检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全公告 Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）公告
下载报告 功能介绍 下载链代码安全检查报告 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/agent/apis/chaincode/report 请求参数
获取合约扫描报告 功能介绍 获取合约安全扫描报告，只支持云端管理实例使用，接口返回内容为扫描报告zip文件的字节流，当前只支持Go语言类型合约 URI GET /v2/{project_id}/huaweicloudchain/instances/{instance_id}/chain/contract/report
mo App_Gateway_Java_Demo、App_Java_Src_Demo、App_Java_Jar_Demo中有使用Apache Log4j2。 当前BCS已在华北-北京四Region修复以上组件的漏洞，如您使用了以上组件，请尽快至华北-北京四Region的应用案例获
提示如下信息，表示启动成功；否则请检查配置。 图2 提示信息 添加安全组 若您是通过自有服务器部署bankuniondemo，则不涉及“添加安全组”操作。 若您是通过华为云弹性云服务器ECS部署bankuniondemo应用，部署成功后先找到应用所在的ECS，单击更改安全组规则，添加安全组入方向规则以允许服务器的80
启代码安全检查。 描述 自定义描述信息。 图1 合约安装 单击“安装”，安装成功后刷新页面，合约管理页面显示一条已安装成功的合约信息。 单击“操作”列的“下载扫描报告”查看合约扫描结果。（以下示例仅供参考，请以实际扫描结果为准。） 若不开启代码安全检查，则不会生成检查报告，也不会显示“下载扫描报告”按钮。
证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/identity/apply-vc 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 orgID 是 String 组织id channelID 是
启代码安全检查。 描述 自定义描述信息。 单击“安装”，安装成功后刷新页面，合约管理页面显示一条已安装成功的合约信息。 单击“操作”列的“下载扫描报告”查看合约扫描结果。（以下示例仅供参考，请以实际扫描结果为准。） 若安装合约时未勾选"合约扫描"，则对应合约不会生成检查报告，且不支持下载扫描报告操作。
目前华为云区块链服务在行业中有哪些竞争力？ 主要竞争力有共识算法可选、智能合约链代码可视化支持、 安全隐私保护（支持国密、同态加密和零知识证明等）等。 父主题： 咨询类问题
接口服务。 目前支持业务应用通过项目生成的JAVA SDK调用智能合约，后续为了方便用户快速接入区块链系统，将提供快速构建Restful API的方式接入，用户可以在SDK和 Restful API之间选择适合的方式调用智能合约接入区块链系统。 父主题： 区块链应用低代码开发功能
未来华为云区块链服务的发展方向及提供的能力？ 主要在高可用，高安全，高性能和区块链生态（智能合约库、区块链工具库等）等方面提高竞争力。主要发展方向是为用户提供企业级商用区块链底层技术服务。 父主题： 咨询类问题
通过由医疗机构、第三方机构、医生、患者和监管机构组成的基于电子病历的医疗健康联盟链，将医疗和健康数据上链，通过加密技术和智能合约授权机制，实现患者数据安全授权查询，支撑科研数据确权隐私使用。实现安全、共信和确权。 更多详情请参考“区块链健康档案和电子病历解决方案”。 图1 方案架构 方案优势 打通信息孤岛 通过医
中，独立管理，安全可控。 区块链实例同时支持动态添加节点组织，操作方便。 节点弹性扩容 根据用户需求，无需重启系统，支持节点弹性扩容。 合约扫描 通过自动化分析工具，为智能合约应用商和开发者提供代码安全审计，借助广泛的联盟链合约漏洞检测内容和问题检测库，生成检查报告及时发现代码中
/home/paas ./appdemo register -h 如果后续同态demo交易中登出容器，再次登录后需重新执行配置环境变量命令。 其中./appdemo register -h是用来查看注册命令参数。 示例1：注册账户 执行如下命令注册B账户，账户金额为100。 ./appdemo register
如何联系华为云区块链合作伙伴并得到进一步服务？ 如果您对业务链代码和客户端APP的设计和开发有需求，可以联系华为云区块链合作伙伴提供进一步服务，华为云区块链合作伙伴会结合您的业务以及华为云的优势和特点为您提供完善的解决方案，联系邮箱如下：sales@huaweicloud.com
通过管理界面，将开发的链代码安装到用户订购的BCS实例中并实例化。 部署应用。 用户根据业务需求开发app应用，app应用可以调用同态加密库来对交易信息进行隐私保护。开发完成后，将app部署在购买的服务器上。app部署完成后，确保环境中具有配置文件、证书文件（peer和orderer的用户证书）、openssl库。
考，请以实际扫描结果为准。） 若不开启代码安全检查，则不会生成检查报告，也不会显示“下载检查报告”按钮。 图5 下载检查报告 解压文件压缩包，打开里面的html文件查看扫描结果详情，扫描报告按照错误、警告、提示三种类型分类显示，其中“错误”级别的问题需要处理，否则会影响链代码的正
查询合约详情，只支持云端管理实例使用。 查询合约列表 查询合约列表，单次最多查询500个，只支持云端管理实例使用。 获取合约扫描报告 获取合约安全扫描报告，只支持云端管理实例使用，接口返回内容为扫描报告zip文件的字节流。 终端节点管理 创建终端节点 创建VPC终端节点，只支持云端管理实例使用。 查询终端节点列表
IP），区块链实例才能正常工作。 约束与限制 基于边缘集群部署区块链实例时，为了保障实例正常运行，建议您对集群进行安全加固，比如：禁止root账号远程登录、关闭安全组22端口、删除嗅探/开发/调试/编译工具、设置系统会话超时时间（不允许为不超时）、限制容器访问openstack的管理IP地址169
在“版本列表”页签，单击“操作”列的“下载检查报告”查看链代码检查结果。（以下示例仅供参考，请以实际扫描结果为准。） 若不开启代码安全检查，则不会生成检查报告，也不会显示“下载检查报告”按钮。 图1 下载检查报告 解压文件压缩包，打开里面的html文件查看扫描结果详情，扫描报告按照错误、警告、提示三种
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
