version x.x.x 基础配置 配置根证书 生成链的根证书 cd /mydata/FISCO-BCOS/tools/scripts/ #bash generate_chain_cert.sh -o 根证书生成的目录 bash generate_chain_cert.sh -o /mydata 配置机构证书 生成机构（agency）证书，假设生成机构test_agency cd generate_agency_cert.sh -c 生成机构证书所需的根证书所在目录 -o 机构证书 生成目录 -n 机构名 bash generate_agency_cert.sh -c /mydata -o /mydata -n test_agency 配置SDK证书 区块链环境搭建完成之后Web3SDK需要连接节点时需要SDK证书文件，SDK 证书需要在机构证书生成之后才能生成，我们为上面生成的机构test_agency生 t_agency生 成SDK证书 cd /mydata/FISCO-BCOS/tools/scripts/ # bash generate_sdk_cert.sh -d 机构证书的目录 bash generate_sdk_cert.sh -d /mydata/test_agency/ 生成过程中需要输入几次密码，测试环境的默认输入123456即可. bash generate_sdk_cert

布 v2.5.0 • 更改节点只接受同一机构的SDK连接，可配置是否启用 • 默认开启Paillier同态加密和群签名功能 • build_chain脚本使用私钥为secp256k1的根证书和机构证书 • PBFTBackup的存储由LevelDB修改为RocksDB • 重构libdevcrypto模块，优化代码结构，使用TASSL实现国密和非国密TLS连接 • 优化存储模块openTable的锁实现 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K • 交易出错打印更全面的日志 • build_chain.sh生成的SDK证书名更名为sdk.crt和sdk.key • 为提升性能进行了代码实现细节的调整 • 降低了节点内存的占用 修 修 修复 复 复 • 修复了在某种场景下channel连接抛异常的错误 兼 兼 cp -n console/conf/applicationContext-sample.xml console/conf/applicationContext. ˓→xml • 配置控制台证书 cp nodes/127.0.0.1/sdk/* console/conf/ 3.2.2 启 启 启动 动 动控 控 控制 制 制台 台 台 • 启动 cd ~/fisco/console

OpenShift Container Platform 的互联网访问 4.11.3. 所需的 AWS 基础架构组件 4.11.3.1. 其他基础架构组件 4.11.3.2. 集群机器 4.11.3.3. 证书签名请求管理 4.11.3.4. 支持的 AWS 机器类型 4.11.3.5. IAM 用户所需的 AWS 权限 4.11.4. 获取安装程序 4.11.5. 生成 SSH 私钥并将其添加到代理中 Windows 上安装 OpenShift CLI 4.11.16.3. 在 macOS 上安装 OpenShift CLI 4.11.17. 使用 CLI 登录到集群 4.11.18. 批准机器的证书签名请求 4.11.19. 初始 Operator 配置 4.11.19.1. 镜像 registry 存储配置 4.11.19.1.1. 为使用用户置备的基础架构的 AWS 配置 registry OpenShift Container Platform 的互联网访问 4.12.4. 所需的 AWS 基础架构组件 4.12.4.1. 其他基础架构组件 4.12.4.2. 集群机器 4.12.4.3. 证书签名请求管理 4.12.4.4. 支持的 AWS 机器类型 4.12.4.5. IAM 用户所需的 AWS 权限 4.12.5. 生成 SSH 私钥并将其添加到代理中 4.12.6. 创建用于 AWS

• 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K • 交易出错打印更全面的日志 • build_chain.sh生成的SDK证书名更名为sdk.crt和sdk.key • 为提升性能进行了代码实现细节的调整 • 降低了节点内存的占用 修 修 修复 复 复 • 修复了在某种场景下channel连接抛异常的错误 兼 兼 cp -n console/conf/applicationContext-sample.xml console/conf/applicationContext. ˓→xml • 配置控制台证书 cp nodes/127.0.0.1/sdk/* console/conf/ 3.2.2 启 启 启动 动 动控 控 控制 制 制台 台 台 • 启动 cd ~/fisco/console 统的配置，包括创世块配置、运行时参数配置， 日志配置等，进行多方互联配置，包括节点准入配置、端口发现、共识参与方列表等，客户端和开发者 工具配置，包括控制台、SDK等，这个过程会包括许多细节，如各种证书和公私钥的管理等，很容易出 现环境、版本、配置的差错，导致整个过程复杂、繁琐和反复，形成了较高的使用门槛。 如何将以上步骤简化和加速，使构建和组链过程变得简便，快速，不容易出错，且低成本，需要从以下

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择

简洁易用、通用场景和一站式的区块链治理组件解决方案。 首批开源的有 账户治理组件(Governance-Account)、权限治理组件(Governance-Auth)、 私 钥管理组件(Governance-Key)和证书管理组件（Governance-Cert）。上述组 件都提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践 Demo等交付物。 区块链应用开发组件：助力低代码开发 WeBankBlo doc.readthedocs.io/zh_CN/latest/docs/WeBankBlockchain-Governance- Key/index.html] Governance-Cert 证书管理组件：[GitHub] [https://github.com/WeBankBlockchain/Governance-Cert] [Gitee] [https://gitee.com/We ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择