥 .private 私钥.key编码得到 .p12 PKCS#12格式来储存密钥 .keystore 用做web3sdk的SSL证书 .crl 证书吊销列表 角色定义： FISCO-BCOS准入机制中，不同角色拥有不同的密钥与证书文件，共同保 障信息保密性、认证性、完整性、不可抵赖性。FISCO-BCOS中，共有四 种角色，分别是链管理员，机构，节点和SDK。 实现概述 系统代理合约 节点管理合约 机构证书合约 权限管理合约 全网配置合约 自定义扩展 示例1-自定义业务配置合约 示例2-自定义业务权限Filter合约 设计概述 FISCO BCOS区块链为了满足准入控制、身份认证、配置管理、权限管理等需 求，在网络启动之初，会部署一套功能强大、结构灵活且支持自定义扩展的智 能合约，统称系统合约。 系统合约原则上由区块链管理员在网络启动之初部署全网生效。若是在网络运 节点许可的情况下由区块链管理 员来执行操作。 当前FISCO BCOS系统合约主要有五个模块，系统代理模块、节点管理模块、 机构证书模块、权限管理模块、全网配置模块。系统合约的模块可以根据需要 自定义扩展，它既可以供区块链核心调用也可以对DAPP提供服务。每个模块 由一个或多个智能合约来实现。模块结构图如下： 实现概述 当前FISCO BCOS对系统代理模块、节点管理模块、机构证书模块、权限管理

提升了合约的并发吞吐量。 1.0版本以及大部分业界传统区块链平台，交易是被打包成一个区块，在一个区块中交易顺序串行执行 的。 2.0版本基于预编译合约，实现一套并行交易处理模型，基于这个模型可以自定义交易互斥变量。 在区块执行过程中，系统将会根据交易互斥变量自动构建交易依赖关系图——DAG，基于DAG并行执行 交易，最好情况下性能可提升数倍（取决于CPU核数）。 更多并行计算模型的介绍，请参考并行交易的 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 2.1.11 模块重塑 2.0版本对核心模块进行升级重塑，进行模块化的单元测试和端对端集成测试，支持自动化持续集成和持 续部署。 2.2 更多版本 FISCO BCOS 区块管理模块。 协议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合约，实现传统面向SQL方 式的业务开发流程。 2. 支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 3. 升级以太坊虚拟机版本，支持Solidity 0.5.2版本。 4. 升级RPC模块。 安全 1. 升级落盘加密，提供密钥管理服务。开启落盘加密功能时，依赖KeyManager服务进行密钥管理。

提升了合约的并发吞吐量。 1.0版本以及大部分业界传统区块链平台，交易是被打包成一个区块，在一个区块中交易顺序串行执行 的。 2.0版本基于预编译合约，实现一套并行交易处理模型，基于这个模型可以自定义交易互斥变量。 在区块执行过程中，系统将会根据交易互斥变量自动构建交易依赖关系图——DAG，基于DAG并行执行 交易，最好情况下性能可提升数倍（取决于CPU核数）。 更多并行计算模型的介绍，请参考并行交易的 A黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异 异 异步 步 步事 事 事件 件 件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 2.1.11 模 模 模块 块 块重 重 重塑 塑 塑 2.0版本对核心模块进行升级重塑，进行模块化的单元测试和端对端集成测试，支持自动化持续集成和持 续部署。 2 协 协 协议 议 议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合约，实现传统面向SQL方 式的业务开发流程。 2. 支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 3. 升级以太坊虚拟机版本，支持Solidity 0.5.2版本。 4. 升级RPC模块。 20 Chapter 2. 版 版 版本 本 本信 信 信息 息 息 FISCO

提升了合约的并发吞吐量。 1.0版本以及大部分业界传统区块链平台，交易是被打包成一个区块，在一个区块中交易顺序串行执行 的。 2.0版本基于预编译合约，实现一套并行交易处理模型，基于这个模型可以自定义交易互斥变量。 在区块执行过程中，系统将会根据交易互斥变量自动构建交易依赖关系图——DAG，基于DAG并行执行 交易，最好情况下性能可提升数倍（取决于CPU核数）。 更多并行计算模型的介绍，请参考并行交易的 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 2.1.11 模块重塑 2.0版本对核心模块进行升级重塑，进行模块化的单元测试和端对端集成测试，支持自动化持续集成和持 续部署。 2.2 更多版本 FISCO BCOS 区块管理模块。 协议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合约，实现传统面向SQL方 式的业务开发流程。 2. 支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 3. 升级以太坊虚拟机版本，支持Solidity 0.5.2版本。 4. 升级RPC模块。 安全 1. 升级落盘加密，提供密钥管理服务。开启落盘加密功能时，依赖KeyManager服务进行密钥管理。

提升了合约的并发吞吐量。 1.0版本以及大部分业界传统区块链平台，交易是被打包成一个区块，在一个区块中交易顺序串行执行 的。 2.0版本基于预编译合约，实现一套并行交易处理模型，基于这个模型可以自定义交易互斥变量。 在区块执行过程中，系统将会根据交易互斥变量自动构建交易依赖关系图——DAG，基于DAG并行执行 交易，最好情况下性能可提升数倍（取决于CPU核数）。 更多并行计算模型的介绍，请参考并行交易的 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 2.1.11 模块重塑 2.0版本对核心模块进行升级重塑，进行模块化的单元测试和端对端集成测试，支持自动化持续集成和持 续部署。 2.2 更多版本 FISCO BCOS 区块管理模块。 协议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合约，实现传统面向SQL方 式的业务开发流程。 2. 支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 3. 升级以太坊虚拟机版本，支持Solidity 0.5.2版本。 4. 升级RPC模块。 安全 1. 升级落盘加密，提供密钥管理服务。开启落盘加密功能时，依赖KeyManager服务进行密钥管理。

提升了合约的并发吞吐量。 1.0版本以及大部分业界传统区块链平台，交易是被打包成一个区块，在一个区块中交易顺序串行执行 的。 2.0版本基于预编译合约，实现一套并行交易处理模型，基于这个模型可以自定义交易互斥变量。 在区块执行过程中，系统将会根据交易互斥变量自动构建交易依赖关系图——DAG，基于DAG并行执行 交易，最好情况下性能可提升数倍（取决于CPU核数）。 更多并行计算模型的介绍，请参考并行交易的 A黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异 异 异步 步 步事 事 事件 件 件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 2.1.11 模 模 模块 块 块重 重 重塑 塑 塑 2.0版本对核心模块进行升级重塑，进行模块化的单元测试和端对端集成测试，支持自动化持续集成和持 续部署。 2 协 协 协议 议 议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合约，实现传统面向SQL方 式的业务开发流程。 2. 支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 3. 升级以太坊虚拟机版本，支持Solidity 0.5.2版本。 4. 升级RPC模块。 安 安 安全 全 全 1. 升级落盘加密，提供密钥管理服务。开启落盘加

了合约的并发吞吐 量。 1.0版本以及大部分业界传统区块链平台，交易是被打包成一个区块，在一个 区块中交易顺序串行执行的。 2.0版本基于预编译合约，实现一套并行交易处 理模型，基于这个模型可以自定义交易互斥变量。 在区块执行过程中，系统 将会根据交易互斥变量自动构建交易依赖关系图——DAG，基于DAG并行执 行交易，最好情况下性能可提升数倍（取决于CPU核数）。 更多并行计算模型的介绍，请参考并行交易的 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单 机制，可以实现对作恶/故障节点的屏蔽。 详情请查看 准入机制设计文档 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP 消息通知等机制。 模块重塑 2.0版本对核心模块进行升级重塑，进行模块化的单元测试和端对端集成测 试，支持自动化持续集成和持续部署。 更多版本 FISCO BCOS 2.x Releases 块管理模块。 协议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合 约，实现传统面向SQL方式的业务开发流程。 2. 支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通 知等机制。 3. 升级以太坊虚拟机版本，支持Solidity 0.5.2版本。 4. 升级RPC模块。 安全 1. 升级落盘加密，提供密钥管理服务。开启落盘加密功能时，依赖

了合约的并发吞吐 量。 1.0版本以及大部分业界传统区块链平台，交易是被打包成一个区块，在一个 区块中交易顺序串行执行的。 2.0版本基于预编译合约，实现一套并行交易处 理模型，基于这个模型可以自定义交易互斥变量。 在区块执行过程中，系统 将会根据交易互斥变量自动构建交易依赖关系图——DAG，基于DAG并行执 行交易，最好情况下性能可提升数倍（取决于CPU核数）。 更多并行计算模型的介绍，请参考并行交易的 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单 机制，可以实现对作恶/故障节点的屏蔽。 详情请查看 准入机制设计文档 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP 消息通知等机制。 模块重塑 2.0版本对核心模块进行升级重塑，进行模块化的单元测试和端对端集成测 试，支持自动化持续集成和持续部署。 更多版本 FISCO BCOS 2.x Releases 块管理模块。 协议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合 约，实现传统面向SQL方式的业务开发流程。 2. 支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通 知等机制。 3. 升级以太坊虚拟机版本，支持Solidity 0.5.2版本。 4. 升级RPC模块。 安全 1. 升级落盘加密，提供密钥管理服务。开启落盘加密功能时，依赖

了合约的并发吞吐 量。 1.0版本以及大部分业界传统区块链平台，交易是被打包成一个区块，在一个 区块中交易顺序串行执行的。 2.0版本基于预编译合约，实现一套并行交易处 理模型，基于这个模型可以自定义交易互斥变量。 在区块执行过程中，系统 将会根据交易互斥变量自动构建交易依赖关系图——DAG，基于DAG并行执 行交易，最好情况下性能可提升数倍（取决于CPU核数）。 更多并行计算模型的介绍，请参考并行交易的 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单 机制，可以实现对作恶/故障节点的屏蔽。 详情请查看 准入机制设计文档 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP 消息通知等机制。 模块重塑 2.0版本对核心模块进行升级重塑，进行模块化的单元测试和端对端集成测 试，支持自动化持续集成和持续部署。 更多版本 FISCO BCOS 2.x Releases 块管理模块。 协议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合 约，实现传统面向SQL方式的业务开发流程。 2. 支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通 知等机制。 3. 升级以太坊虚拟机版本，支持Solidity 0.5.2版本。 4. 升级RPC模块。 安全 1. 升级落盘加密，提供密钥管理服务。开启落盘加密功能时，依赖

了合约的并发吞吐 量。 1.0版本以及大部分业界传统区块链平台，交易是被打包成一个区块，在一个 区块中交易顺序串行执行的。 2.0版本基于预编译合约，实现一套并行交易处 理模型，基于这个模型可以自定义交易互斥变量。 在区块执行过程中，系统 将会根据交易互斥变量自动构建交易依赖关系图——DAG，基于DAG并行执 行交易，最好情况下性能可提升数倍（取决于CPU核数）。 更多并行计算模型的介绍，请参考并行交易的 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单 机制，可以实现对作恶/故障节点的屏蔽。 详情请查看 准入机制设计文档 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP 消息通知等机制。 模块重塑 2.0版本对核心模块进行升级重塑，进行模块化的单元测试和端对端集成测 试，支持自动化持续集成和持续部署。 更多版本 FISCO BCOS 2.x Releases 块管理模块。 协议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合 约，实现传统面向SQL方式的业务开发流程。 2. 支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通 知等机制。 3. 升级以太坊虚拟机版本，支持Solidity 0.5.2版本。 4. 升级RPC模块。 安全 1. 升级落盘加密，提供密钥管理服务。开启落盘加密功能时，依赖