解决并发访问和热点账户的 性能痛点，从而满足金融级高频交易场景需求。 • 在安全性方面，FISCO BCOS 平台通过节点准入控制、可靠的密钥管理、灵活的权限控制，在应 用、存储、网络、主机层实现全面的安全保障。在隐私保护的设计上，支持权限管理、物理隔 离，支持国密算法（国家密码局认证的标准算法），同时也对外开源了包括同态加密、零知识证 明、群签名、环签名等多种隐私保护算法的实现方案。 • 在可用性方面，FISCO • 各群组独立执行共识流程，由群组内参与者决定如何进行共识，一个群组内的共识不受其他群组 影响，各群组拥有独立的账本，维护自己的交易事务和数据，使得各群组之间解除耦合独立运 作，可以达成更好的隐私隔离； • 机构的节点只需部署一次，通过群组设置即可参与到不同的多方协作业务中，或将一个业务按用 户、时间等维度分到各群组，群组架构可快速地平行扩展，在扩大了业务规模同时，极大简化了 运维复杂度，降低管理成本。 统中，克服了本地 化数据存储的诸多限制。该方案有以下优点： • 支持多种存储引擎，选用高可用的分布式存储系统，可以支持数据简便快速地扩容； • 将计算和数据隔离，节点故障不会导致数据异常； • 数据在远端存储，数据可以在更安全的隔离区存储，这在很多场景中非常有意义； • 分布式存储不仅支持Key-Value形式，还支持SQL方式，使得业务开发更为简便； • 世界状态的存储从原来的MPT存

解决并发访问和热点账户的 性能痛点，从而满足金融级高频交易场景需求。 • 在安全性方面，FISCO BCOS 平台通过节点准入控制、可靠的密钥管理、灵活的权限控制，在应 用、存储、网络、主机层实现全面的安全保障。在隐私保护的设计上，支持权限管理、物理隔 离，支持国密算法（国家密码局认证的标准算法），同时也对外开源了包括同态加密、零知识证 明、群签名、环签名等多种隐私保护算法的实现方案。 • 在可用性方面，FISCO • 各群组独立执行共识流程，由群组内参与者决定如何进行共识，一个群组内的共识不受其他群组 影响，各群组拥有独立的账本，维护自己的交易事务和数据，使得各群组之间解除耦合独立运 作，可以达成更好的隐私隔离； • 机构的节点只需部署一次，通过群组设置即可参与到不同的多方协作业务中，或将一个业务按用 户、时间等维度分到各群组，群组架构可快速地平行扩展，在扩大了业务规模同时，极大简化了 运维复杂度，降低管理成本。 统中，克服了本地 化数据存储的诸多限制。该方案有以下优点： • 支持多种存储引擎，选用高可用的分布式存储系统，可以支持数据简便快速地扩容； • 将计算和数据隔离，节点故障不会导致数据异常； • 数据在远端存储，数据可以在更安全的隔离区存储，这在很多场景中非常有意义； • 分布式存储不仅支持Key-Value形式，还支持SQL方式，使得业务开发更为简便； • 世界状态的存储从原来的MPT存

Documentation, 发 发 发布 布 布 v2.4.0 1.2 核 核 核心 心 心模 模 模块 块 块 FISCO BCOS采用高通量可扩展的多群组架构，可以动态管理多链、多群组，满足多业务场景的扩展需 求和隔离需求，核心模块包括： • 共 共 共识 识 识机 机 机制 制 制：可插拔的共识机制，支持PBFT、Raft和rPBFT共识算法，交易确认时延低、吞吐量 高，并具有最终一致性。其中PBFT和rPBFT可解决拜占庭问题，安全性更高。 储：世界状态的存储从原来的MPT存储结构转为分布式存储，避免了世界状态急剧膨胀导致性 能下降的问题；引入可插拔的存储引擎，支持LevelDB、RocksDB、MySQL等多种后端存储，支持 数据简便快速扩容的同时，将计算与数据隔离，降低了节点故障对节点数据的影响。 • 网 网 网络 络 络：支持网络压缩功能，并基于负载均衡的思想实现了良好的分布式网络分发机制，最大化降 低带宽开销。 1.3 性 性 性能 能 能 为提升系统性能，FISCO 单 单机 机 机制 制 制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可及时与作恶节点断开网络连接，保障了系统安全。 • 权 权 权限 限 限管 管 管理 理 理机 机 机制 制 制：基于分布式存储权限控制机制，灵活、细粒度地控制外部账户部署合约和创建、 插入、删除和更新用户表的权限。 • 支 支 支持 持 持国 国 国密 密 密算 算 算法 法 法：支持国密加密、签名算法和国密通信协议。

Documentation, 发 发 发布 布 布 v2.5.0 1.3 核 核 核心 心 心模 模 模块 块 块 FISCO BCOS采用高通量可扩展的多群组架构，可以动态管理多链、多群组，满足多业务场景的扩展需 求和隔离需求，核心模块包括： • 共 共 共识 识 识机 机 机制 制 制：可插拔的共识机制，支持PBFT、Raft和rPBFT共识算法，交易确认时延低、吞吐量 高，并具有最终一致性。其中PBFT和rPBFT可解决拜占庭问题，安全性更高。 储：世界状态的存储从原来的MPT存储结构转为分布式存储，避免了世界状态急剧膨胀导致性 能下降的问题；引入可插拔的存储引擎，支持LevelDB、RocksDB、MySQL等多种后端存储，支持 数据简便快速扩容的同时，将计算与数据隔离，降低了节点故障对节点数据的影响。 • 网 网 网络 络 络：支持网络压缩功能，并基于负载均衡的思想实现了良好的分布式网络分发机制，最大化降 低带宽开销。 1.4 性 性 性能 能 能 为提升系统性能，FISCO 单 单机 机 机制 制 制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可及时与作恶节点断开网络连接，保障了系统安全。 • 权 权 权限 限 限管 管 管理 理 理机 机 机制 制 制：基于分布式存储权限控制机制，灵活、细粒度地控制外部账户部署合约和创建、 插入、删除和更新用户表的权限。 • 支 支 支持 持 持国 国 国密 密 密算 算 算法 法 法：支持国密加密、签名算法和国密通信协议。

BCOS区块链内置的智能合约。一条链对应唯一的系统合 约。系统合约实现了对链的控制和管理。如节点注册，机构准入等等。 系统合约是一组合约的集合，包括： 系统代理合约 节点管理合约 注销证书合约 权限管理合约 全网配置合约 节点相关 系统合约在创世节点生成时，脚本已自动将其部署到链上，并设置了节点 config.json文件中的systemproxyaddress来指向系统合约的地址。重新更新 json 权限管理合约 权限管理合约是对区块链权限模型的实现。 一个外部账户只属于一个角色，一个角色拥有一个权限项列表。 一个权限项由合约地址加上合约接口来唯一标识。 源码路径：systemcontract/AuthorityFilter.sol 交易权限Filter systemcontract/Group.sol 接口说明 合约 接口名 输入 输出 备注 角色 设置用户权限组 权限项 权限项 setPermission 合约地址、合约接 口、权限标记 无 无 获取权限标记 getPermission 合约地址、合约接口 权限 标记 无 交易权限 Filter 设置用户所属角色 setUserGroup 用户外部账户、用户 所属角色合约 无 无 交易权限检查 process 用户外部账户、交易 发起账户、 合约地址、合约 接口、交易数据 无 无 web3调用示例

决并发访问和热 点账户的性能痛点，从而满足金融级高频交易场景需求。 在安全性方面，FISCO BCOS 平台通过节点准入控制、可靠的密钥管 理、灵活的权限控制，在应用、存储、网络、主机层实现全面的安全保 障。在隐私保护的设计上，支持权限管理、物理隔离，支持国密算法 （国家密码局认证的标准算法），同时也对外开源了包括同态加密、零 知识证明、群签名、环签名等多种隐私保护算法的实现方案。 在可用性方面，FISCO 识过程中。该架构的特点是： 各群组独立执行共识流程，由群组内参与者决定如何进行共识，一个群 组内的共识不受其他群组影响，各群组拥有独立的账本，维护自己的交 易事务和数据，使得各群组之间解除耦合独立运作，可以达成更好的隐 私隔离； 机构的节点只需部署一次，通过群组设置即可参与到不同的多方协作业 务中，或将一个业务按用户、时间等维度分到各群组，群组架构可快速 地平行扩展，在扩大了业务规模同时，极大简化了运维复杂度，降低管 理成本。 远端 分布式系统中，克服了本地化数据存储的诸多限制。该方案有以下优点： 支持多种存储引擎，选用高可用的分布式存储系统，可以支持数据简便 快速地扩容； 将计算和数据隔离，节点故障不会导致数据异常； 数据在远端存储，数据可以在更安全的隔离区存储，这在很多场景中非 常有意义； 分布式存储不仅支持Key-Value形式，还支持SQL方式，使得业务开发更 为简便； 世界状态的存储从原来的MPT存储结构转为分布式存储，避免了世界状

决并发访问和热 点账户的性能痛点，从而满足金融级高频交易场景需求。 在安全性方面，FISCO BCOS 平台通过节点准入控制、可靠的密钥管 理、灵活的权限控制，在应用、存储、网络、主机层实现全面的安全保 障。在隐私保护的设计上，支持权限管理、物理隔离，支持国密算法 （国家密码局认证的标准算法），同时也对外开源了包括同态加密、零 知识证明、群签名、环签名等多种隐私保护算法的实现方案。 在可用性方面，FISCO 识过程中。该架构的特点是： 各群组独立执行共识流程，由群组内参与者决定如何进行共识，一个群 组内的共识不受其他群组影响，各群组拥有独立的账本，维护自己的交 易事务和数据，使得各群组之间解除耦合独立运作，可以达成更好的隐 私隔离； 机构的节点只需部署一次，通过群组设置即可参与到不同的多方协作业 务中，或将一个业务按用户、时间等维度分到各群组，群组架构可快速 地平行扩展，在扩大了业务规模同时，极大简化了运维复杂度，降低管 理成本。 远端 分布式系统中，克服了本地化数据存储的诸多限制。该方案有以下优点： 支持多种存储引擎，选用高可用的分布式存储系统，可以支持数据简便 快速地扩容； 将计算和数据隔离，节点故障不会导致数据异常； 数据在远端存储，数据可以在更安全的隔离区存储，这在很多场景中非 常有意义； 分布式存储不仅支持Key-Value形式，还支持SQL方式，使得业务开发更 为简便； 世界状态的存储从原来的MPT存储结构转为分布式存储，避免了世界状

决并发访问和热 点账户的性能痛点，从而满足金融级高频交易场景需求。 在安全性方面，FISCO BCOS 平台通过节点准入控制、可靠的密钥管 理、灵活的权限控制，在应用、存储、网络、主机层实现全面的安全保 障。在隐私保护的设计上，支持权限管理、物理隔离，支持国密算法 （国家密码局认证的标准算法），同时也对外开源了包括同态加密、零 知识证明、群签名、环签名等多种隐私保护算法的实现方案。 在可用性方面，FISCO 识过程中。该架构的特点是： 各群组独立执行共识流程，由群组内参与者决定如何进行共识，一个群 组内的共识不受其他群组影响，各群组拥有独立的账本，维护自己的交 易事务和数据，使得各群组之间解除耦合独立运作，可以达成更好的隐 私隔离； 机构的节点只需部署一次，通过群组设置即可参与到不同的多方协作业 务中，或将一个业务按用户、时间等维度分到各群组，群组架构可快速 地平行扩展，在扩大了业务规模同时，极大简化了运维复杂度，降低管 理成本。 远端 分布式系统中，克服了本地化数据存储的诸多限制。该方案有以下优点： 支持多种存储引擎，选用高可用的分布式存储系统，可以支持数据简便 快速地扩容； 将计算和数据隔离，节点故障不会导致数据异常； 数据在远端存储，数据可以在更安全的隔离区存储，这在很多场景中非 常有意义； 分布式存储不仅支持Key-Value形式，还支持SQL方式，使得业务开发更 为简便； 世界状态的存储从原来的MPT存储结构转为分布式存储，避免了世界状

供更多的工具支持，让系统处理更快、容量更高，使应用运行环境更安全、 更稳定。 核心模块 FISCO BCOS采用高通量可扩展的多群组架构，可以动态管理多链、多群 组，满足多业务场景的扩展需求和隔离需求，核心模块包括： 共识机制：可插拔的共识机制，支持PBFT、Raft和rPBFT共识算法，交 易确认时延低、吞吐量高，并具有最终一致性。其中PBFT和rPBFT可解 决拜占庭问题，安全性更高。 存储：世界状态的存储从原来的MPT存储结构转为分布式存储，避免了 世界状态急剧膨胀导致性能下降的问题；引入可插拔的存储引擎，支持 LevelDB、RocksDB、MySQL等多种后端存储，支持数据简便快速扩容 的同时，将计算与数据隔离，降低了节点故障对节点数据的影响。 网络：支持网络压缩功能，并基于负载均衡的思想实现了良好的分布式 网络分发机制，最大化降低带宽开销。 性能 为提升系统性能，FISCO BCOS从提升交易执行效率和并发两个方面优化了 点 从群组中删除，保障了系统安全性。 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通 信的隔离性；CA黑名单机制可及时与作恶节点断开网络连接，保障了系 统安全。 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。

secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 整体架构 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 供更多的工具支持，让系统处理更快、容量更高，使应用运行环境更安全、 更稳定。 核心模块 FISCO BCOS采用高通量可扩展的多群组架构，可以动态管理多链、多群 组，满足多业务场景的扩展需求和隔离需求，核心模块包括： 共识机制：可插拔的共识机制，支持PBFT、Raft和rPBFT共识算法，交 易确认时延低、吞吐量高，并具有最终一致性。其中PBFT和rPBFT可解 决拜占庭问题，安全性更高。 存储：世界状态的存储从原来的MPT存储结构转为分布式存储，避免了 世界状态急剧膨胀导致性能下降的问题；引入可插拔的存储引擎，支持 LevelDB、RocksDB、MySQL等多种后端存储，支持数据简便快速扩容 的同时，将计算与数据隔离，降低了节点故障对节点数据的影响。 网络：支持网络压缩功能，并基于负载均衡的思想实现了良好的分布式 网络分发机制，最大化降低带宽开销。 性能 为提升系统性能，FISCO BCOS从提升交易执行效率和并发两个方面优化了