安装客户端SDK库。 将下载的国密SDK包sdkx.x.x.tar.gz解压到用户的$GOPATH目录下。 安装同态加密库。 将下载的ahex.x.x.tar.gz解压到用户的$GOPATH目录下。 安装依赖库（仅针对Fabric1.1）。 依赖的库文件位于同态加密库目录下，当同态

查看更多 →

同态加密 概述 同态加密库的使用 AHE Lib库接口 Chaincode库接口 IDChaincode 链代码示例 应用示例 同态加密交易验证Demo 父主题： 附录

查看更多 →

和peer节点的管理员证书，并将步骤6.3中编译好的appdemo文件、openssl库和sdk库以及Dockerfile复制至当前目录下并解压。 解压后的openssl文件夹下缺少两个lib库文件（libltdl.so.7和libltdl.so.7.3.0），请将这两个lib文

查看更多 →

方的计算代价。利用同态加密技术可以实现让解密方只能获知最后的结果，而无法获得每一个密文的消息，可以提高信息的安全性。 BCS 提供客户端库和Chaincode库，该库主要用于交易类的密文运算服务，达到用户交易的隐私保护。 客户端库：用于在client端提供加法同态功能和生成交易金额的证明信息。

查看更多 →

Chaincode库接口 该静态库集成在B CS 实例中。用户在开发链代码时，可以使用BCS提供的API接口文件对开发中的链码进行本地编译。 先将API接口文件下载（下载链接参见资源下载）并解压到本地的GOPATH目录中，按照4.2.6章节的链代码示例代码来引用同态库。当链码开发完成后

查看更多 →

实例，应用开发过程中可使用BCS提供的国密加密SDK，也可使用Fabric官方社区提供的和您自身的实例版本匹配的SDK，具体可参见应用程序开发。 另外，Fabric架构版本的 区块链 实例提供同态加密库供您使用，相关资料及资源请参见同态加密。 如果您对业务链代码和客户端APP的设计和

查看更多 →

版本的区块链实例，应用开发过程中可使用BCS提供的国密加密SDK，也可使用Fabric官方社区提供的和您自身的实例版本匹配的SDK。 另外，Fabric架构版本的区块链实例提供同态加密库供您使用，相关资料及资源请参见同态加密。 Fabric源码包选择和创建的区块链实例版本对应，即

查看更多 →

AHE Lib库接口 提供给用户静态库文件，用于用户开发客户端应用时集成使用同态加密功能。 库的引用路径为：import "ahe/PSW/api/ahelib" GenerateKey 接口原型 func GenerateKey(pwd string) (privKeyStr string

查看更多 →

交易链码是用户实现其业务逻辑的链码，这里给出的示例代码Transaction Chaincode完成用户间的转账操作。在转账数据的验证过程中使用同态加密库对密文交易数据进行合法性校验，确保没有非法操作。示例中实现了余额初始化，余额查询，转账交易三个功能函数，具体功能实现参考如下。 Init初始化余额

查看更多 →

应用示例 为了说明同态加密库的具体使用方法，提供一个应用示例代码和对应的链码示例代码。该应用的主要功能是实现用户间相互转账，同时使用同态加密库保护用户的转账交易信息。 该应用的使用包括三个步骤：注册用户（同时会初始化用户余额），用户间转账，查询用户余额。 应用使用命令行的方式进行业务操作，具体过程如下。

查看更多 →

别。 图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了同态加密。DAG图显示了“psi + 同态”的全过程流向，基本符合业界已公开的PSI算法流程和同态加密流程。 图2 加密流程 图3 加密流程 父主题： 可验证代码示例

查看更多 →

数据库加密 数据库加密简介 轮转加密密钥 转加密集群 父主题： 集群安全管理

查看更多 →

IDChaincode 用于保存用户的公钥和账户，新生成用户的同态密钥对时，需要将公钥注册到IDchaincode上，便于后续根据账户能查询到收款方的同态公钥。链代码IDChaincode.go的下载请参见资源下载。 IDChaincode.go由华为云BCS服务提供，不建议用户

查看更多 →

否则会导致数据库不可用，数据无法恢复。 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。 使用KMS加密数据库实例（控制台） 用户在通过文档数据库服务（Document Database Service，DDS）购买数据库实例时，可以选择“磁盘加密”，使用KMS

查看更多 →

使用KMS加密DWS数据库（控制台） 在DWS管理控制台，单击“购买 数据仓库 集群”。 打开“加密数据库”开关。 在“高级配置”中选择“自定义”，出现“加密数据库”开关。 图1 加密数据库 表示打开“加密数据库”开关，启用数据库加密。每个区域的每个项目首次启用数据库加密时，系统会弹

查看更多 →

RDS数据库加密 简介 关系型数据库支持MySQL、PostgreSQL、SQL Server引擎。 当启用加密功能后，用户创建数据库实例和扩容磁盘时，磁盘数据会在服务端加密成密文后存储。用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。 约束条件 当前登录用户

查看更多 →

源库加密表检查 MySQL、 GaussDB (for MySQL)为源场景 表1 源库加密表检查 预检查项 源库加密表检查 描述 检查源库是否存在加密表。 不通过提示及处理建 待确认原因：当前源库存在加密的表，请确认目标库是否支持。如果目标库不支持，存在任务失败等风险。 处理建议：

查看更多 →

在“集群详情”页面的“数据加密信息”区域查看数据库加密信息，如表1所示。 表1 数据加密信息 参数 参数说明 密钥名称 当“加密数据库”开启时，显示集群的数据库加密密钥。 上次密钥轮转时间 当“加密数据库”开启时，显示上一次加密密钥轮转的时间。 如果创建集群时默认没有开启数据库加密功能，则在集群详情页面不显示加密信息模块。

查看更多 →

附录 国密加密 同态加密 区块链应用低代码开发功能 错误码 父主题： Hyperledger Fabric增强版管理

查看更多 →

目前华为云区块链服务在行业中有哪些竞争力？ 主要竞争力有共识算法可选、智能合约链代码可视化支持、 安全隐私保护（支持国密、同态加密和零知识证明等）等。 父主题： 咨询类问题

查看更多 →

加密。 如果创建SFS Turbo文件系统时，则不需要授权。 可以新创建加密或者不加密的文件系统，无法更改已有文件系统的加密属性。 创建加密文件系统的具体操作请参见创建文件系统。 卸载加密文件系统 如果加密文件系统使用的自定义密钥被执行禁用或计划删除操作，当操作生效后，使用该自定

查看更多 →