Bootarmor 保护起来，然后把 Python 脚本作为数据文件进行加密，最后使 用安 全的 Python 解释器来运行加密脚本。通过这种间接的方式来保护 Python 脚本。 对于 Java 也类似，先将 Java 的运行库 jre 使用 Bootarmor 进行保护， 然后 把 Java 的 .class 文件直接加密，最后使用安全的 jre 运行加密脚本。对于 C# 和其它脚本语言也类似。 传统的二进制代码保护工具，例如 [options] 描述 btarmor 命令行工具主要的功能包括 将原来的 Debian 系统升级成为安全操作系统 btarmor-os 将应用程序/动态库/数据文件转换成为加密保护的安全文件 常用的子命令包括: boot 升级当前系统为安全系统 make 生成各种安全文件 deploy 发布安全系统 运行 btarmor -h 可以查看各个命令的详细使用方法。 --safe-heap -ss, --safe-stack -f FILE 子命令 make 用于将可执行文件，动态库和数据文件等，转换成为 Bootarmor 保护的 安全文件，转换后生成的文件是经过加密处理的，只能在 btarmor-os 系 统上运行。 btarmor make 可以运行在 btarmor-os 系统，直接将应用程序转换成为安全应 用。 btarmor make 也可以运行在普通的

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

支持合约和账户的冻结、解冻 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccak256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 整体架构 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeDPR支持隐匿支付、匿名投票、匿名竞拍、选择 性披露等场景 跨链协议 SPV 提供获取SPV证明的接口 跨链协议 基于WeCross支持同构、异构跨链 开发支持 合约开发工具 WeBASE-IDE，ChainIDE 开发建链工具 提供一键搭链脚本工具 地控制外 部账户部署合约和创建、插入、删除和更新用户表的权限。 支持国密算法：支持国密加密、签名算法和国密通信协议。 落盘加密方案：支持加密节点落盘数据，保障链上数据的机密性。 密钥管理方案：在落盘加密方案的基础上，采用KeyManager服务管理节 点密钥，安全性更强。 同态加密、群环签名：链上提供了同态加密、群环签名接口，用于满足 更多的业务需求。 可运维性 联盟链系统中，区块链的运维至关重要，FISCO

共识算法（可选PBFT、RAFT、SinglePoint） systemproxyaddress 系统路由合约地址（生成方法可参看部署系统合约） listenip 节点监听IP cryptomod 落盘加密模式，默认为0，0：不加密，1：本地key加 密，2：key center rpcport RPC监听端口（若在同台机器上部署多个节点时，端口 不能重复） p2pport P2P网络监听端口（若在同台机器上部署多个节点时，端 一条链拥有一个链证书及对应的链私钥，链私钥由链管理员拥有。并对每个参 与该链的机构签发机构证书，机构证书私钥由机构管理员持有，并对机构下属 节点签发节点证书。节点证书是节点身份的凭证，并使用该证书与其他节点间 建立SSL连接进行加密通讯。sdk证书是sdk与节点通信的凭证，机构生成sdk证 书，允许sdk与节点进行通信。 因此，需要生成链证书、机构证书、节点证书，sdk证书。文件后缀介绍如 下： 后缀 说明 .key 私钥 256 bits) 哈希算法 SM3 (哈希串长度: 256 bits) SHA3 (哈希串长度: 256 bits) 对称加解 密算法 SM4 (对称密钥长度: 128 bits) AES (加密秘钥长度: 256 bits) (注：国密算法SM2, SM3, SM4均基于 国产密码学标准 [https://blog.csdn.net/u012198553/article/details/60964156]