了合约的并发吞吐 量。 1.0版本以及大部分业界传统区块链平台，交易是被打包成一个区块，在一个 区块中交易顺序串行执行的。 2.0版本基于预编译合约，实现一套并行交易处 理模型，基于这个模型可以自定义交易互斥变量。 在区块执行过程中，系统 将会根据交易互斥变量自动构建交易依赖关系图——DAG，基于DAG并行执 行交易，最好情况下性能可提升数倍（取决于CPU核数）。 更多并行计算模型的介绍，请参考并行交易的 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单 机制，可以实现对作恶/故障节点的屏蔽。 详情请查看 准入机制设计文档 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP 消息通知等机制。 模块重塑 2.0版本对核心模块进行升级重塑，进行模块化的单元测试和端对端集成测 试，支持自动化持续集成和持续部署。 更多版本 FISCO BCOS 2.x Releases 块管理模块。 协议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合 约，实现传统面向SQL方式的业务开发流程。 2. 支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通 知等机制。 3. 升级以太坊虚拟机版本，支持Solidity 0.5.2版本。 4. 升级RPC模块。 安全 1. 升级落盘加密，提供密钥管理服务。开启落盘加密功能时，依赖

了合约的并发吞吐 量。 1.0版本以及大部分业界传统区块链平台，交易是被打包成一个区块，在一个 区块中交易顺序串行执行的。 2.0版本基于预编译合约，实现一套并行交易处 理模型，基于这个模型可以自定义交易互斥变量。 在区块执行过程中，系统 将会根据交易互斥变量自动构建交易依赖关系图——DAG，基于DAG并行执 行交易，最好情况下性能可提升数倍（取决于CPU核数）。 更多并行计算模型的介绍，请参考并行交易的 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单 机制，可以实现对作恶/故障节点的屏蔽。 详情请查看 准入机制设计文档 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP 消息通知等机制。 模块重塑 2.0版本对核心模块进行升级重塑，进行模块化的单元测试和端对端集成测 试，支持自动化持续集成和持续部署。 更多版本 FISCO BCOS 2.x Releases 块管理模块。 协议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合 约，实现传统面向SQL方式的业务开发流程。 2. 支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通 知等机制。 3. 升级以太坊虚拟机版本，支持Solidity 0.5.2版本。 4. 升级RPC模块。 安全 1. 升级落盘加密，提供密钥管理服务。开启落盘加密功能时，依赖

提升了合约的并发吞吐量。 1.0版本以及大部分业界传统区块链平台，交易是被打包成一个区块，在一个区块中交易顺序串行执行 的。 2.0版本基于预编译合约，实现一套并行交易处理模型，基于这个模型可以自定义交易互斥变量。 在区块执行过程中，系统将会根据交易互斥变量自动构建交易依赖关系图——DAG，基于DAG并行执行 交易，最好情况下性能可提升数倍（取决于CPU核数）。 更多并行计算模型的介绍，请参考并行交易的 A黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异 异 异步 步 步事 事 事件 件 件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 2.1.11 模 模 模块 块 块重 重 重塑 塑 塑 2.0版本对核心模块进行升级重塑，进行模块化的单元测试和端对端集成测试，支持自动化持续集成和持 续部署。 2 协 协 协议 议 议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合约，实现传统面向SQL方 式的业务开发流程。 2. 支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 3. 升级以太坊虚拟机版本，支持Solidity 0.5.2版本。 4. 升级RPC模块。 安 安 安全 全 全 1. 升级落盘加密，提供密钥管理服务。开启落盘加

Scheme): 椭圆曲线集成加密算 法，主要用于基于椭圆曲线的数据加解密。 ECDH (Elliptic Curve Diffie–Hellman): 基于Diffie–Hellman算法的一种密钥 协商算法，定义了双方如何安全的生成和交换密钥。 ECDSA (Elliptic Curve Digital Signature Algorithm): 是使用椭圆曲线密码学 实现的DSA(数字签名算法)，一般发起人对消息摘要使用私钥签名，验证 超级链作为区块 链底层系统方案的模块化目标，我们将密码学相关的功能设计成一个单独的 模块，并通过插件化技术实现了模块可插拔、插件可替换。 因此，超级链首先抽象出了统一的密码学相关的功能，并在此之上定义了统 一的密码学接口，我们称之为Crypto Provider Interface，并通过CryptoClient 接口向上层区块链系统系统密码学功能。CryptoClient目前由一组接口构成： 下，超级链启动后会加载默认密码学插件。 之前说过，通过密码学插件管理器可以按照公私钥自动识别需要加载的插件 类型，那么超级链如何根据密钥来判断应该使用哪种密码学插件呢？其实， 不同的密码学插件是通过密钥中的曲线类型来确定的，目前系统中定义了三 种不同的曲线类型： P-256 : 使用Nist P256+ECDSA的默认插件； P-256-SN : 使用Nist P256 + Schnorr签名的插件，可以提供更高的签名验 签性能;

Scheme): 椭圆曲线集成加密算 法，主要用于基于椭圆曲线的数据加解密。 ECDH (Elliptic Curve Diffie–Hellman): 基于Diffie–Hellman算法的一种密钥 协商算法，定义了双方如何安全的生成和交换密钥。 ECDSA (Elliptic Curve Digital Signature Algorithm): 是使用椭圆曲线密码学 实现的DSA(数字签名算法)，一般发起人对消息摘要使用私钥签名，验证 超级链作为区块 链底层系统方案的模块化目标，我们将密码学相关的功能设计成一个单独的 模块，并通过插件化技术实现了模块可插拔、插件可替换。 因此，超级链首先抽象出了统一的密码学相关的功能，并在此之上定义了统 一的密码学接口，我们称之为Crypto Provider Interface，并通过CryptoClient 接口向上层区块链系统系统密码学功能。CryptoClient目前由一组接口构成： 下，超级链启动后会加载默认密码学插件。 之前说过，通过密码学插件管理器可以按照公私钥自动识别需要加载的插件 类型，那么超级链如何根据密钥来判断应该使用哪种密码学插件呢？其实， 不同的密码学插件是通过密钥中的曲线类型来确定的，目前系统中定义了三 种不同的曲线类型： P-256 : 使用Nist P256+ECDSA的默认插件； P-256-SN : 使用Nist P256 + Schnorr签名的插件，可以提供更高的签名验 签性能;

Scheme): 椭圆曲线集成加密算 法，主要用于基于椭圆曲线的数据加解密。 ECDH (Elliptic Curve Diffie–Hellman): 基于Diffie–Hellman算法的一种密钥 协商算法，定义了双方如何安全的生成和交换密钥。 ECDSA (Elliptic Curve Digital Signature Algorithm): 是使用椭圆曲线密码学 实现的DSA(数字签名算法)，一般发起人对消息摘要使用私钥签名，验证 超级链作为区块 链底层系统方案的模块化目标，我们将密码学相关的功能设计成一个单独的 模块，并通过插件化技术实现了模块可插拔、插件可替换。 因此，超级链首先抽象出了统一的密码学相关的功能，并在此之上定义了统 一的密码学接口，我们称之为Crypto Provider Interface，并通过CryptoClient 接口向上层区块链系统系统密码学功能。CryptoClient目前由一组接口构成： 下，超级链启动后会加载默认密码学插件。 之前说过，通过密码学插件管理器可以按照公私钥自动识别需要加载的插件 类型，那么超级链如何根据密钥来判断应该使用哪种密码学插件呢？其实， 不同的密码学插件是通过密钥中的曲线类型来确定的，目前系统中定义了三 种不同的曲线类型： P-256 : 使用Nist P256+ECDSA的默认插件； P-256-SN : 使用Nist P256 + Schnorr签名的插件，可以提供更高的签名验 签性能;

Scheme): 椭圆曲线集成加密算 法，主要用于基于椭圆曲线的数据加解密。 ECDH (Elliptic Curve Diffie–Hellman): 基于Diffie–Hellman算法的一种密钥 协商算法，定义了双方如何安全的生成和交换密钥。 ECDSA (Elliptic Curve Digital Signature Algorithm): 是使用椭圆曲线密码学 实现的DSA(数字签名算法)，一般发起人对消息摘要使用私钥签名，验证 超级链作为区块 链底层系统方案的模块化目标，我们将密码学相关的功能设计成一个单独的 模块，并通过插件化技术实现了模块可插拔、插件可替换。 因此，超级链首先抽象出了统一的密码学相关的功能，并在此之上定义了统 一的密码学接口，我们称之为Crypto Provider Interface，并通过CryptoClient 接口向上层区块链系统系统密码学功能。CryptoClient目前由一组接口构成： 下，超级链启动后会加载默认密码学插件。 之前说过，通过密码学插件管理器可以按照公私钥自动识别需要加载的插件 类型，那么超级链如何根据密钥来判断应该使用哪种密码学插件呢？其实， 不同的密码学插件是通过密钥中的曲线类型来确定的，目前系统中定义了三 种不同的曲线类型： P-256 : 使用Nist P256+ECDSA的默认插件； P-256-SN : 使用Nist P256 + Schnorr签名的插件，可以提供更高的签名验 签性能;

源打到账号下，通过消耗账号的utxo资源创建合约，验证 的逻辑需要走账号的ACL控制 合约Method权限模型管理 智能合约：超级链中的一个具体的合约，属于某个账号 账号所属人员允许在账号内部署合约 账号所属人员可以定义合约管理的权限模型 设置合约方法的权限模型，合约内有一个权限表，记录： { contract.method，permission_model} 合约命名规则：长度为4~16个字符(包括4和16)，首字母可选项为 账号的创建、添加和删除AK、设置AK权重、权限模型 2. 合约权限管理 设置合约调用权限，支持2种权限模型： a. 背书阈值：在名单中的AK或Account签名且他们的权重值加起来 超过一定阈值，就可以调用合约 b. AK集合: 定义多组AK集合，集合内的AK需要全部签名，集合间 只要有一个集合有全部签名即可 4.5. 系统设计 ACL架构 4.5.1. ACL数据结构说明 1 2 3 4 5 6 7 8 9 10 11 持路由的自定义、节点的动 态加入退出等功能，主要用于联盟链场景。 通过xchian.yaml中p2p module配 置，选择p2p网络的模式。 超级链定义了自己的协议类型 XuperProtocolID = “/xuper/2.0.0” ，所有的超级链网络节点除了基础的消息类型外还会监听并处 理这个协议的网络消息。 5.2.1. 超级链p2p消息 超级链消息采用Protobuf定义，整个消息包括2部分，分别是消息头

创建合约，验证 的逻辑需要走账号的ACL控制 合约Method权限模型管理 智能合约： XuperChain 中的一个具体的合约，属于某个账号 账号所属人员允许在账号内部署合约 账号所属人员可以定义合约管理的权限模型 设置合约方法的权限模型，合约内有一个权限表，记录： { contract.method，permission_model} 合约命名规则：长度为4~16个字符(包括4和16)，首字母可选项为 账号的创建、添加和删除AK、设置AK权重、权限模型 2. 合约权限管理 设置合约调用权限，支持2种权限模型： a. 背书阈值：在名单中的AK或Account签名且他们的权重值加起来 超过一定阈值，就可以调用合约 b. AK集合: 定义多组AK集合，集合内的AK需要全部签名，集合间 只要有一个集合有全部签名即可 4.5. 系统设计 ACL架构 4.5.1. ACL数据结构说明 1 // -------- Account 式，libp2p使用KAD进行节点的路由管理，支持NAT穿透，主要用于公开 网络的场景，节点规模可以达到万级；基于GRPC模式的p2p网络支持路由 的自定义、节点的动态加入退出等功能，主要用于联盟链场景。 通过xchian.yaml中p2p module配置，选择p2p网络的模式。 XuperChain 定义了自己的协议类型 XuperProtocolID = “/xuper/2.0.0” ，所 有的 XuperChain 网

源打到账号下，通过消耗账号的utxo资源创建合约，验证 的逻辑需要走账号的ACL控制 合约Method权限模型管理 智能合约：超级链中的一个具体的合约，属于某个账号 账号所属人员允许在账号内部署合约 账号所属人员可以定义合约管理的权限模型 设置合约方法的权限模型，合约内有一个权限表，记录： { contract.method，permission_model} 合约命名规则：长度为4~16个字符(包括4和16)，首字母可选项为 账号的创建、添加和删除AK、设置AK权重、权限模型 2. 合约权限管理 设置合约调用权限，支持2种权限模型： a. 背书阈值：在名单中的AK或Account签名且他们的权重值加起来 超过一定阈值，就可以调用合约 b. AK集合: 定义多组AK集合，集合内的AK需要全部签名，集合间 只要有一个集合有全部签名即可 4.5. 系统设计 ACL架构 4.5.1. ACL数据结构说明 1 2 3 4 5 6 7 8 9 10 11 持路由的自定义、节点的动 态加入退出等功能，主要用于联盟链场景。 通过xchian.yaml中p2p module配 置，选择p2p网络的模式。 超级链定义了自己的协议类型 XuperProtocolID = “/xuper/2.0.0” ，所有的超级链网络节点除了基础的消息类型外还会监听并处 理这个协议的网络消息。 5.2.1. 超级链p2p消息 超级链消息采用Protobuf定义，整个消息包括2部分，分别是消息头