Copyright © 2021 Cloud To Go. 让企业都能高效创新 SolarMesh 基于Istio构建的流量监管平台 Copyright © 2021 Cloud To Go Copyright © 2021 Cloud To Go 目录 1. 为什么我们需要服务网格 2. SolarMesh的定位 3. SolarMesh的特点 4. SolarMesh 对Istio社区的产品化改进 公共能力下沉，在无任何代码侵入的 情况下提供可观察性、流量管理和安全性等能力。 Copyright © 2021 Cloud To Go SolarMesh的定位 - 基于Istio构建的流量监管平台 Istio是目前服务网格领域最流行的开源项目，38% 的企业在生产中使用服务网格，其中有接近一半的 选择是Istio SolarMesh 基于 Istio 及容器技术，提供流量监控

浅谈FISCO BCOS的易用性 链上信使协议AMOP使用指南 弹性联盟链共识框架方案 可扩展的虚拟机指令ethcall 安全 FISCO BCOS权限模型 机构证书准入 群签名&&环签名 可监管的零知识证明说明 FISCO BCOS系统合约介绍 作者：fisco-dev [FISCO BCOS系统合约介绍](#FISCO BCOS系统合约介绍) 设计概述 实现概述 系统代理合约 节点管理合约 一个角色可以包含零个到多个账号。在实际操作中，同一角色可能有多个账 号，但每个账号使用独立且唯一的公私钥对，发起交易时使用其私钥进行签 名，接收方可通过公钥验签知道交易具体是由哪个账号发出，实现交易的可控 及后续监管的追溯。角色与权限的对应关系为N:M，即一个角色拥有多个权限 的集合，同时一个权限也能被多个角色所拥有。ARPI模型中权限粒度将细化 到合约的接口级别，即一角色下的账号如拥有某个权限，则能调用该权限下智 行商业交易操作的人 员，交易人员发起业务的交易并查询交易执行结果，不同业务场景下的交 易人员可再细分角色。其权限描述为：执行和查询业务合约（基于业务可 再细分不同交易角色）。 链监管人员（可以不单独作为Group）：链监管人员负责制定权限规范， 审查交易数据，一般不参与联盟链的管理，但可参加到日常交易业务中。 其权限描述为：对操作记录的追溯（以Event方式记录部署合约和调用合 约的输入要素作为审计事件）。

介绍 13. Single及PoW共识 13.1. 介绍 13.2. 算法流程 13.3. 在超级链中使用Single或PoW共识 13.4. 关键技术 14. 超级链监管机制 14.1. 监管机制概述 14.2. 监管机制使用说明 15. 多盘散列 15.1. 背景 15.2. LevelDB数据模型分析 15.3. 核心改造点 15.4. 使用方式 15.5. 扩容问题 15.6. 实验 } 14. 超级链监管机制 14.1. 监管机制概述 超级链是一个具备政府监管能力的区块链系统。在设计上我们需要充分考虑监 管和安全问题，做到安全可控。基于此我们超级链底层设计了一个监管合约的 机制，通过该机制，超级链具备了对链上用户的实名、交易的安全检查等监管 能力。 超级链在初始化时候，可以通过创世块配置的方式，配置这条链是否需要支持 监管类型。对于配置了监管合约的链，这个链上所有的事务发起，无论是转账 还是合约调用，系统会默认插入监管合约的执行，执行结果体现在读写集中， 执行过程不消耗用户资源，执行结果所有节点可验证。 目前超级链支持的监管合约主要有以下几个： 实名制合约: identity DApp封禁合约: banned 合规性检查合约: complianceCheck 交易封禁合约: forbidden 下面将会以实名合约为例对监管合约的使用步骤进行说明 14.2. 监管机制使用说明 14

基于WeBASE，提供节点管理器 动态管理节点 支持动态新增、剔除、变更节点 动态更改配置 支持动态变更系统配置 数据备份与恢复 提供数据导出与恢复服务组件 监控统计 输出统计日志，提供监控工具 监管审计 基于WeBASE，提供监管审计入口 架构 FISCO BCOS 在2.0中，创新性提出“一体两翼多引擎”架构，实现系统吞吐能 力的横向扩展，大幅提升性能，在安全性、可运维性、易用性、可扩展性 上，均具备行业领先优势。 多引擎是一系列功能特性的总括，比如预编译合约能够突破EVM的性能瓶 颈，实现高性能合约；控制台可以让用户快速掌握区块链使用技巧等。 上述功能特性均聚焦解决技术和体验的痛点，为开发、运维、治理和监管提 供更多的工具支持，让系统处理更快、容量更高，使应用运行环境更安全、 更稳定。 核心模块 FISCO BCOS采用高通量可扩展的多群组架构，可以动态管理多链、多群 组，满足多业务场景的扩展需求和隔离需求，核心模块包括： io/zh_CN/latest/]：稳 定、高效、安全的区块链数据治理组件解决方案，分别从底层数据存储 层、智能合约数据解析层和应用层三个方面，提供了区块链数据挖掘、 裁剪、扩容、可信存储、抽取、分析、审计、对账、监管等数据治理方 面的关键能力。 区块链多方协作治理组件解决方案 [https://governance- doc.readthedocs.io/zh_CN/latest/]：可无缝适配FISCO BCOS的区块链治理组件

基于WeBASE，提供节点管理器 动态管理节点 支持动态新增、剔除、变更节点 动态更改配置 支持动态变更系统配置 数据备份与恢复 提供数据导出与恢复服务组件 监控统计 输出统计日志，提供监控工具 监管审计 基于WeBASE，提供监管审计入口 架构 FISCO BCOS 在2.0中，创新性提出“一体两翼多引擎”架构，实现系统吞吐能 力的横向扩展，大幅提升性能，在安全性、可运维性、易用性、可扩展性 上，均具备行业领先优势。 多引擎是一系列功能特性的总括，比如预编译合约能够突破EVM的性能瓶 颈，实现高性能合约；控制台可以让用户快速掌握区块链使用技巧等。 上述功能特性均聚焦解决技术和体验的痛点，为开发、运维、治理和监管提 供更多的工具支持，让系统处理更快、容量更高，使应用运行环境更安全、 更稳定。 核心模块 FISCO BCOS采用高通量可扩展的多群组架构，可以动态管理多链、多群 组，满足多业务场景的扩展需求和隔离需求，核心模块包括： io/zh_CN/latest/]：稳 定、高效、安全的区块链数据治理组件解决方案，分别从底层数据存储 层、智能合约数据解析层和应用层三个方面，提供了区块链数据挖掘、 裁剪、扩容、可信存储、抽取、分析、审计、对账、监管等数据治理方 面的关键能力。 区块链多方协作治理组件解决方案 [https://governance- doc.readthedocs.io/zh_CN/latest/]：可无缝适配FISCO BCOS的区块链治理组件

账号和权限 共识 智能合约 可信账本 对等网络 开发教程 XuperChain 基本操作 合约开发详解 使用 SDK 开发超级链应用 使用合约模板 网络管理 搭建 XuperChain 网络 链上监管 监控链运行状态 平行链与跨链 链上治理 高级教程 使用合约开发套件 开发可信任应用 开发跨链应用 使用开放网络 使用测试网络 使用国密 实现原理 核心数据结构 共识框架 对等网络 智能合约虚拟机 "timestamp": "文件存入timestamp" } 网络管理 网络管理 搭建 XuperChain 网络 搭建多节点网络 搭建XPoA共识的超级链网络 搭建TDPoS共识网络 链上监管 监控链运行状态 平行链与跨链 跨链基本概念 只读事务场景跨链 非事务场景跨链 平行链与群组 链上治理 搭建 XuperChain 网络 搭建多节点网络 搭建XPoA共识的超级链网络 搭建TDPoS共识网络 XXXX 参数附加资源； 链上监管 监管机制概述 超级链是一个具备政府监管能力的区块链系统。在设计上我们需要充分考虑 监管和安全问题，做到安全可控。基于此我们超级链底层设计了一个监管合 约的机制，通过该机制，超级链具备了对链上用户的实名、交易的安全检查 等监管能力。 超级链在初始化时候，可以通过创世块配置的方式，配置这条链是否需要支 持监管类型。对于配置了监管合约的链，这个链上所有的事务发起，无论是

账号和权限 共识 智能合约 可信账本 对等网络 开发教程 XuperChain 基本操作 合约开发详解 使用 SDK 开发超级链应用 使用合约模板 网络管理 搭建 XuperChain 网络 链上监管 监控链运行状态 平行链与跨链 链上治理 高级教程 使用合约开发套件 开发可信任应用 开发跨链应用 使用开放网络 使用测试网络 使用国密 实现原理 核心数据结构 共识框架 对等网络 智能合约虚拟机 "timestamp": "文件存入timestamp" } 网络管理 网络管理 搭建 XuperChain 网络 搭建多节点网络 搭建XPoA共识的超级链网络 搭建TDPoS共识网络 链上监管 监控链运行状态 平行链与跨链 跨链基本概念 只读事务场景跨链 非事务场景跨链 平行链与群组 链上治理 搭建 XuperChain 网络 搭建多节点网络 搭建XPoA共识的超级链网络 搭建TDPoS共识网络 XXXX 参数附加资源； 链上监管 监管机制概述 超级链是一个具备政府监管能力的区块链系统。在设计上我们需要充分考虑 监管和安全问题，做到安全可控。基于此我们超级链底层设计了一个监管合 约的机制，通过该机制，超级链具备了对链上用户的实名、交易的安全检查 等监管能力。 超级链在初始化时候，可以通过创世块配置的方式，配置这条链是否需要支 持监管类型。对于配置了监管合约的链，这个链上所有的事务发起，无论是

账号和权限 共识 智能合约 可信账本 对等网络 开发教程 XuperChain 基本操作 合约开发详解 使用 SDK 开发超级链应用 使用合约模板 网络管理 搭建 XuperChain 网络 链上监管 监控链运行状态 平行链与跨链 链上治理 高级教程 使用合约开发套件 开发可信任应用 开发跨链应用 使用开放网络 使用测试网络 使用国密 实现原理 核心数据结构 共识框架 对等网络 智能合约虚拟机 "timestamp": "文件存入timestamp" } 网络管理 网络管理 搭建 XuperChain 网络 搭建多节点网络 搭建XPoA共识的超级链网络 搭建TDPoS共识网络 链上监管 监控链运行状态 平行链与跨链 跨链基本概念 只读事务场景跨链 非事务场景跨链 平行链与群组 链上治理 搭建 XuperChain 网络 搭建多节点网络 搭建XPoA共识的超级链网络 搭建TDPoS共识网络 XXXX 参数附加资源； 链上监管 监管机制概述 超级链是一个具备政府监管能力的区块链系统。在设计上我们需要充分考虑 监管和安全问题，做到安全可控。基于此我们超级链底层设计了一个监管合 约的机制，通过该机制，超级链具备了对链上用户的实名、交易的安全检查 等监管能力。 超级链在初始化时候，可以通过创世块配置的方式，配置这条链是否需要支 持监管类型。对于配置了监管合约的链，这个链上所有的事务发起，无论是

账号和权限 共识 智能合约 可信账本 对等网络 开发教程 XuperChain 基本操作 合约开发详解 使用 SDK 开发超级链应用 使用合约模板 网络管理 搭建 XuperChain 网络 链上监管 监控链运行状态 平行链与跨链 链上治理 高级教程 使用合约开发套件 开发可信任应用 开发跨链应用 使用开放网络 使用测试网络 使用国密 实现原理 核心数据结构 共识框架 对等网络 智能合约虚拟机 "timestamp": "文件存入timestamp" } 网络管理 网络管理 搭建 XuperChain 网络 搭建多节点网络 搭建XPoA共识的超级链网络 搭建TDPoS共识网络 链上监管 监控链运行状态 平行链与跨链 跨链基本概念 只读事务场景跨链 非事务场景跨链 平行链与群组 链上治理 搭建 XuperChain 网络 搭建多节点网络 搭建XPoA共识的超级链网络 搭建TDPoS共识网络 XXXX 参数附加资源； 链上监管 监管机制概述 超级链是一个具备政府监管能力的区块链系统。在设计上我们需要充分考虑 监管和安全问题，做到安全可控。基于此我们超级链底层设计了一个监管合 约的机制，通过该机制，超级链具备了对链上用户的实名、交易的安全检查 等监管能力。 超级链在初始化时候，可以通过创世块配置的方式，配置这条链是否需要支 持监管类型。对于配置了监管合约的链，这个链上所有的事务发起，无论是

多引擎是一系列功能特性的总括，比如预编译合约能够突破EVM的性能瓶颈，实现高性能合约；控制台 可以让用户快速掌握区块链使用技巧等。 上述功能特性均聚焦解决技术和体验的痛点，为开发、运维、治理和监管提供更多的工具支持，让系统 处理更快、容量更高，使应用运行环境更安全、更稳定。 4 Chapter 1. FISCO BCOS 区块链 FISCO BCOS Documentation, 发布 v2 区块链数据治理组件解决方案：稳定、高效、安全的区块链数据治理组件解决方案，分别从底层 数据存储层、智能合约数据解析层和应用层三个方面，提供了区块链数据挖掘、裁剪、扩容、可 信存储、抽取、分析、审计、对账、监管等数据治理方面的关键能力。 • 区块链多方协作治理组件解决方案：可无缝适配FISCO BCOS的区块链治理组件解决方案。首批开 源的四个组件分别从私钥丢失重置、合约权限细粒度管控、私钥和证书的全生命周期管控等方面 对此领域技术的关注，希望将其技术价值应用到更广泛的分布式协作中，区块链技术和产品模式也在持 续进化，FISCO BCOS区块链底层平台在区块链技术基础上，专注提升安全、性能、可用性、易用性、 隐私保护、合规监管等方面的能力，和业界生态共同发展，体现多方参与、智能协同、专业分工、价值 分享的效能。 5.1.1 账本 账本顾名思义，用于管理账户、交易流水等数据，支持分类记账、对账、清结算等功能。在多方合作