version x.x.x 基础配置 配置根证书 生成链的根证书 cd /mydata/FISCO-BCOS/tools/scripts/ #bash generate_chain_cert.sh -o 根证书生成的目录 bash generate_chain_cert.sh -o /mydata 配置机构证书 生成机构（agency）证书，假设生成机构test_agency cd generate_agency_cert.sh -c 生成机构证书所需的根证书所在目录 -o 机构证书 生成目录 -n 机构名 bash generate_agency_cert.sh -c /mydata -o /mydata -n test_agency 配置SDK证书 区块链环境搭建完成之后Web3SDK需要连接节点时需要SDK证书文件，SDK 证书需要在机构证书生成之后才能生成，我们为上面生成的机构test_agency生 t_agency生 成SDK证书 cd /mydata/FISCO-BCOS/tools/scripts/ # bash generate_sdk_cert.sh -d 机构证书的目录 bash generate_sdk_cert.sh -d /mydata/test_agency/ 生成过程中需要输入几次密码，测试环境的默认输入123456即可. bash generate_sdk_cert

布 v2.5.0 • 更改节点只接受同一机构的SDK连接，可配置是否启用 • 默认开启Paillier同态加密和群签名功能 • build_chain脚本使用私钥为secp256k1的根证书和机构证书 • PBFTBackup的存储由LevelDB修改为RocksDB • 重构libdevcrypto模块，优化代码结构，使用TASSL实现国密和非国密TLS连接 • 优化存储模块openTable的锁实现 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K • 交易出错打印更全面的日志 • build_chain.sh生成的SDK证书名更名为sdk.crt和sdk.key • 为提升性能进行了代码实现细节的调整 • 降低了节点内存的占用 修 修 修复 复 复 • 修复了在某种场景下channel连接抛异常的错误 兼 兼 cp -n console/conf/applicationContext-sample.xml console/conf/applicationContext. ˓→xml • 配置控制台证书 cp nodes/127.0.0.1/sdk/* console/conf/ 3.2.2 启 启 启动 动 动控 控 控制 制 制台 台 台 • 启动 cd ~/fisco/console

• 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K • 交易出错打印更全面的日志 • build_chain.sh生成的SDK证书名更名为sdk.crt和sdk.key • 为提升性能进行了代码实现细节的调整 • 降低了节点内存的占用 修 修 修复 复 复 • 修复了在某种场景下channel连接抛异常的错误 兼 兼 cp -n console/conf/applicationContext-sample.xml console/conf/applicationContext. ˓→xml • 配置控制台证书 cp nodes/127.0.0.1/sdk/* console/conf/ 3.2.2 启 启 启动 动 动控 控 控制 制 制台 台 台 • 启动 cd ~/fisco/console 统的配置，包括创世块配置、运行时参数配置， 日志配置等，进行多方互联配置，包括节点准入配置、端口发现、共识参与方列表等，客户端和开发者 工具配置，包括控制台、SDK等，这个过程会包括许多细节，如各种证书和公私钥的管理等，很容易出 现环境、版本、配置的差错，导致整个过程复杂、繁琐和反复，形成了较高的使用门槛。 如何将以上步骤简化和加速，使构建和组链过程变得简便，快速，不容易出错，且低成本，需要从以下

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择