检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建自定义策略 系统预置的BCS权限，不满足您的授权要求，可以创建自定义策略。 自定义策略中可以添加的华为云区块链引擎的授权项（Action）请参考表1。目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
用户Token 表3 请求Body参数 参数 是否必选 参数类型 描述 vpc_id 是 String 终端节点所在的VPC ID subnet_id 是 String 终端节点所在的子网ID，子网所在vpc需要和vpc_id保持一致 响应参数 状态码： 200 表4 响应Body参数
嵌入的水印内容为：发布人did_productID。 file 否 String 加水印的文件，当对文件加水印时，plainData无效果 productIDKeywords 否 Array of productIDKeywordsJson objects 产品ID包含的索引关
式、时限等请遵从当地适用的法律法规。华为云区块链引擎本身不建议传输和存储敏感数据，如果传输和存储敏感数据，请自行加密后再传输和存储。 图1 使用引导 注册账号 新用户请先注册完成实名认证，具体请参见账号注册和账号实名认证。 权限管理 创建用户并授权使用华为云区块链引擎。 实例部署
数据加密：对链上存储的数据进行加密，只允许授权的参与方解密和查看数据。常用的加密方法包括对称加密和非对称加密。 访问控制：实施严格的访问控制机制，确保只有被授权的用户或节点才能访问敏感数据。例如：不接入公网或使用VPC安全组等网络隔离手段限制访问。 链下数据存储：对于特别敏感的数据，可以采
Besu实例。 前提条件 如果您使用华为云账号创建的IAM用户进行操作，IAM用户需要具备足够的权限才能操作并订购Hyperledger Besu实例。具体操作请参见：权限管理。 您可以通过先创建用户组并授权再将用户加入到用户组的方式，使用户具有用户组中的权限。 部署Hyperledger Besu实例
模式介绍 申请-授权模式，授权流程图请参见图1。 数据所有者通过“发布数据集”接口完成用户明文数据的加密和数据描述等信息的注册发布。 数据申请者可通过“申请数据集”接口调用链代码触发申请-授权流程。 数据所有者可根据申请信息和申请者的did、vc等信息决定授权或者拒绝。 图1 申请-授权模式使用流程
中包含用户证书和SDK。 使用用户证书进行普通的交易和查询操作。 SDK基于该配置文件可以方便地访问区块链网络并完成事务处理，您可以免去手工配置的繁琐流程。 请妥善保管下载用户证书中的私钥，建议您对私钥进行加密存储。 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择华为云区块链引擎。
块链引擎。 前提条件 如果您使用华为云账号创建的IAM用户进行操作，IAM用户需要具备足够的权限才能操作并订购华为云区块链引擎。具体操作请参见：权限管理。 您可以通过先创建用户组并授权再将用户加入到用户组的方式，使用户具有用户组中的权限。 部署华为云区块链引擎实例 完成环境准备工
0版本并加入联盟。 注意事项 基于CCE集群和基于边缘集群创建的区块链实例都支持组建联盟链，当基于边缘集群构建联盟链时，由于不同租户的边缘集群分属不同VPC网络，构建联盟需保证网络连通。 当邀请方是“基于边缘集群创建的区块链实例”时，被邀请方只支持选择“基于边缘集群创建的区块链实例”，不支持选择“基于CCE集群创建的区块链实例”。
拟私有云。 系统自动创建VPC 所在子网 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全。 系统自动创建子网 云主机登录方式 支持密码、密钥对两种方式。 密码 root密码 登录云主机时的root用户密码。 如果填写该项，则以填写值为准，如果不填写，则以资源初始密码为准。
灾害、黑客入侵等，那么患者的电子病历就有可能会彻底丢失。 信息孤岛 医疗机构之间没有合理的互信机制和良好的分享机制，容易形成“信息孤岛”，不利于数据的完整性和全面性。信息的可靠性以及在共享中信息的随意修改都成为面临的主要问题。 重复医疗 由于各个医院和机构之间信息不互通，患者去一
Version 策略的版本 固定为“1.1”，不可修改。 Statement Effect 定义Action中所包含的具体操作是否允许执行。 Allow：允许执行。 Deny：不允许执行。 Action 定义对BCS的具体操作。 格式为：服务名:资源类型:操作，不支持自定义，BCS支持的细粒度
String 授权者的名称 service String 授权者的服务名 price Integer 价格 applyTime String 申请时间 encryptedABEKey String 被加密的ABE密钥 status String 申请状态，request表示未授权；ready表示申请已处理
区块链实例部署 您无需提前准备区块链系统需要的资源，可一键式完成购买资源与部署区块链网络。 部署时间从天级降至分钟级，一步到位完成区块链网络的配置和部署。 屏蔽底层技术细节，无需关注区块链底层技术实现和平台构建。 支持创建联盟链和私有链的区块链类型。 实例管理 提供区块链实例管理功
务角度规划标签，实现标签的高效管理。 在左侧导航栏“标签”页面，查看已添加标签的键和值。 或者单击右上角的“添加标签”，输入键和值。 添加成功后，若需要修改标签的值，单击对应标签操作列的“编辑”按钮。 添加成功后，若需要删除标签，单击对应标签操作列的“删除”按钮。 区块链浏览器
您需要订购一个区块链实例，并配置基本参数和网络节点。 操作步骤 登录区块链服务管理控制台。 进入实例管理页面，单击Hyperledger Fabric增强版的“购买”按钮。 根据界面提示，配置区块链基本信息，参数如表1所示。 为了保证示例Demo成功运行，请在参数配置时按照表格中的参数值填写。 表1 基本信息配置
String 授权者的身份标识 providerName String 授权者的名称 service String 授权者的服务名 price Integer 价格 applyTime String 申请时间 encryptedABEKey String 被加密的ABE密钥 status
String 数据密文，当onChainStore设置为“true”时，可不输入 applyer 是 String 申请者的身份标识 provider 是 String 授权者的身份标识 orderSeq 否 String 订单序列号，当onChainStore为true时，订单序列号必填。
属性加密的密钥管理 初始化ABE主密钥 更新ABE主密钥 查询ABE主密钥 申请ABE用户密钥 授权ABE用户密钥 查询ABE用户密钥申请 ABE用户密钥解密数据 父主题： 可信数据交换（公测）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
