户端之间通信采用TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： • 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点从群组中删除，保障了系 统安全性。 • 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可及时与作恶节点断开网络连接，保障了系统安全。 • 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外部账户部署合约和创建、 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 • 新增对Solidity 0.6的支持 • 新增节点间时间对齐机制 • 新增对IPv6的支持 • 新增群组SDK白名单机制，默认关闭 • 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash • 新增支持配置区块执行超时时间 更改 • rPBFT共识算法 0。回滚方法参考本文最后一节。 • 全面升级 ：参考 安装 搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 变更描述 新特性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K

户端之间通信采用TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： • 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点从群组中删除，保障了系 统安全性。 • 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可及时与作恶节点断开网络连接，保障了系统安全。 • 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外部账户部署合约和创建、 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 • 新增对Solidity 0.6的支持 • 新增节点间时间对齐机制 • 新增对IPv6的支持 • 新增群组SDK白名单机制，默认关闭 • 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash • 新增支持配置区块执行超时时间 更改 • rPBFT共识算法 0。回滚方法参考本文最后一节。 • 全面升级 ：参考 安装 搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 变更描述 新特性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K

户端之间通信采用TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： • 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点从群组中删除，保障了系 统安全性。 • 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可及时与作恶节点断开网络连接，保障了系统安全。 • 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外部账户部署合约和创建、 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 • 新增对Solidity 0.6的支持 • 新增节点间时间对齐机制 • 新增对IPv6的支持 • 新增群组SDK白名单机制，默认关闭 • 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash • 新增支持配置区块执行超时时间 更改 • rPBFT共识算法 0。回滚方法参考本文最后一节。 • 全面升级 ：参考 安装 搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 变更描述 新特性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K

0新特性 v2.1.0 Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain 智能合约开发 普通智能合约开发、预编译合约开发、CRUD合约开发 并行合约 写并行合约，满足高并发场景 管理与安全 组员管理 节点加入、退出群组 权限控制 限制用户对区块链的操作 CA黑白名单 通过配置拒绝与不安全的节点建立连接 存储安全 落盘加密，对节点存储的数据进行加密 其它 国密支持 国密版本的节点、SDK 日志说明 节点日志格式和说明 Caliper压力测试指南 动； 6 . 执行node2/start.sh启动节点3； 7 . 确认节点3与节点1和节点2的连接已经建立，加入网络操作完成。 注解 若启用了白名单，需确保所有节点的config.ini中的白名单都已配置了所 有的节点，并正确的将白名单配置刷新入节点中。参考《CA黑白名 单》； 从节点1拷贝过来的config.ini的其余配置可保持不变； 理论上，节点1和2不需修改自身的P2P节点连接列表，即可完成扩容节

节点与客户端之间通信采用 TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点 从群组中删除，保障了系统安全性。 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通 信的隔离性；CA黑名单机制可及时与作恶节点断开网络连接，保障了系 统安全。 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外 部 变更描述 新增 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 新增对Solidity 0.6的支持 新增节点间时间对齐机制 新增对IPv6的支持 新增群组SDK白名单机制，默认关闭 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash 新增支持配置区块执行超时时间 更改 rPBFT共识算法引入VRF随机数算法，进一步保证共识算法的安全性 0新特性 v2.1.0 Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain

搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 3.2.1 变 变 变更 更 更描 描 描述 述 述 新 新 新特 特 特性 性 性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更 更 更新 新 新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K [P2P][Service] heartBeat connected count,size=2 注 注 注解 解 解: • 若启用了白名单，需确保所有节点的config.ini中的白名单都已配置了所有的节点，并正确的将白 名单配置刷新入节点中。参考《CA黑白名单》； 158 Chapter 6. 使 使 使用 用 用手 手 手册 册 册 FISCO BCOS Documentation, 发 网络连接由节点主动发起，如缺少第2步，节点3仍可感知节点1和节点2发起的P2P连接请求，并建 立连接，可使用CA黑名单避免这种情况。 • 若启用了白名单，需将退出节点的从所有节点的config.ini的白名单配置中删除，并正确的将新的 白名单配置刷入节点中。参考《CA黑白名单》。 A节 节 节点 点 点加 加 加入 入 入群 群 群组 组 组 场景描述： 群组Group3原有节点1和节点2，两节点轮流出块，现在将节点3加入群组。

节点与客户端之间通信采用 TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点 从群组中删除，保障了系统安全性。 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通 信的隔离性；CA黑名单机制可及时与作恶节点断开网络连接，保障了系 统安全。 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外 部 变更描述 新增 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 新增对Solidity 0.6的支持 新增节点间时间对齐机制 新增对IPv6的支持 新增群组SDK白名单机制，默认关闭 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash 新增支持配置区块执行超时时间 更改 rPBFT共识算法引入VRF随机数算法，进一步保证共识算法的安全性 0新特性 v2.1.0 Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain

节点与客户端之间通信采用 TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点 从群组中删除，保障了系统安全性。 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通 信的隔离性；CA黑名单机制可及时与作恶节点断开网络连接，保障了系 统安全。 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外 部 变更描述 新增 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 新增对Solidity 0.6的支持 新增节点间时间对齐机制 新增对IPv6的支持 新增群组SDK白名单机制，默认关闭 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash 新增支持配置区块执行超时时间 更改 rPBFT共识算法引入VRF随机数算法，进一步保证共识算法的安全性 0新特性 v2.1.0 Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain

节点与客户端之间通信采用 TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点 从群组中删除，保障了系统安全性。 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通 信的隔离性；CA黑名单机制可及时与作恶节点断开网络连接，保障了系 统安全。 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外 部 变更描述 新增 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 新增对Solidity 0.6的支持 新增节点间时间对齐机制 新增对IPv6的支持 新增群组SDK白名单机制，默认关闭 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash 新增支持配置区块执行超时时间 更改 rPBFT共识算法引入VRF随机数算法，进一步保证共识算法的安全性 0新特性 v2.1.0 Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain

节点与客户端之间通信采用 TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点 从群组中删除，保障了系统安全性。 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通 信的隔离性；CA黑名单机制可及时与作恶节点断开网络连接，保障了系 统安全。 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外 部 变更描述 新增 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 新增对Solidity 0.6的支持 新增节点间时间对齐机制 新增对IPv6的支持 新增群组SDK白名单机制，默认关闭 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash 新增支持配置区块执行超时时间 更改 rPBFT共识算法引入VRF随机数算法，进一步保证共识算法的安全性 0新特性 v2.1.0 Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain