检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于策略对云服务进行操作。 根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 Hyperledger
逻辑，是用户利用区块链实现业务逻辑的重要途径。基于区块链特点，智能合约的运行结果是可信的，其结果是无法被伪造和篡改的。 在使用区块链服务BCS时，用户需要开发自己的链代码和应用程序。用户的应用程序通过区块链网络中的Peer节点/节点调用链代码，用户链代码通过区块链网络的Peer节点/节点来操作账本数据。
本章节完成应用程序的开发。 开发完成后，应用程序可以调用合约将业务数据发送到链上或从链上进行查询，以及查询区块链的块高、查看某个区块的详情和查看某笔交易的详情等。 父主题： 应用程序开发
b.org/下载源码进行编译安装）。 开发Client程序与链代码。 请参考AHE Lib库接口和Chaincode库接口进行具体的应用和链代码（智能合约）的开发。 例如App客户端和链代码端的逻辑过程参考如下： App客户端的典型逻辑过程是： 注册用户 注册用户时可以调用密钥生成函数为用户生成公私钥。
发布可验证凭证的模板 功能介绍 发布凭证模板数据结构。签发professional类型的凭证时会使用，因为字段较多容易不统一，需要提前有模板来约束和标明。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
gender=man”代表策略要求年龄大于26岁且性别是男性。 ABE主密钥包含主公钥（Master Public Key, MPK）和主私钥（Master Secret Key, MSK）：数据拥有者所有，用于加密密文和生成用户（数据申请者）密钥。 用户密钥（User Key）: 数据申请者通过提交属性列表，向数据
果，而无法获得每一个密文的消息，可以提高信息的安全性。 BCS提供客户端库和Chaincode库，该库主要用于交易类的密文运算服务，达到用户交易的隐私保护。 客户端库：用于在client端提供加法同态功能和生成交易金额的证明信息。 同态加密链代码IDChaincode.go：在同
易证明的有效性。 输入说明 参数名 类型 描述 是否必须 txinfo string 交易证明数据 说明： 交易信息数据包含有交易密文数据和交易证明数据，该信息来源于sdk.PrepareTxInfo返回的txinfo信息。 是 cipherBalanceA string A当前的交易余额（密文）
如何查看集群是否安装了ICAgent ICAgent是日志采集工具，分别运行在每台主机上用于实时采集指标、日志和应用性能数据。 区块链实例所在的集群如果没有安装ICAgent，可能会导致日志老化功能失效、运维采集能力不可用，系统根目录磁盘耗尽、业务中断等问题。 请通过以下方法查看
在该方法中实现链代码运行中被调用或查询时的处理逻辑 // 编写时可灵活使用stub中的API } //主函数，需要调用shim.Start()方法 public static void main(String[] args) {
用户的应用程序通过链代码与账本数据进行交互。应用程序开发可使用的语言比较广泛，如Golang、Solidity、Java、C++、Python、Node.js等。应用程序和链代码开发语言无强对应关系，只要应用程序能通过SDK来调用链代码即可。 Hyperledger Fabric增强版对应用程序开放的接口均为g
链代码结构 本章以Go语言为例来介绍。链代码即一个Go文件，创建好文件后进行函数开发等操作。 当前支持两种方式编写链码：1.4风格（使用shim包）和2.2风格（使用fabric-contract-api-go包）。 区块链服务BCS支持使用两种风格编写的链代码。 链代码接口 Fabric架构版本的区块链实例：
至少一个小写字母； 至少一个大写字母； 至少一个数字； 至少一个特殊字符：`~!@#$%^&*()-_=+\|[{}];:'",<.>/? 和空格 是（不能为空） 输出说明 参数名 类型 描述 privKeyStr string 使用pwd加密的同态加密私钥。 pubKeyStr string
风险。 为了保障链上数据的机密性，建议采用以下手段进行防护： 数据加密：对链上存储的数据进行加密，只允许授权的参与方解密和查看数据。常用的加密方法包括对称加密和非对称加密。 访问控制：实施严格的访问控制机制，确保只有被授权的用户或节点才能访问敏感数据。例如：不接入公网或使用VPC安全组等网络隔离手段限制访问。
区块链服务为您提供界面化链代码管理功能，包括链代码安装、实例化等，具体可参见链代码管理。 下载SDK配置和证书 应用程序开发前，您需要获取对应实例的SDK配置文件和证书，具体可参见下载SDK配置和证书。 开发应用程序 您需要自行开发应用程序业务逻辑代码。针对Fabric架构版本的区块链实例
下，上传共识节点管理员证书和peer节点的管理员证书，并将步骤6.3中编译好的appdemo文件、openssl库和sdk库以及Dockerfile复制至当前目录下并解压。 解压后的openssl文件夹下缺少两个lib库文件（libltdl.so.7和libltdl.so.7.3
自建企业级分布式区块链网络并非易事，不仅需要深入专业的区块链知识，同时需要各种复杂的设计和配置，易出错，投入成本高。 BCS可以帮助企业最快5分钟内完成区块链网络部署，可节省80%的开发和部署成本。 提供全生命周期管理和界面化的智能合约编码、调试与部署。让用户简单使用区块链系统，专注于自身业务应用的创新与开发。
执行库的导入命令：export LD_LIBRARY_PATH=/usr/local/include/openssl Java的项目管理工具有maven和gradle两种，本指导主要以maven为例。 引用SDK的步骤如下： 打开项目中的pom.xml文件。 粘贴如下代码引入华为镜像仓。 <repositories>
降低成本：减少额外开销和中间第三方的参与。 减少风险：不可篡改性降低了欺诈和网络错误的发生。 增进信任：共享的账本、流程、记录增进参与方之间的可信度。 透明审计：审计机构可随时对不可篡改的账本进行审计。 知识扩展 区块链系统中的数据以区块（block）为单位产生和存储，并按照时间顺序
（Beta）。 表1 插件说明 名称 说明 限制 baas-restapi 支持通过RESTful API方式访问区块链系统。支持布式身份和可验证凭证的生成、申请、签发等管理能力，以及数据的发布、授权、分享、解密、数字水印（只支持“华北-北京四”区域）等能力。 该插件只支持以下属性的实例：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
