可信跨链服务 TCS-华为云

可信跨链服务 TCS-产品概述:与区块链服务BCS的关系

与区块链服务BCS 的关系区块链服务（Blockchain Service简称 BCS ）是面向企业及开发者提供的区块链技术服务平台，它可以帮助您快速部署、管理、维护区块链网络，降低您使用区块链的门槛，让您专注于自身业务的开发与创新，实现业务快速上链。可信跨链服务 TCS 与区块链服务B CS 属于并列关系。用户可以在区块链服务BCS购买区块链，然后在TCS服务实现两个不同区块链的的互联互通，例如跨链交易。

可信跨链服务 TCS

可信跨链服务 TCS-权限管理:TCS权限

TCS权限默认情况下，新建的 IAM 用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 TCS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京4）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问TCS时，需要先切换至授权区域。如下表所示，包括了TCS的所有系统权限。表1 TCS系统权限系统权限权限描述权限类别说明 Tenant Administrator 全部云服务管理员（除IAM管理权限）系统角色详情请参考系统权限。 Tenant Guest 全部云服务只读权限（除IAM权限）系统角色

可信跨链服务 TCS

可信跨链服务 TCS-产品优势

产品优势跨链操作可审计跨链申请、授权等操作行为完整保存上链，交易过程记录本地账本，全流程自动、透明、可监督，支持事中校验、事后审计，保障多方权益。跨链数据授权访问跨链账本数据以及链代码数据仅在所有者授权情况下才能进行访问，基于身份体系对跨链合约及账本查询和交易操作提供授权能力，在保护数据安全的同时，还保证数据的使用过程可以被追溯。数据安全隐私保护基于可信执行环境（Trusted Execution Environment，简称TEE）的证明生成流程，保证跨链交互数据安全可靠，跨链中继侧不记录对应链的数据信息，支持跨链组件点对点数据交互，防止隐私泄露，有效保护跨链数据隐私。

可信跨链服务 TCS

可信跨链服务 TCS-下载配置文件和证书:操作步骤

操作步骤在“服务管理”界面，在Cross-ChainA服务卡片中，单击“获取客户端配置”。勾选“SDK文件”，配置参数请参考表1。表1 配置参数参数说明链代码名称 tcshelper，注：名字必须保持一致证书存放路径 /home/service/Certs 通道名称 channela 组织&Peer节点保持默认即可，即：orgA下的所有peer节点勾选“共识节点证书”和“Peer节点证书”，“Peer节点证书”中指定节点保持默认值（orgA），勾选管理员证书，单击“下载”。重复1-3，下载Cross-ChainB的配置文件及证书，通道名称改为channelb。解压Cross-ChainA的下载包“Cross-ChainA-config.zip”，将文件夹中的“Cross-ChainA-channela-sdk-config.yaml”文件修改为“crosschainA.yaml”存在本地备用，将后缀为.peer和.orderer的文件夹压缩为certsA.zip存在本地备用。（可选）解压Cross-ChainA的下载包“Cross-ChainA-config.zip”，将文件夹中的“Cross-ChainA-channela-sdk-config.json”文件修改为“crosschainA.json”存在本地备用，将后缀为.peer和.orderer的文件夹压缩为certsA.zip存在本地备用。解压Cross-ChainB的下载包“Cross-ChainB-config.zip”，将文件夹中的“Cross-ChainB-channelb-sdk-config.yaml”文件修改为“crosschainB.yaml”存在本地备用，将后缀为.peer和.orderer的文件夹压缩为certsB.zip存在本地备用。（可选）解压Cross-ChainB的下载包“Cross-ChainB-config.zip”，将文件夹中的“Cross-ChainB-channelb-sdk-config.json”文件修改为“crosschainB.json”存在本地备用，将后缀为.peer和.orderer的文件夹压缩为certsB.zip存在本地备用。

可信跨链服务 TCS

可信跨链服务 TCS-实例化链代码:操作步骤

操作步骤选择名为Cross-ChainA的区块链服务卡片，单击“区块链管理”。输入用户名，密码，单击“登录”。用户名为admin，初始登录密码为您在部署区块链服务时设置的区块链管理初始密码。如果没有设置区块链管理初始密码，则以资源初始密码为准，为了保证系统安全，建议定期修改密码。在“tcshelper”链代码列表的“操作”列，单击“实例化”。选择实例化通道、链代码版本、背书策略、背书组织列表，具体设置请参考表1。表1 辅助链代码配置参数说明实例化通道默认，此处是channela 链代码版本 1.0 链代码参数不填背书策略选择“下列任意组织背书” 背书组织列表默认，此处是orgA 隐私保护配置否单击“实例化”，完成链代码在当前通道上的实例化。稍等2~3分钟后刷新界面，单击“实例化”列的“查看更多”，查看链代码实例化进度。在“tcsexample”链代码的“操作”列，单击“实例化”。选择实例化通道、链代码版本、背书策略、背书组织，具体设置请参考表2。表2 业务代码配置参数说明实例化通道默认，此处是channela 链代码版本 1.0 链代码参数 A1,100 背书策略选择“下列任意组织背书” 背书组织列表默认，此处是orgA 隐私保护配置否此处“A1”是Cross-ChainA链上组织orgA的一个账户，100为该账户的余额。单击“实例化”，完成链代码在当前通道上的实例化，稍等2~3分钟后刷新界面，单击“实例化”列的“查看更多”，查看链代码实例化进度。选中名为Cross-ChainB的区块链服务卡片，参考1-9完成链代码实例化。在tcsexample.zip链代码实例化时“链代码参数”设置为“B1,300”，此处“B1”是Cross-ChainB链上组织orgB的一个账户，300为该账户的余额。

可信跨链服务 TCS

可信跨链服务 TCS-方案概述:解决方案

解决方案可信跨链服务是基于一系列制定的可信区块链标准跨链协议，保证跨链交易全栈可追溯、可扩展性及可靠性等，助力不同区块链可信互联，促进区块链产业生态可信融合。本实践旨在指导用户实现两个区块链服务的跨链交易，打破数据孤岛，了解跨链服务全过程，帮助您快速上手可信跨链服务。本文主要以两个HyperLedger Fabric增强版区块链Cross-ChainA和Cross-ChainB为例，进行跨链交易演示。交易过程如图1所示，orgA和orgB分别是两个区块链上的组织，A1是orgA组织的一个账户，B1是orgB组织的一个账户，主要实现A1，B1互转账，互查询的操作。当前仅“华北-北京四”区域支持可信跨链服务。图1 交易图

可信跨链服务 TCS 跨链场景演示-数据交互

可信跨链服务 TCS-注册区块链:操作步骤

操作步骤登录可信跨链服务管理控制台，进入“已注册区块链”页面。单击“注册区块链”，填写区块链Cross-ChainA的注册信息，参考表1。表1 注册Cross-ChainA信息参数说明区块链名称设置为“AAAA” 描述记录信息，可不填区块链类型 Hyperledger Fabric 合约名称 tcsexample 配置文件上传准备好的crosschainA.yaml（或：crosschainA.json），获取方法请参考下载配置文件和证书。证书上传准备好的certsA.zip，获取方法请参考下载配置文件和证书。单击右下角“立即注册”，等待注册完成即可在“已注册区块链”页面生成一条记录。再次单击“注册区块链”，填写区块链Cross-ChainB的注册信息，参考表2。表2 注册Cross-ChainB信息参数说明区块链名称设置为“BBBB” 描述记录信息，可不填区块链类型 Hyperledger Fabric 合约名称 tcsexample 配置文件上传准备好的crosschainB.yaml（或：crosschainB.json），获取方法请参考下载配置文件和证书。证书上传准备好的certsB.zip，获取方法请参考下载配置文件和证书。单击右下角“立即注册”，等待注册完成即可在“已注册区块链”页面生成一条记录。

可信跨链服务 TCS

可信跨链服务 TCS-购买跨链通道:操作步骤

操作步骤登录可信跨链服务管理控制台，进入“跨链通道”页面。单击“购买跨链通道”，填写基本信息，请参考表1。表1 购买跨链通道信息参数说明计费模式包年/包月区域使用默认区域。跨链通道名称设置为transfercross-demo 业务类型互操作选择区块链选择注册区块链的两个节点“AAAA”和“BBBB”。购买时长默认单击右下角“立即购买”跳转至付款页面，付款完成之后，等待4~5分钟时间创建跨链通道，在跨链通道界面可以看到transfercross-demo跨链通道信息，状态显示“正常”即为购买成功。

可信跨链服务 TCS 使用跨链服务

可信跨链服务 TCS-安装链代码:操作步骤

操作步骤登录可信跨链服务管理控制台，在“总览”页面的跨链链代码下载用于演示的链代码，分别为跨链辅助链代码tcshelper.zip和业务链代码tcsexample.zip。在左侧导航栏搜索“区块链服务”，进入区块链服务管理控制台。单击左侧导航栏中的“服务管理”。选择名为Cross-ChainA的区块链服务卡片，单击“区块链管理”。输入用户名，密码，单击“登录”。用户名为admin，初始登录密码为您在部署区块链服务时设置的区块链管理初始密码。如果没有设置区块链管理初始密码，则以资源初始密码为准，为了保证系统安全，建议定期修改密码。在链代码管理页面，单击页面左上角的“安装链代码”。在安装界面输入“链代码名称”、“链代码版本”，配置参数如表1所示。表1 安装链代码参数表参数说明链代码名称 tcshelper 链代码版本 1.0 选择全部Peer节点勾选链代码语言 Golang 链代码文件添加下载好的辅助链代码“tcshelper.zip”。链代码描述对该链代码的一个描述，可不填。参考5-6，安装业务链代码“tcsexample.zip”。选中名为Cross-ChainB的区块链服务卡片，参考1-8在Cross-ChainB上安装“tcshelper.zip”和“tcsexample.zip”。

可信跨链服务 TCS 安装及实例化链代码

可信跨链服务 TCS-订购区块链服务:操作步骤

操作步骤登录区块链服务管理控制台。进入服务管理页面，单击Hyperledger Fabric增强版的“购买”按钮。根据界面提示，配置区块链基本信息，参数如表1所示。表1 购买区块链服务参数表参数说明计费模式选择“按需计费” 区域使用默认区域企业项目选择已创建的企业项目，例如：default 区块链服务名称设置为Cross-ChainA 版本类型选择“专业版” 区块链类型私有链 Fabric内核 V2.2 共识策略 Raft(CFT) 资源初始密码登录区块链管理界面时的admin账户的密码资源初始密码确认再次输入资源初始密码单击“下一步：配置资源”，进行资源配置，参数如表2所示。表2 资源配置参数表参数说明环境资源选择“自定义环境” 集群选择“创建新的CCE集群” 可用区可用区1 云主机规格 4核/8GB 云主机个数 1 高可用否虚拟私有云默认所在子网默认云主机登录方式请自行设置 root密码如果填写该项，则以填写值为准，如果不填写，则以资源初始密码为准确认密码再次输入root用户密码进行确认。是否使用CCE集群节点弹性IP 选择“是” 弹性IP计费方式按宽带计费弹性IP带宽 5Mbit/s 单击“下一步：区块链配置”，进行区块链配置，参数如表3所示。表3 区块链配置参数表参数说明区块链配置自定义配置区块链管理初始密码如果填写该项，则以填写值为准，如果不填写，则以资源初始密码为准区块链管理确认密码再次输入区块链管理初始密码存储卷类型文件存储卷节点组织存储容量使用默认规格账本数据存储方式选择“文件数据库（GoLevelDB）” Peer节点组织创建1个节点组织，名称为：orgA，节点数量为2 通道配置将通道名称修改为channela，并将orgA组织添加至通道中共识节点数量使用默认规格安全机制选择“ECDSA” 区块生成配置选择“否” 添加RESTful API支持选择“否” 添加可信计算平台选择“否” 单击“下一步：确认订单”。确认配置信息无误后，勾选协议和免责声明，并单击“提交订单”。请等待数分钟，安装页面提示安装成功，查看服务状态变为“正常”后，表示区块链部署完成。按照2-6，购买区块链Cross-ChainB。区块链服务名称设置为Cross-ChainB，Peer节点组织设置为orgB，通道名称设置为channelb，其余按照参数表格设置。

可信跨链服务 TCS 准备工作

可信跨链服务 TCS-交易演示:Cross-ChainA链作为交易发起方

Cross-ChainA链作为交易发起方单击跨链通道transfercross-demo名称，进入详情页面。查询B1的值。在跨链权限配置下方，配置“AAAA”到“BBBB”的跨链读权限。单击“跨链通道测试”，调用“AAAA”的query方法，将参数“args”改为B1，其它默认即可。查询B1的值，B1值为返回的“payload”字段，B1的初值为300。触发跨链交易。在跨链权限配置下方，配置“AAAA”到“BBBB”的跨链写权限。单击“跨链通道测试”，调用“AAAA”的invoke方法，将参数“args”改为“A1,B1,50”（此处逗号为英文逗号，且A1，B1顺序不可更换），其它默认即可。发起一个由A1向B1转账50的交易，返回“success”说明交易成功。参考2，查询B1的值为350，说明交易成功。

可信跨链服务 TCS

可信跨链服务 TCS-交易演示:Cross-ChainB链作为交易发起方

Cross-ChainB链作为交易发起方单击跨链通道transfercross-demo名称，进入详情页面。查询A1的值。在跨链权限配置下方，配置“BBBB”到“AAAA”的跨链读权限。单击“跨链通道测试”，调用“BBBB”的query方法，将参数“args”改为A1，其它默认即可。查询A1的值，A1值为返回的“payload”字段，A1的初值为50。触发跨链交易。在跨链权限配置下方，配置“BBBB”到“AAAA”的跨链写权限。单击“跨链通道测试”，调用“BBBB”的invoke方法，将参数“args”改为“B1,A1,100”（此处逗号为英文逗号，且A1，B1顺序不可更换），其它默认即可。发起一个由B1向A1转账100的交易，返回“success”说明交易成功。参考2，查询A1的值为150，说明交易成功。

可信跨链服务 TCS

可信跨链服务 TCS-入门指引

入门指引可信跨链服务（Trusted Cross-Chain Service，简称TCS）提供区块链注册、购买跨链通道等功能。以下为TCS服务使用流程，希望对您的使用有所引导及帮助。当前仅“华北-北京四”区域支持可信跨链服务。注册区块链将区块链注册到TCS中，目前只支持Hyperledger Fabric类型的区块链。购买跨链通道基于已经注册的区块链，选择两个区块链进行跨链操作。配置跨链通道对跨链通道进行跨链读、跨链写、跨链查询账本等配置操作。触发跨链交易通过接入点（RESTful接口）触发跨链交易，交易信息会记录在跨链服务中。浏览交易信息浏览最新区块信息、交易信息、趋势等数据。

可信跨链服务 TCS

可信跨链服务 TCS-浏览交易信息:操作步骤

操作步骤登录可信跨链服务管理控制台。在“总览”页面，可以按照快速入门提示完成操作。还支持查看我的资源和交易概览。我的资源：展示已注册区块链、跨链通道和跨链交易最近3个月或6个月的数量。交易概览：展示最近3个月或6个月每个跨链通道的交易数目。在“跨链浏览器”页面，查看区块数量、交易数量等信息，详细请参考表1。表1 跨链信息说明数据项说明交易趋势可按小时、分钟维度查看最近交易笔数，默认展示最近7个点。说明：可在曲线图左上角选择时间粒度：小时、分钟。选择小时：每隔1小时一个点。选择分钟：每隔15分钟一个点。交易统计通过饼图统计展示最近2000笔交易中各组织交易数量。当前展示：跨链读、跨链写、跨链查询账本三种组织。说明：移动鼠标至饼图上可查看各组织交易具体数量。最新区块默认展示最新区块信息。包括区块高度、区块内交易数目、区块打包时间。交易列表展示的信息包括：交易ID、创建者组织、所在区块、类型、合约名称、创建时间。支持按交易ID、创建者组织、所在区块号、交易类型、链代码名称、创建时间自定义设置多维度查询交易信息。创建者组织或合约名称支持模糊搜索。任意搜索条件中包含交易ID，支持全量搜索，例如交易ID、创建者组织、所在区块或交易ID、类型等搜索组合。任意搜索条件中不包含交易ID，仅支持从最近2000笔交易进行查询，例如创建者组织、所在区块或所在区块、类型等搜索组合。类型只能从以下五种选择一个进行搜索：AUTHORIZATION，AUTHORIZATION，QUERY_TRANSACTION，SEND_TRANSACTION，SEND_TRANSACTION。

可信跨链服务 TCS

可信跨链服务 TCS-购买跨链通道:操作步骤

操作步骤登录可信跨链服务管理控制台，进入“总览”页面。在“总览”页面的购买跨链通道，单击“前往购买”。在“购买跨链通道”页面，按照如下表1填写配置信息。表1 基本信息参数描述计费模式区块链服务管理费收费模式，支持包年/包月。区域区块链基础设施所在的区域，建议选择与业务应用系统相同的地域。跨链通道名称支持英文字符、数字及中划线，不能以中划线开头，长度为4-24个字符。业务类型互操作选择区块链从已经注册的区块链中任选两个作为跨链通道的参与方。购买时长支持自定义购买服务的使用时间，最短1个月。您可根据需要选择勾选自动续费，按月购买的自动续费周期为1个月，按年购买的自动续费周期为1年。单击“立即购买”跳转至付款页面，付款完成之后，请等待数分钟，安装页面提示购买成功。在跨链通道界面可以看到跨链通道信息。支持在跨链通道卡片下载证书，请妥善保管对应证书的私钥，建议您进行加密保存。

可信跨链服务 TCS

云服务器内容精选

可信跨链服务 TCS

7*24

备案

专业服务

退订

建议反馈

售前咨询热线