检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取fabric用户私钥及证书的方法 获取fabric用户私钥及证书的方法有两种：BCS区块链管理界面下载和使用openssl工具生成。 第一种方法：针对需要获取单个用户私钥及证书的情况，可通过BCS区块链管理界面下载。 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”。选择Hyperledger
sk 是 String 私钥 timestamp 是 String 时间戳 secretKeyJson 否 String json格式的abe主私钥 publicKeyJson 否 String json格式的abe主公钥 owner 是 String 密钥生成者的身份标识 响应参数
String 加密方法,目前固定为SW cert 是 String 证书 sk 是 String 私钥 timestamp 是 String 时间戳 owner 是 String 密钥生成者的身份标识 keyManagerMode 否 String abe系统首次使用时，需选择中心模
初始化ABE主密钥，如果owner未初始化过ABE主密钥，则自动生成并存储在链上。如果owner已有ABE主密钥，不会覆盖。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST
理界面下载对应服务的证书。 管理员证书：组织的管理权限证书和私钥，可使用该身份进行通道和合约的管理。 用户证书：组织的用户权限证书和私钥，可使用该身份进行普通的交易和查询。 CA证书： 组织的根证书，可以使用该CA公私钥签发下一级证书。 共识节点和Peer节点的管理证书是不同的，
string, pubKeyStr string, err error) 功能描述 生成同态加密的密钥对。 输入说明 参数名 类型 描述 是否必须 pwd string 用于加密保护生成的同态私钥串，采用AES-128加密。 pwd至少满足如下要求： 长度至少6个字符。 必须包含如下至少两种字符的组合：
功能介绍 DID快速注册方法。可以方便的注册发布一个DID，该DID不提供服务，只拥有一个公钥。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/identity/did
调用，需要使用下载用户证书中下载的用户私钥以ECDSA椭圆曲线的加密方式对整个请求消息体的SHA256摘要进行加密签名，x-bcs-signature-sign值即为签名结果。 下载用户证书 进行API调用前，需要下载区块链服务中已经配置生成的用户证书。 登录华为云区块链服务控制台。
使用用户证书进行普通的交易和查询操作。 SDK基于该配置文件可以方便地访问区块链网络并完成事务处理，您可以免去手工配置的繁琐流程。 请妥善保管下载用户证书中的私钥，建议您对私钥进行加密存储。 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择华为云区块链引擎。 请根据实际情况按如下方式选择下载配置文件：
注册用户时可以调用密钥生成函数为用户生成公私钥。 初始化余额 初始化余额时可以调用初始余额准备函数生成具有隐私保护的初始余额信息。 发起交易 交易时可以调用交易准备函数生成具有隐私保护的交易数据。 链代码端对应的逻辑过程是： 保存用户公钥与地址的映射关系。 验证初始余额的有效性并生成初始交易。
IDChaincode 用于保存用户的公钥和账户，新生成用户的同态密钥对时，需要将公钥注册到IDchaincode上，便于后续根据账户能查询到收款方的同态公钥。链代码IDChaincode.go的下载请参见资源下载。 IDChaincode.go由华为云BCS服务提供，不建议用户
privKeyStr 注册公钥 使用fabric SDK的接口向IDChaincode 注册，参数为生成的公钥。 注册公钥是为了使大家的同态公钥共享，这里利用了区块链本身链码特性完成该功能。主要作用是在转账的时候，使用转账者的公钥加密交易信息，保护交易隐私，只有私钥持有者才可以解密交易内容。
在邀请方发起交易的时候，邀请方需要下载自己的orderer管理员证书、democraticBank组织的管理员证书以及被邀请方A和B已隐去私钥的证书。 请妥善保管下载证书中的私钥，建议对私钥进行加密存储。 前提条件 已创建弹性云服务器。创建弹性云服务器的方法，请参见《弹性云服务器用户指南》。 SDK配置和证书下载
DocPublicKey 参数 参数类型 描述 id String 公钥标识 type String 公钥类型 controller String 公钥的控制者标识 publicKeyPem String 公钥证书 表7 Service 参数 参数类型 描述 id String 服务标识
DocPublicKey 参数 参数类型 描述 id String 公钥标识 type String 公钥类型 controller String 公钥的控制者标识 publicKeyPem String 公钥证书 表4 Service 参数 参数类型 描述 id String 服务标识
gender=man”代表策略要求年龄大于26岁且性别是男性。 ABE主密钥包含主公钥（Master Public Key, MPK）和主私钥（Master Secret Key, MSK）：数据拥有者所有，用于加密密文和生成用户（数据申请者）密钥。 用户密钥（User Key）: 数据申请者
使用openssl工具生成每个用户的私钥和被fabric组织根证书签名的证书(或通过BCS区块链管理界面下载用户证书)。注册时需声明可提供的服务列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
调用区块链相关接口的复杂操作。因此接口调用时需要传入用户私钥和被fabric组织根证书签名的证书。 获取用户私钥和证书的方式有两种，BCS区块链管理界面下载和使用openssl工具生成，详细方法请参见获取fabric用户私钥及证书的方法。 根据持有者申请可验证凭证的方式，将分布式
找到“gosdkdemo/src”路径下的main.go文件，执行如下命令： go run main.go 通过内存传入私钥 如果用户需要对私钥文件进行加密，并在demo中解密后传入FabricSDK。 对于TLS私钥 在main.go文件的initializeSdk函数中，按如下方式调用函数： encryptedtlsKey
error) 功能描述 校验sdk.InitBalance生成的balanceinfo中余额证明的有效性。 输入说明 参数名 类型 描述 是否必须 BalanceInfo string 初始余额数据 是 Pubkey string 余额加密的公钥信息 是 输出说明 参数名 类型 描述 是否必须
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
