检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
生成用户证书 功能介绍 通过用户名生成指定服务实例组织用户证书 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{project_id}/block
解冻用户证书 功能介绍 解冻指定服务实例组织用户证书，解冻后需等待半分钟到一分钟左右生效 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{proj
冻结用户证书 功能介绍 冻结指定服务实例组织用户证书，冻结后需等待半分钟到一分钟左右生效 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{proj
申请ABE用户密钥 功能介绍 申请ABE用户密钥 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/datashare/abekey-order 请求参数
授权ABE用户密钥 功能介绍 授权ABE用户密钥 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v1/datashare/abekey-order 请求参数
ABE用户密钥解密数据 功能介绍 ABE用户密钥解密数据 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/datashare/abe-decrypt
查询ABE用户密钥申请 功能介绍 查询ABE用户密钥申请 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/datashare/query-abekey
组织用户解密消息 功能介绍 组织用户解密消息接口，调用接口需要配置组织用户的TLS证书。组织用户的TLS证书可以从BCS服务实例概览页面下载配置文件获得。 URI POST /v1/e2ee/org/decrypt 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述
组织用户加密消息 功能介绍 组织用户加密消息接口，调用接口需要配置组织用户的TLS证书。组织用户的TLS证书可以从BCS服务实例概览页面下载配置文件获得。 URI POST /v1/e2ee/org/encrypt 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述
Cluster Admin才能生效。 如果还需要其他服务的操作权限，请联系账号管理员添加。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证区块链服务的操作权限。 父主题： 权限管理
oint Administrator、VPC Administrator才能生效。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录区块链服务BCS控制台，验证华为云区块链引擎服务的操作权限。 父主题： 权限管理
在实例详情页面中的区块链组织中，单击，下载用户证书。 将下载的用户证书进行解压，msp文件夹中包括用户私钥（keystore）和证书（signcerts），文件目录如下： 图1 文件目录 第二种方法：针对需要获取多个用户私钥及证书的情况，请使用openssl工具生成。 下载CA证书和私钥。 登录区块链服务管理控制台。
区块链服务，邀请的成员除了企业用户外，其它用户是否也可以邀请？ 只要是云服务平台的用户就可以被邀请，不管是个人还是企业用户都可以被邀请。 父主题： 联盟链管理
成员管理 成员管理主要针对联盟链提供邀请成员、查看邀请、查看拓扑和删除邀请功能。 邀请成员：在成员管理页面右上角，单击“邀请成员”，可邀请成员，具体请参见邀请成员。 查看邀请：在成员管理页面，单击操作列的“查看邀请”，可查看此成员邀请的详细信息。 删除邀请：被邀请方未同意加入联盟
在合约模板卡片上，单击下载合约模板到本地。 您可在区块链管理界面，将下载的模板文件进行链代码的安装和实例化操作，具体请参见链代码管理。 使用CloudIDE在线编辑合约 该功能当前仅“华北-北京四”区域支持。 登录区块链服务管理控制台。 在页面左侧选择“合约仓库”。 在“合约仓库”页签下，单击合约模板卡片上的“使用”。
分布式身份中间件是部署在用户侧的一套微服务，简化用户调用区块链相关接口的复杂操作。因此接口调用时需要传入用户私钥和被fabric组织根证书签名的证书。 获取用户私钥和证书的方式有两种，BCS区块链管理界面下载和使用openssl工具生成，详细方法请参见获取fabric用户私钥及证书的方法。
bcs:fabricInstance:createUserCert 生成用户证书 bcs:fabricInstance:freezeUserCert 冻结用户证书 bcs:fabricInstance:unfreezeUserCert 解冻用户证书 bcs:fabricInstance:listInstanceMetric
表1 插件说明 名称 说明 限制 baas-restapi 支持通过RESTful API方式访问区块链系统。支持布式身份和可验证凭证的生成、申请、签发等管理能力，以及数据的发布、授权、分享、解密、数字水印（只支持“华北-北京四”区域）等能力。 说明： 该功能为公测特性（Beta）。
的合约信息。 单击“操作”列的“下载扫描报告”查看合约扫描结果。（以下示例仅供参考，请以实际扫描结果为准。） 若不开启代码安全检查，则不会生成检查报告，也不会显示“下载扫描报告”按钮。 解压文件压缩包，打开里面的html文件查看扫描结果详情，扫描报告按照错误、警告、提示三种类型分
admin_trust”委托。 若用户没有授权Security Administrator系统角色，则会导致在区块链服务BCS获取授权失败，请到统一身份认证服务控制台授权Security Administrator系统角色。详细操作请参考创建用户组并授权。 父主题： 权限管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
