检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全公告 Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）公告
当前BCS已在华北-北京四Region修复以上组件的漏洞，如您使用了以上组件，请尽快至华北-北京四Region的应用案例获取最新版本并完成升级以避免安全风险。在完成漏洞修复前，请确认您区块链应用的输入源是否可信。 漏洞规避方案 升级您区块链应用中的Fabric_SDK_Gateway_Ja
2021年1月 序号 功能名称 功能描述 阶段 相关文档 1 支持行业区块链平台 行业区块链平台是提供具有行业属性的区块链平台，支持行业区块链应用、软硬资源、智能合约等管理和维护。 公测 行业区块链平台 2 合约仓库提供健康医疗、能源和航空领域合约模板 在“合约仓库”中，支持查看
要选择是否开启代码安全检查。 描述 自定义描述信息。 图1 合约安装 单击“安装”，安装成功后刷新页面，合约管理页面显示一条已安装成功的合约信息。 单击“操作”列的“下载扫描报告”查看合约扫描结果。（以下示例仅供参考，请以实际扫描结果为准。） 若不开启代码安全检查，则不会生成检查报告，也不会显示“下载扫描报告”按钮。
区块链服务BCS可应用于各大行业的多种场景中，各行业的业务应用对接区块链平台，保证业务数据可信、安全。 安全管理 基于轻节点的隐私隔离、共识算法、国密加密算法等。提供安全计算、可信数据共享、分布式身份等能力。 区块链的价值 经济高效：构建可信多方协作平台，减少人为纠纷，提高交易效率。 降低成本：减少额外开销和中间第三方的参与。
单击“创建凭据”，在创建凭据页面中，填写描述信息。 单击“确定”，认证凭据创建完成，并自动下载认证凭据zip包。 每个认证凭据仅能下载一次，为了节点安全性，建议您定期更换并妥善保存认证凭据。 解压后，打开credential.csv文件，可获取认证凭据信息。 通过Authorization:Bearer
未来华为云区块链服务的发展方向及提供的能力？ 主要在高可用，高安全，高性能和区块链生态（智能合约库、区块链工具库等）等方面提高竞争力。主要发展方向是为用户提供企业级商用区块链底层技术服务。 父主题： 咨询类问题
下载报告 功能介绍 下载链代码安全检查报告 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/agent/apis/chaincode/report 请求参数
区块链服务为您提供如下功能，助您快速，安全、高效、低成本上链。 区块链实例部署 您无需提前准备区块链系统需要的资源，可一键式完成购买资源与部署区块链网络。 部署时间从天级降至分钟级，一步到位完成区块链网络的配置和部署。 屏蔽底层技术细节，无需关注区块链底层技术实现和平台构建。 支持创建联盟链和私有链的区块链类型。
入门指引 区块链服务（Blockchain Service，简称BCS）是华为云面向企业及开发者提供的区块链技术服务平台，它可以帮助您在华为云上快速部署、管理、维护区块链网络，降低您使用区块链的门槛，让您专注于自身业务的开发与创新，实现业务快速上链。 本文旨在帮助您了解区块链服务
是为了打造一个跨领域的区块链应用。 华为云基于HyperLedger框架打造了区块链服务，面向企业及开发者，提供高性能、高可用、高安全区块链技术平台服务。 父主题： 咨询类问题
目前华为云区块链服务在行业中有哪些竞争力？ 主要竞争力有共识算法可选、智能合约链代码可视化支持、 安全隐私保护（支持国密、同态加密和零知识证明等）等。 父主题： 咨询类问题
获取合约扫描报告 功能介绍 获取合约安全扫描报告，只支持云端管理实例使用，接口返回内容为扫描报告zip文件的字节流，当前只支持Go语言类型合约 URI GET /v2/{project_id}/huaweicloudchain/instances/{instance_id}/chain/contract/report
同态加密库的使用 介绍同态加密库的使用。 操作步骤 实例订购及文件下载。 订购BCS实例时，安全机制选择使用“ECDSA”同态加密。完成订购后，下载同态加密库ahex.x.x.tar.gz，客户端开发套件国密SDK包sdkx.x.x.tar.gz，peer与orderer用户证书，配置文件等。
创建BCS实例示意图 创建BCS的步骤可参见实例部署。为了能成功加入联盟，您创建实例时部分参数需要与邀请方BCS实例保持一致，例如区块链类型、共识策略、安全机制等，故这些参数在界面上已灰化不可修改。 父主题： 联盟链管理
按需付费、随时休眠/唤醒，减少使用成本。 对接运维平台AOM对区块链服务进行统一运维，为客户提供全系列的系统状态、性能和交易情况的监控，运维，报警能力，能为用户降低运维成本。 提供节点伸缩功能，用户可根据需求进行弹性伸缩，大大提高使用性价比。 安全隐私保障 全方位保护区块链安全： 华为云自身安全体系保护区块链稳定运行。
业务逻辑的重要途径，基于区块链特点，合约的运行结果是可信的，其结果是无法被伪造和篡改的。 智能合约由用户自行编写上传并保证安全，请务必注意命令注入等相关安全问题。 为了确保代码在不同用户之间的一致性运行，华为云区块链引擎服务参考了成熟的开源社区方案（如Hyperledger Fa
云审计服务支持的BCS操作列表 区块链服务（Blockchain Service，以下简称BCS）是面向企业及开发者的高性能、高可用、高安全区块链技术平台服务，可以帮助客户在华为云上快速、低成本的创建、部署和管理区块链应用及商业智能合约服务。 通过云审计服务，您可以记录与BCS实例相关
IP），区块链实例才能正常工作。 约束与限制 基于边缘集群部署区块链实例时，为了保障实例正常运行，建议您对集群进行安全加固，比如：禁止root账号远程登录、关闭安全组22端口、删除嗅探/开发/调试/编译工具、设置系统会话超时时间（不允许为不超时）、限制容器访问openstack的管理IP地址169
云服务委托权限指导 为了提升账号安全性，近期区块链服务对云服务委托权限进行了调整。如果您已创建并正在使用Fabric增强版区块链实例，请您尽快手动清理多余的云服务委托权限。 具体的操作步骤如下： 登录统一身份认证服务 IAM，选择“委托”并搜索委托名称“bcs_admin_trust”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
