部署合约和创建、 插入、删除和更新用户表的权限。 • 支持国密算法：支持国密加密、签名算法和国密通信协议。 • 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 • 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节点密钥，安全性更强。 • 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足更多的业务需求。 1.6 可运维性 联盟链系统中，区块链的运维至关重要，FISCO 更多关于虚拟机的介绍，请参考 虚拟机设计文档 2.1.8 密钥管理服务 2.0版本对落盘加密进行了重塑升级，开启落盘加密功能时，依赖KeyManager服务进行密钥管理，安全 性更强。 KeyManager在Github开源发布，节点与KeyManager的交互协议是开放的，支持机构设计实现符合自身密 钥管理规范的KeyManager服务，比如采用硬件加密机技术。 该部分更详细的文档请参考 使用文档 和 设 计文档 2 支持使用符合国密《GMT0018-2012密码设备应用接口规范》标准的密码机/密码卡进 行SM2、SM3、SM4等算法运算；支持使用密码机内部密钥，用硬件保障私钥安全。 – 支持使用密码卡/密码机进行共识签名、交易验签、落盘加密。 • 新增哈希计算、签名验证、VRF proof验证相关的Precompiled合约，包括sm3, keccak256Hash, sm2Verify, curve25519VRFVerify。

部署合约和创建、 插入、删除和更新用户表的权限。 • 支持国密算法：支持国密加密、签名算法和国密通信协议。 • 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 • 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节点密钥，安全性更强。 • 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足更多的业务需求。 1.6 可运维性 联盟链系统中，区块链的运维至关重要，FISCO 更多关于虚拟机的介绍，请参考 虚拟机设计文档 2.1.8 密钥管理服务 2.0版本对落盘加密进行了重塑升级，开启落盘加密功能时，依赖KeyManager服务进行密钥管理，安全 性更强。 KeyManager在Github开源发布，节点与KeyManager的交互协议是开放的，支持机构设计实现符合自身密 钥管理规范的KeyManager服务，比如采用硬件加密机技术。 该部分更详细的文档请参考 使用文档 和 设 计文档 2 支持使用符合国密《GMT0018-2012密码设备应用接口规范》标准的密码机/密码卡进 行SM2、SM3、SM4等算法运算；支持使用密码机内部密钥，用硬件保障私钥安全。 – 支持使用密码卡/密码机进行共识签名、交易验签、落盘加密。 • 新增哈希计算、签名验证、VRF proof验证相关的Precompiled合约，包括sm3, keccak256Hash, sm2Verify, curve25519VRFVerify。

部署合约和创建、 插入、删除和更新用户表的权限。 • 支持国密算法：支持国密加密、签名算法和国密通信协议。 • 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 • 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节点密钥，安全性更强。 • 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足更多的业务需求。 1.6 可运维性 联盟链系统中，区块链的运维至关重要，FISCO 更多关于虚拟机的介绍，请参考 虚拟机设计文档 2.1.8 密钥管理服务 2.0版本对落盘加密进行了重塑升级，开启落盘加密功能时，依赖KeyManager服务进行密钥管理，安全 性更强。 KeyManager在Github开源发布，节点与KeyManager的交互协议是开放的，支持机构设计实现符合自身密 钥管理规范的KeyManager服务，比如采用硬件加密机技术。 该部分更详细的文档请参考 使用文档 和 设 计文档 2 支持使用符合国密《GMT0018-2012密码设备应用接口规范》标准的密码机/密码卡进 行SM2、SM3、SM4等算法运算；支持使用密码机内部密钥，用硬件保障私钥安全。 – 支持使用密码卡/密码机进行共识签名、交易验签、落盘加密。 • 新增哈希计算、签名验证、VRF proof验证相关的Precompiled合约，包括sm3, keccak256Hash, sm2Verify, curve25519VRFVerify。

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

密 密算 算 算法 法 法：支持国密加密、签名算法和国密通信协议。 • 落 落 落盘 盘 盘加 加 加密 密 密方 方 方案 案 案：支持加密节点落盘数据，保障链上数据的机密性。 • 密 密 密钥 钥 钥管 管 管理 理 理方 方 方案 案 案：在落盘加密方案的基础上，采用KeyManager服务管理节点密钥，安全性更强。 • 同 同 同态 态 态加 加 加密 密 密、 、 、群 群 群环 环 环 环签 签 签名 名 名：链上提供了同态加密、群环签名接口，用于满足更多的业务需求。 1.6 可 可 可运 运 运维 维 维性 性 性 联盟链系统中，区块链的运维至关重要，FISCO BCOS提供了一整套运维部署工具，并引入了合 合 合约 约 约命 命 命名 名 名 服 服 服务 务 务、数 数 数据 据 据归 归 归档 档 档和 和 和迁 迁 迁移 移 移、合 合 合约 约 约生 生 生命 命 钥 钥管 管 管理 理 理服 服 服务 务 务 2.0版本对落盘加密进行了重塑升级，开启落盘加密功能时，依赖KeyManager服务进行密钥管理，安全 性更强。 KeyManager在Github开源发布，节点与KeyManager的交互协议是开放的，支持机构设计实现符合自身密 钥管理规范的KeyManager服务，比如采用硬件加密机技术。 该部分更详细的文档请参考 使用文档 和 设 计文档 2

密 密算 算 算法 法 法：支持国密加密、签名算法和国密通信协议。 • 落 落 落盘 盘 盘加 加 加密 密 密方 方 方案 案 案：支持加密节点落盘数据，保障链上数据的机密性。 • 密 密 密钥 钥 钥管 管 管理 理 理方 方 方案 案 案：在落盘加密方案的基础上，采用KeyManager服务管理节点密钥，安全性更强。 • 同 同 同态 态 态加 加 加密 密 密、 、 、群 群 群环 环 环 环签 签 签名 名 名：链上提供了同态加密、群环签名接口，用于满足更多的业务需求。 1.6 可 可 可运 运 运维 维 维性 性 性 联盟链系统中，区块链的运维至关重要，FISCO BCOS提供了一整套运维部署工具，并引入了合 合 合约 约 约命 命 命名 名 名 服 服 服务 务 务、数 数 数据 据 据归 归 归档 档 档和 和 和迁 迁 迁移 移 移、合 合 合约 约 约生 生 生命 命 钥 钥管 管 管理 理 理服 服 服务 务 务 2.0版本对落盘加密进行了重塑升级，开启落盘加密功能时，依赖KeyManager服务进行密钥管理，安全 性更强。 KeyManager在Github开源发布，节点与KeyManager的交互协议是开放的，支持机构设计实现符合自身密 钥管理规范的KeyManager服务，比如采用硬件加密机技术。 该部分更详细的文档请参考 使用文档 和 设 计文档 2

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO