检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AK/SK签名认证算法详解 AK/SK签名认证流程 构造规范请求 创建待签字符串 计算签名 添加签名信息到请求头
为什么SM2算法签名结果不是64字节？ SM2算法正常不进行编码的签名长度为64个字节，即为R+S，各32个字节；密钥管理服务(KMS)针对签名结果使用ASN.1进行编码。
在实例详情页面中的区块链组织中，单击，下载用户证书。 将下载的用户证书进行解压，msp文件夹中包括用户私钥（keystore）和证书（signcerts），文件目录如下： 图1 文件目录 第二种方法：针对需要获取多个用户私钥及证书的情况，请使用openssl工具生成。 下载CA证书和私钥。
Go语言合约由合约文件及依赖包构成，包含包声明、依赖包导入、智能合约的结构体定义和方法定义。 合约文件中，用户可自定义结构体以及合约函数。以下内容不可更改： package名：package usercontract 函数的签名：NewSmartContract()、Init(stub contractapi
Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。
Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参考API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。
企业身份注册(带有service) 功能介绍 分布式身份注册方法。在使用该方法前需要先使用openssl工具生成每个用户的私钥和被fabric组织根证书签名的证书(或通过BCS区块链管理界面下载用户证书)。注册时需声明可提供的服务列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API
单击“日志”页签，查看组织实例和插件实例的日志信息。 查看日志的具体操作，请参见查看监控指标和日志信息。 下载证书 在“概览”页签中的区块链组织中，单击，下载对应的证书。 图2 下载对应的证书 目前Hyperledger Fabric增强版已提供快速获取区块链客户端配置的能力，您也可以通过实例卡片上的“获取客户
道和合约的管理。 用户证书：组织的用户权限证书和私钥，可使用该身份进行普通的交易和查询。 CA证书： 组织的根证书，可以使用该CA公私钥签发下一级证书。 共识节点和Peer节点的管理证书是不同的，用户在通道内的管理操作，需要使用Peer节点管理证书，而不是共识节点管理证书。 请妥
进行合法的链码调用，需要使用下载用户证书中下载的用户私钥以ECDSA椭圆曲线的加密方式对整个请求消息体的SHA256摘要进行加密签名，x-bcs-signature-sign值即为签名结果。 下载用户证书 进行API调用前，需要下载区块链服务中已经配置生成的用户证书。 登录华为云区块链服务控制台。
Token接口的响应值，该接口是唯一不需要认证的接口。 API同时支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参考AK/SK认证。
Token接口的响应值，该接口是唯一不需要认证的接口。 API同时支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参考AK/SK认证。
下载证书 华为云区块链引擎服务支持执行合约、查询合约等功能。开发应用之前您需要进行证书下载。 操作步骤 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择Hyperledger Besu实例。 在实例卡片的右上角，单击“下载证书”，可下载证书zip包。 下载的证书包含server
初始化余额时可以调用初始余额准备函数生成具有隐私保护的初始余额信息。 发起交易 交易时可以调用交易准备函数生成具有隐私保护的交易数据。 链代码端对应的逻辑过程是： 保存用户公钥与地址的映射关系。 验证初始余额的有效性并生成初始交易。 验证交易数据的有效性并生成交易结果。 链码端可以通过调用
联盟成员之间的数据如何同步？ 联盟之间共用一个账本。除了隐私数据之外，所有的交易区块和记录都是同步的，联盟成员共用Orderer节点，所有参与方的Peer节点区块都是从Orderer节点获取，因此联盟之间是基于区块维度进行数据同步。通过密码学算法和共识算法保证区块内容的一致性和不可篡改。
用区块链相关接口的复杂操作。因此接口调用时需要传入用户私钥和被fabric组织根证书签名的证书。 获取用户私钥和证书的方式有两种，BCS区块链管理界面下载和使用openssl工具生成，详细方法请参见获取fabric用户私钥及证书的方法。 根据持有者申请可验证凭证的方式，将分布式身
系统中多数独立参与者对某个交易/操作的有效性达成一致。包括对双方交易的验证达成一致、对任何交易的其他合法性（比如业务逻辑合法性）的验证达成一致、对于合法数据是否写入现有账本达成一致。 哈希算法 一段数字内容的Hash值，可以用于验证数据的完整性。数字内容的微小修改都会引起Hash值的巨大变化。合格的Hash
获取可恢复的备份详情 功能介绍 获取可恢复的备份详情 URI GET /v2/{project_id}/huaweicloudchain/restore/backups/{backup_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
满足企业级和金融级的可信和协同要求。 公测 华为区块链服务快速入门 华为区块链服务部署 访问华为区块链 3 支持边缘云场景的共识、记账节点的资源监控 支持边缘云场景的共识、记账节点的资源监控，可通过前台界面以及后台虚拟机查看IEF集群下部署的BCS服务各节点的运维日志。 商用 查看运维日志
参数 参数类型 描述 creator String 创建者身份标识 type String 签名类型 created String 签名创建时间 signatureValue String 签名值 状态码： 500 表8 响应Body参数 参数 参数类型 描述 errorCode String
参数 参数类型 描述 creator String 创建者身份标识 type String 签名类型 created String 签名创建时间 signatureValue String 签名值 状态码： 500 表11 响应Body参数 参数 参数类型 描述 errorCode String
理页面获取节点的弹性公网ip，该弹性公网ip为RESTAPI服务访问IP，端口固定为32621。 Path RESTAPI服务的访问路径，保持不变。 CryptoMethod 加密算法，如果是ECDSA算法填写“SW”。 SignCert 用户下载的证书中的签名证书路径。 PrvKey
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
