学插件管理器，支持创建指定类型的密码学对象，或者通过公私钥自动识别 需要加载的插件类型。通过密码学插件管理器，可以支持隔绝框架对密码学 插件的感知，对上层框架提供一种无缝的使用体验。 超级链中默认密码学插件使用的是Nist P256 + ECDSA，在不额外指定的情况 下，超级链启动后会加载默认密码学插件。 之前说过，通过密码学插件管理器可以按照公私钥自动识别需要加载的插件 类型，那么超级链如何根据 不同的密码学插件是通过密钥中的曲线类型来确定的，目前系统中定义了三 种不同的曲线类型： P-256 : 使用Nist P256+ECDSA的默认插件； P-256-SN : 使用Nist P256 + Schnorr签名的插件，可以提供更高的签名验 签性能; SM2-P-256 : 使用SM2/3/4的国密插件，符合中国国家密码局制定的密码 学标准。 实际使用中，可以通过创建链时的配置中的密码学类型指定使用哪种密码学 插件，以schnorr签名为例，在创世块配置中添加下述配置即可： 1 "crypto": "schnorr" 在cli命令行工具中已经支持了通过命令行参数 –cryptotype 指定密码学插件 的类型，例如需要创建一个使用Nist P256 + Schnorr的密码学插件的用户账 户，可以使用下述命令行： 1 xchain-cli account newkeys --output data/tmpkey

学插件管理器，支持创建指定类型的密码学对象，或者通过公私钥自动识别 需要加载的插件类型。通过密码学插件管理器，可以支持隔绝框架对密码学 插件的感知，对上层框架提供一种无缝的使用体验。 超级链中默认密码学插件使用的是Nist P256 + ECDSA，在不额外指定的情况 下，超级链启动后会加载默认密码学插件。 之前说过，通过密码学插件管理器可以按照公私钥自动识别需要加载的插件 类型，那么超级链如何根据 不同的密码学插件是通过密钥中的曲线类型来确定的，目前系统中定义了三 种不同的曲线类型： P-256 : 使用Nist P256+ECDSA的默认插件； P-256-SN : 使用Nist P256 + Schnorr签名的插件，可以提供更高的签名验 签性能; SM2-P-256 : 使用SM2/3/4的国密插件，符合中国国家密码局制定的密码 学标准。 实际使用中，可以通过创建链时的配置中的密码学类型指定使用哪种密码学 插件，以schnorr签名为例，在创世块配置中添加下述配置即可： 1 "crypto": "schnorr" 在cli命令行工具中已经支持了通过命令行参数 –cryptotype 指定密码学插件 的类型，例如需要创建一个使用Nist P256 + Schnorr的密码学插件的用户账 户，可以使用下述命令行： 1 xchain-cli account newkeys --output data/tmpkey

学插件管理器，支持创建指定类型的密码学对象，或者通过公私钥自动识别 需要加载的插件类型。通过密码学插件管理器，可以支持隔绝框架对密码学 插件的感知，对上层框架提供一种无缝的使用体验。 超级链中默认密码学插件使用的是Nist P256 + ECDSA，在不额外指定的情况 下，超级链启动后会加载默认密码学插件。 之前说过，通过密码学插件管理器可以按照公私钥自动识别需要加载的插件 类型，那么超级链如何根据 不同的密码学插件是通过密钥中的曲线类型来确定的，目前系统中定义了三 种不同的曲线类型： P-256 : 使用Nist P256+ECDSA的默认插件； P-256-SN : 使用Nist P256 + Schnorr签名的插件，可以提供更高的签名验 签性能; SM2-P-256 : 使用SM2/3/4的国密插件，符合中国国家密码局制定的密码 学标准。 实际使用中，可以通过创建链时的配置中的密码学类型指定使用哪种密码学 插件，以schnorr签名为例，在创世块配置中添加下述配置即可： 1 "crypto": "schnorr" 在cli命令行工具中已经支持了通过命令行参数 –cryptotype 指定密码学插件 的类型，例如需要创建一个使用Nist P256 + Schnorr的密码学插件的用户账 户，可以使用下述命令行： 1 xchain-cli account newkeys --output data/tmpkey

学插件管理器，支持创建指定类型的密码学对象，或者通过公私钥自动识别 需要加载的插件类型。通过密码学插件管理器，可以支持隔绝框架对密码学 插件的感知，对上层框架提供一种无缝的使用体验。 超级链中默认密码学插件使用的是Nist P256 + ECDSA，在不额外指定的情况 下，超级链启动后会加载默认密码学插件。 之前说过，通过密码学插件管理器可以按照公私钥自动识别需要加载的插件 类型，那么超级链如何根据 不同的密码学插件是通过密钥中的曲线类型来确定的，目前系统中定义了三 种不同的曲线类型： P-256 : 使用Nist P256+ECDSA的默认插件； P-256-SN : 使用Nist P256 + Schnorr签名的插件，可以提供更高的签名验 签性能; SM2-P-256 : 使用SM2/3/4的国密插件，符合中国国家密码局制定的密码 学标准。 实际使用中，可以通过创建链时的配置中的密码学类型指定使用哪种密码学 插件，以schnorr签名为例，在创世块配置中添加下述配置即可： 1 "crypto": "schnorr" 在cli命令行工具中已经支持了通过命令行参数 –cryptotype 指定密码学插件 的类型，例如需要创建一个使用Nist P256 + Schnorr的密码学插件的用户账 户，可以使用下述命令行： 1 xchain-cli account newkeys --output data/tmpkey

备 图灵机和图灵完备是计算机领域的经典概念，由数学家艾伦·麦席森·图灵（1912～1954）提出的一种抽 象计算模型，引申到区块链领域，主要指合约支持判断、跳转、循环、递归等逻辑运算，支持多种数据 类型如整形、字符串、结构体的数据处理能力，甚至有一定的面向对象特性如继承、派生、接口等，这 样才能支持复杂的业务逻辑和完备的契约执行，与只支持栈操作的简单脚本进行区分。 2014年后出现的区块链大多支 个无限循环，就意味着可能会耗尽整个体系的资源。所以停机问题的处理也是区块链领域里图灵完备计 算体系的一个重要关注点。 5.1.2 联 联 联盟 盟 盟链 链 链概 概 概念 念 念分 分 分析 析 析 行业里通常将区块链的类型分为公有链，联盟链，私有链。公有链指所有人都可以随时随地参与甚至是 匿名参与的链；私有链指一个主体（如一个机构或一个自然人）所有，私有化的管理和使用的链；联盟 链通常是指多个主体达成一定的协议，或建 合约创建表，并对创建的表进行增删改查操作。 针对本应用需要设计一个存储资产管理的表t_asset，该表字段如下： • account: 主键，资产账户(string类型) • asset_value: 资产金额(uint256类型) 其中account是主键，即操作t_asset表时需要传入的字段，区块链根据该主键字段查询表中匹配的记 录。t_asset表示例如下： 32 Chapter 5

备 图灵机和图灵完备是计算机领域的经典概念，由数学家艾伦·麦席森·图灵（1912～1954）提出的一种抽 象计算模型，引申到区块链领域，主要指合约支持判断、跳转、循环、递归等逻辑运算，支持多种数据 类型如整形、字符串、结构体的数据处理能力，甚至有一定的面向对象特性如继承、派生、接口等，这 样才能支持复杂的业务逻辑和完备的契约执行，与只支持栈操作的简单脚本进行区分。 2014年后出现的区块链大多支 个无限循环，就意味着可能会耗尽整个体系的资源。所以停机问题的处理也是区块链领域里图灵完备计 算体系的一个重要关注点。 5.1.2 联 联 联盟 盟 盟链 链 链概 概 概念 念 念分 分 分析 析 析 行业里通常将区块链的类型分为公有链，联盟链，私有链。公有链指所有人都可以随时随地参与甚至是 匿名参与的链；私有链指一个主体（如一个机构或一个自然人）所有，私有化的管理和使用的链；联盟 链通常是指多个主体达成一定的协议，或建 合约创建表，并对创建的表进行增删改查操作。 针对本应用需要设计一个存储资产管理的表t_asset，该表字段如下： • account: 主键，资产账户(string类型) • asset_value: 资产金额(uint256类型) 其中account是主键，即操作t_asset表时需要传入的字段，区块链根据该主键字段查询表中匹配的记 录。t_asset表示例如下： 34 Chapter 5

备 图灵机和图灵完备是计算机领域的经典概念，由数学家艾伦·麦席森·图灵（1912～1954）提出的一种抽 象计算模型，引申到区块链领域，主要指合约支持判断、跳转、循环、递归等逻辑运算，支持多种数据 类型如整形、字符串、结构体的数据处理能力，甚至有一定的面向对象特性如继承、派生、接口等，这 样才能支持复杂的业务逻辑和完备的契约执行，与只支持栈操作的简单脚本进行区分。 2014年后出现的区块链大多支 个无限循环，就意味着可能会耗尽整个体系的资源。所以停机问题的处理也是区块链领域里图灵完备计 算体系的一个重要关注点。 4.1.2 联 联 联盟 盟 盟链 链 链概 概 概念 念 念分 分 分析 析 析 行业里通常将区块链的类型分为公有链，联盟链，私有链。公有链指所有人都可以随时随地参与甚至是 匿名参与的链；私有链指一个主体（如一个机构或一个自然人）所有，私有化的管理和使用的链；联盟 链通常是指多个主体达成一定的协议，或建 合约创建表，并对创建的表进行增删改查操作。 针对本应用需要设计一个存储资产管理的表t_asset，该表字段如下： • account: 主键，资产账户(string类型) • asset_value: 资产金额(uint256类型) 其中account是主键，即操作t_asset表时需要传入的字段，区块链根据该主键字段查询表中匹配的记 录。t_asset表示例如下： 30 Chapter 4

1008，实现基于角色的权限管理 • 新增SDK连接节点支持国密SSL，可配置是否启用 • 新增账号管理可冻结解冻私钥对应的账号 更 更 更改 改 改 • MySQL存储模式下，合约表的字段类型修改为mediumblob • 国密模式由编译选项修改为配置项 2.1. v2.5.0 9 FISCO BCOS Documentation, 发 发 发布 布 布 v2.5.0 • 更改节 备 图灵机和图灵完备是计算机领域的经典概念，由数学家艾伦·麦席森·图灵（1912～1954）提出的一种抽 象计算模型，引申到区块链领域，主要指合约支持判断、跳转、循环、递归等逻辑运算，支持多种数据 类型如整形、字符串、结构体的数据处理能力，甚至有一定的面向对象特性如继承、派生、接口等，这 样才能支持复杂的业务逻辑和完备的契约执行，与只支持栈操作的简单脚本进行区分。 2014年后出现的区块链大多支 个无限循环，就意味着可能会耗尽整个体系的资源。所以停机问题的处理也是区块链领域里图灵完备计 算体系的一个重要关注点。 4.1.2 联 联 联盟 盟 盟链 链 链概 概 概念 念 念分 分 分析 析 析 行业里通常将区块链的类型分为公有链，联盟链，私有链。公有链指所有人都可以随时随地参与甚至是 匿名参与的链；私有链指一个主体（如一个机构或一个自然人）所有，私有化的管理和使用的链；联盟 链通常是指多个主体达成一定的协议，或建

AndRange和getBatchReceiptsByBlockHashAndRange • 添加getNodeInfo接口，返回节点订阅的topics信息 • Table合约增加address类型的EQ condition查询 更改 • MySQL存储模式支持MySQL 8.0 • 重构交易和区块相关的RPC接口，返回交易和区块的所有字段内容 • 交易推送的回执中带有交易执行结果的报错信息 新增ChainGovernance预编译合约，地址0x1008，实现基于角色的权限管理 • 新增SDK连接节点支持国密SSL，可配置是否启用 • 新增账号管理可冻结解冻私钥对应的账号 更改 • MySQL存储模式下，合约表的字段类型修改为mediumblob • 国密模式由编译选项修改为配置项 • 更改节点只接受同一机构的SDK连接，可配置是否启用 • 默认开启Paillier同态加密和群签名功能 • build_ch 合约创建表，并对创建的表进行增删改查操作。 针对本应用需要设计一个存储资产管理的表t_asset，该表字段如下： • account: 主键，资产账户(string类型) • asset_value: 资产金额(uint256类型) 其中account是主键，即操作t_asset表时需要传入的字段，区块链根据该主键字段查询表中匹配的记 录。t_asset表示例如下： 接口设计 按照业务的

AndRange和getBatchReceiptsByBlockHashAndRange • 添加getNodeInfo接口，返回节点订阅的topics信息 • Table合约增加address类型的EQ condition查询 更改 • MySQL存储模式支持MySQL 8.0 • 重构交易和区块相关的RPC接口，返回交易和区块的所有字段内容 • 交易推送的回执中带有交易执行结果的报错信息 新增ChainGovernance预编译合约，地址0x1008，实现基于角色的权限管理 • 新增SDK连接节点支持国密SSL，可配置是否启用 • 新增账号管理可冻结解冻私钥对应的账号 更改 • MySQL存储模式下，合约表的字段类型修改为mediumblob • 国密模式由编译选项修改为配置项 • 更改节点只接受同一机构的SDK连接，可配置是否启用 • 默认开启Paillier同态加密和群签名功能 • build_ch 合约创建表，并对创建的表进行增删改查操作。 针对本应用需要设计一个存储资产管理的表t_asset，该表字段如下： • account: 主键，资产账户(string类型) • asset_value: 资产金额(uint256类型) 其中account是主键，即操作t_asset表时需要传入的字段，区块链根据该主键字段查询表中匹配的记 录。t_asset表示例如下： 接口设计 按照业务的