[https://github.com/FISCO- BCOS/Wiki/tree/master/FISCO%20BCOS%E6%9D%83%E9%99%90%E6%A8%A1%E5%9E%8B] 联盟链权限控制体系说明 [https://github.com/FISCO- BCOS/Wiki/tree/master/%E5%8C%BA%E5%9D%97%E9%93%BE%E7%9A%84%E6%9D%83%E9 BCOS/Wiki/tree/master/%E5%AD%98%E8%AF%81sample%E8%AF%B4%E6%98%8E] 区块链浏览器 FISCO BCOS通过区块链浏览器构建了丰富、实时、可视化的数据监控体系， 轻松跨越数据监控的技术门槛。在浏览器界面，可以直观清晰地看到FISCO BCOS的内部结构，自动查询区块的历史与实时信息，从而省去开发者自己构 造报文从区块链节点的RPC端口查询的繁琐操作，能一目了然的掌握以下信 0中，输入共识在Orderer之间达成， Orderer只看到数据，并不理解任何业务含义，输出共识则通过Endorsor、 Committer和应用层CheckPoint在一定程度上实现。 因现有的模型继承于以太坊体系，我们认为事实上这里的“输入共识”和“业务 共识”都归属于共识框架层面的“数据共识”，表示对于相同的一笔交易，对于 这笔交易及其执行的结果，应该在所有的副本上都是一致的，并通过共识算法 保证这个要求成立。其中：

参考 合约SDK参考 超级链小课堂 视频教程 超级链性能 常见问题解答 词汇表 合约模板参考 文档模板 概览 超级链概览 核心优势 应用场景 接下来 超级链概览 XuperChain是超级链体系下的第一个开源项目，是构建超级联盟网络的底层 方案。 其主要特点是高性能，通过原创的XuperModel模型，真正实现了智能合约的 并行执行和验证，通过自研的WASM虚拟机，做到了指令集级别的极致优 通信基于加密的P2P 网络，支持广域网超大规模节点，且底层账本支持分叉管理，自动收敛一致 性，TDPOS算法确保了大规模节点下的快速共识。在账号安全方面， XuperChain内置了多私钥保护的账号体系，支持权重累计、集合运算等灵活 的策略。 XuperChain架构 模块 模块 特性 存储 XuperChain的底层存储基于KV数据库，存储的数据包括区块数 据、交易数据、账号 余额、DPOS投票数据、合约账号数据、智 机制，包括但不限于： 1. 数据在p2p网络中采用ECDH加密传输，保障区块链数据的安全性； 2. 通过助记词技术，在用户私钥丢失的情况下可以恢复； 3. 多私钥保护的账号体系； 4. 基于椭圆曲线算法的公私钥加密和签名体系； 权限模型 实现一个去中心化，区块链内置的合约账号权限系统。特点如下： 1. 支持多种权限模型，比如背书数、背书率、AK集合、CA鉴权、社区治 理等； 2. 支持

参考 合约SDK参考 超级链小课堂 视频教程 超级链性能 常见问题解答 词汇表 合约模板参考 文档模板 概览 超级链概览 核心优势 应用场景 接下来 超级链概览 XuperChain是超级链体系下的第一个开源项目，是构建超级联盟网络的底层 方案。 其主要特点是高性能，通过原创的XuperModel模型，真正实现了智能合约的 并行执行和验证，通过自研的WASM虚拟机，做到了指令集级别的极致优 通信基于加密的P2P 网络，支持广域网超大规模节点，且底层账本支持分叉管理，自动收敛一致 性，TDPOS算法确保了大规模节点下的快速共识。在账号安全方面， XuperChain内置了多私钥保护的账号体系，支持权重累计、集合运算等灵活 的策略。 XuperChain架构 模块 模块 特性 存储 XuperChain的底层存储基于KV数据库，存储的数据包括区块数 据、交易数据、账号 余额、DPOS投票数据、合约账号数据、智 机制，包括但不限于： 1. 数据在p2p网络中采用ECDH加密传输，保障区块链数据的安全性； 2. 通过助记词技术，在用户私钥丢失的情况下可以恢复； 3. 多私钥保护的账号体系； 4. 基于椭圆曲线算法的公私钥加密和签名体系； 权限模型 实现一个去中心化，区块链内置的合约账号权限系统。特点如下： 1. 支持多种权限模型，比如背书数、背书率、AK集合、CA鉴权、社区治 理等； 2. 支持

参考 合约SDK参考 超级链小课堂 视频教程 超级链性能 常见问题解答 词汇表 合约模板参考 文档模板 概览 超级链概览 核心优势 应用场景 接下来 超级链概览 XuperChain是超级链体系下的第一个开源项目，是构建超级联盟网络的底层 方案。 其主要特点是高性能，通过原创的XuperModel模型，真正实现了智能合约的 并行执行和验证，通过自研的WASM虚拟机，做到了指令集级别的极致优 通信基于加密的P2P 网络，支持广域网超大规模节点，且底层账本支持分叉管理，自动收敛一致 性，TDPOS算法确保了大规模节点下的快速共识。在账号安全方面， XuperChain内置了多私钥保护的账号体系，支持权重累计、集合运算等灵活 的策略。 XuperChain架构 模块 模块 特性 存储 XuperChain的底层存储基于KV数据库，存储的数据包括区块数 据、交易数据、账号 余额、DPOS投票数据、合约账号数据、智 机制，包括但不限于： 1. 数据在p2p网络中采用ECDH加密传输，保障区块链数据的安全性； 2. 通过助记词技术，在用户私钥丢失的情况下可以恢复； 3. 多私钥保护的账号体系； 4. 基于椭圆曲线算法的公私钥加密和签名体系； 权限模型 实现一个去中心化，区块链内置的合约账号权限系统。特点如下： 1. 支持多种权限模型，比如背书数、背书率、AK集合、CA鉴权、社区治 理等； 2. 支持

参考 合约SDK参考 超级链小课堂 视频教程 超级链性能 常见问题解答 词汇表 合约模板参考 文档模板 概览 超级链概览 核心优势 应用场景 接下来 超级链概览 XuperChain是超级链体系下的第一个开源项目，是构建超级联盟网络的底层 方案。 其主要特点是高性能，通过原创的XuperModel模型，真正实现了智能合约的 并行执行和验证，通过自研的WASM虚拟机，做到了指令集级别的极致优 通信基于加密的P2P 网络，支持广域网超大规模节点，且底层账本支持分叉管理，自动收敛一致 性，TDPOS算法确保了大规模节点下的快速共识。在账号安全方面， XuperChain内置了多私钥保护的账号体系，支持权重累计、集合运算等灵活 的策略。 XuperChain架构 模块 模块 特性 存储 XuperChain的底层存储基于KV数据库，存储的数据包括区块数 据、交易数据、账号 余额、DPOS投票数据、合约账号数据、智 机制，包括但不限于： 1. 数据在p2p网络中采用ECDH加密传输，保障区块链数据的安全性； 2. 通过助记词技术，在用户私钥丢失的情况下可以恢复； 3. 多私钥保护的账号体系； 4. 基于椭圆曲线算法的公私钥加密和签名体系； 权限模型 实现一个去中心化，区块链内置的合约账号权限系统。特点如下： 1. 支持多种权限模型，比如背书数、背书率、AK集合、CA鉴权、社区治 理等； 2. 支持

视频教程 3. 指令介绍(API) 4. 常见问题解答 5. 词汇表 6. 超级链小课堂 Indices and tables 索引 模块索引 搜索页面 1. 简介 XuperChain是超级链体系下的第一个开源项目，是构建超级联盟网络的底层方 案。 其主要特点是高性能，通过原创的XuperModel模型，真正实现了智能合约的并 行执行和验证，通过自研的WASM虚拟机，做到了指令集级别的极致优化。 通信基于加密的P2P 网络，支持广域网超大规模节点，且底层账本支持分叉管理，自动收敛一致 性，TDPOS算法确保了大规模节点下的快速共识。在账号安全方面， XuperChain内置了多私钥保护的账号体系，支持权重累计、集合运算等灵活的 策略。 XuperChain架构 2. 模块 模块 特性 存储 XuperChain的底层存储基于KV数据库，存储的数据包括区块数 据、交易数据、账号 余 机制，包括但不限于： 1. 数据在p2p网络中采用ECDH加密传输，保障区块链数据的安全性； 2. 通过助记词技术，在用户私钥丢失的情况下可以恢复； 3. 多私钥保护的账号体系； 4. 基于椭圆曲线算法的公私钥加密和签名体系； 7. 性能 交易处理速度：达到9万TPS 1. 默认采用DPOS作为共识算法； 2. 交易处理充分利用计算机多核，支持并发执行； 3. 智能合约通过读写集技术能够支持并发执行；

开源生态均取得了非凡成绩。 FISCO BCOS持续攻关核心关键技术，单链性能突破10万TPS。首创DMC算法大幅度提升性能、推出三 种架构形态灵活适配业务需求；全链路国产化，采用国密算法与软硬件体系，支持国产OS，适配国产芯 片和服务器，支持多语言多终端国密接入。拥有覆盖底层+中间件+应用组件的丰富周边组件。 底层平台可用性已经广泛应用实践检验，支撑政务、金融、医疗、双碳、跨境数据流通等关乎国计民生 该部分更详细的文档请参考 使用文档 和 设 计文档 2.1.9 准入控制 2.0版本对准入机制进行了重塑升级，包括网络准入机制和群组准入机制，在不同维度对链和数据访问进 行安全控制。 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 升级落盘加密，提供密钥管理服务。开启落盘加密功能时，依赖KeyManager服务进行密钥管理。 2. 升级准入机制，通过引入网络准入机制和群组准入机制，在不同维度对链和数据访问进行安全控 制。 3. 升级权限控制体系，基于表进行访问权限的设计。 其他 1. 提供入门级的搭链工具。 2. 提供模块化的单元测试和端对端集成测试，支持自动化持续集成和持续部署。 兼容性说明 22 Chapter 2. 版本信息

开源生态均取得了非凡成绩。 FISCO BCOS持续攻关核心关键技术，单链性能突破10万TPS。首创DMC算法大幅度提升性能、推出三 种架构形态灵活适配业务需求；全链路国产化，采用国密算法与软硬件体系，支持国产OS，适配国产芯 片和服务器，支持多语言多终端国密接入。拥有覆盖底层+中间件+应用组件的丰富周边组件。 底层平台可用性已经广泛应用实践检验，支撑政务、金融、医疗、双碳、跨境数据流通等关乎国计民生 该部分更详细的文档请参考 使用文档 和 设 计文档 2.1.9 准入控制 2.0版本对准入机制进行了重塑升级，包括网络准入机制和群组准入机制，在不同维度对链和数据访问进 行安全控制。 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 升级落盘加密，提供密钥管理服务。开启落盘加密功能时，依赖KeyManager服务进行密钥管理。 2. 升级准入机制，通过引入网络准入机制和群组准入机制，在不同维度对链和数据访问进行安全控 制。 3. 升级权限控制体系，基于表进行访问权限的设计。 其他 1. 提供入门级的搭链工具。 2. 提供模块化的单元测试和端对端集成测试，支持自动化持续集成和持续部署。 兼容性说明 22 Chapter 2. 版本信息

开源生态均取得了非凡成绩。 FISCO BCOS持续攻关核心关键技术，单链性能突破10万TPS。首创DMC算法大幅度提升性能、推出三 种架构形态灵活适配业务需求；全链路国产化，采用国密算法与软硬件体系，支持国产OS，适配国产芯 片和服务器，支持多语言多终端国密接入。拥有覆盖底层+中间件+应用组件的丰富周边组件。 底层平台可用性已经广泛应用实践检验，支撑政务、金融、医疗、双碳、跨境数据流通等关乎国计民生 该部分更详细的文档请参考 使用文档 和 设 计文档 2.1.9 准入控制 2.0版本对准入机制进行了重塑升级，包括网络准入机制和群组准入机制，在不同维度对链和数据访问进 行安全控制。 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP消息通知等机制。 升级落盘加密，提供密钥管理服务。开启落盘加密功能时，依赖KeyManager服务进行密钥管理。 2. 升级准入机制，通过引入网络准入机制和群组准入机制，在不同维度对链和数据访问进行安全控 制。 3. 升级权限控制体系，基于表进行访问权限的设计。 其他 1. 提供入门级的搭链工具。 2. 提供模块化的单元测试和端对端集成测试，支持自动化持续集成和持续部署。 兼容性说明 22 Chapter 2. 版本信息

生 态均取得了非凡成绩。 FISCO BCOS持续攻关核心关键技术，单链性能突破10万TPS。首创DMC算 法大幅度提升性能、推出三种架构形态灵活适配业务需求；全链路国产化， 采用国密算法与软硬件体系，支持国产OS，适配国产芯片和服务器，支持多 语言多终端国密接入。拥有覆盖底层+中间件+应用组件的丰富周边组件。 底层平台可用性已经广泛应用实践检验，支撑政务、金融、医疗、双碳、跨 境数据流通等关 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 密机技术。 该部分更详细的文档请参考 使用文档 和 设计文档 准入控制 2.0版本对准入机制进行了重塑升级，包括网络准入机制和群组准入机制，在 不同维度对链和数据访问进行安全控制。 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单 机制，可以实现对作恶/故障节点的屏蔽。 详情请查看 准入机制设计文档 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP