检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
同态加密库的使用 介绍同态加密库的使用。 操作步骤 实例订购及文件下载。 订购BCS实例时，安全机制选择使用“ECDSA”同态加密。完成订购后，下载同态加密库ahex.x.x.tar.gz，客户端开发套件国密SDK包sdkx.x.x.tar.gz，peer与orderer用户证书，配置文件等。
部署后端服务。 登录云容器引擎CCE控制台。 创建CCE集群，购买Ubuntu系统CPU16核内存32G机器。 选择集群节点，绑定弹性公网IP并设置节点安全组规则，添加入方向规则TCP 9096端口，以及开放Kubernetes服务端口，设置为1-32767。 将License放入虚机目录/下，解压工具包BCS-BPMN
密钥生成者的身份标识 keyManagerMode 否 String abe系统首次使用时，需选择中心模式“central”或者多中心模式“distributed”，该模式仅可选择一次，默认为多中心模式。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 secretJson
型。 链代码文件 添加链代码文件。 链代码描述 自定义描述信息。 代码安全检查 链代码语言选择Golang，该功能才会显示。选择是否开启代码安全检查。 单击“安装”，完成链代码安装。 单击链代码名称前，展开链代码详细信息。 在“版本列表”页签，单击“操作”列的“下载检查报告”查看
下载报告 功能介绍 下载链代码安全检查报告 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/agent/apis/chaincode/report 请求参数
云服务委托权限指导 为了提升账号安全性，近期区块链服务对云服务委托权限进行了调整。如果您已创建并正在使用Fabric增强版区块链实例，请您尽快手动清理多余的云服务委托权限。 具体的操作步骤如下： 登录统一身份认证服务 IAM，选择“委托”并搜索委托名称“bcs_admin_trust”。
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。区块链服务每小时上报一次话单，以小时为周期统计区块链服务所有资源的使用量，并按照使用量结算费用。
操作步骤 订购BCS实例。 版本为4.X.X（对应社区Hyperledger Fabric 2.2版本），区块链实例名称推荐使用全英文字符，安全机制选择ECDSA，组织数量和名称使用默认配置。 修改链码容器版本。 选择实例管理，单击打算安装同态加密链代码的实例的容器集群。 单击工作
提示如下信息，表示启动成功；否则请检查配置。 图2 提示信息 添加安全组 若您是通过自有服务器部署bankuniondemo，则不涉及“添加安全组”操作。 若您是通过华为云弹性云服务器ECS部署bankuniondemo应用，部署成功后先找到应用所在的ECS，单击更改安全组规则，添加安全组入方向规则以允许服务器
区块链浏览器提供区块链相关信息的查询，包括区块数量、交易数量、区块详细信息、性能数据及节点状态、区块列表、交易列表及交易详情信息等，帮助您了解整个区块链的状态，对区块链基本的维护提供数据支撑。 账本存储 提供文件数据库（GoLevelDB）和NoSQL（CouchDB）两种区块链状态信息存储可选方案。
基于democraticBank银行的账户以及已有的KYC信息背书，免KYC过程开通civilizationBank和harmoniousBank银行的账户。 主要诉求： 用户身份等信息需要加密，提供安全性；提供基于身份信息的快速查询。 关键挑战： 安全隐私：银行不希望把客户隐私信息泄露给其它银行。 高性能检索
排查项三：实例部署过程中失败，根据具体报错排查。 解决方案 排查项一：账号是否欠费。 登录区块链服务BCS控制台，单击界面上方的“费用中心”，进入费用中心界面。 如“现金余额”为零或小于购买区块链产品时的报价，则会购买失败。 在“待支付订单”项下单击“立即支付”，进入我的订单界面，选择待支付目标订单完成支付。
ttps://bbs.huaweicloud.com/blogs/87a98385ec6411e79fc57ca23e93a89f。 启动安全组白名单策略，根据业务需求对外开放端口，对于特殊业务端口，建议设置固定的来源IP或使用VPN、堡垒机建立自己的运维通道。 建议定期做好数据
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用BCS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将BCS资源委托给更专业、高效的其他华为云账
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用华为云区块链引擎资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将华为云区块链引擎资源委托给更专业
还需具备区块链等相关知识以保障合约的安全性。华为区块链提供低代码开发能力，开发人员仅需要根据实际业务画出业务流程建模符号（Business Process Modeling Notation，简称BPMN）和少量辅助功能代码的开发，即可完成安全可靠的智能合约编写。 通过设计以下模块实现低代码开发和部署：
的Go语言示例链代码。 链代码描述 根据需要填写相关描述。 代码安全检查 链代码语言选择Golang，该功能才会显示。选择是否开启代码安全检查。 单击“安装”，完成链代码安装。 单击链代码名称前，展开链代码详细信息。 在“版本列表”页签，单击“操作”列的“下载检查报告”查看链代码
error_msg String 错误信息 message String 错误详细信息 状态码： 401 表6 响应Body参数 参数 参数类型 描述 code String 状态码 error_code String 错误码 error_msg String 错误信息 message String
error_msg String 错误信息 message String 错误详细信息 状态码： 401 表7 响应Body参数 参数 参数类型 描述 code String 状态码 error_code String 错误码 error_msg String 错误信息 message String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
