代码拉取完成，页面将自动刷新
JAVA语言SDK目前支持官网所有的框架和秘钥组合应用的调用
具体如下：
| 框架 | 秘钥上传 | 秘钥托管 | ||||
|---|---|---|---|---|---|---|
| secp256r1 | secp256k1 | SM2 | secp256r1 | secp256k1 | SM2 | |
| Fabric | 支持 | 支持 | 支持 | 支持 | ||
| FISCO-BCOS | 支持 | 支持 | 支持 | 支持 | ||
| XuperChain | 支持 | 支持 | ||||
| CITA | 支持 | |||||
应用参数是用户在参与应用成功之后在应用详情页面获取，或者由本地设置的一些参数，具体包含以下参数
将V1.2.0版本中bsn-sdk-java-jar-with-dependencies.jar引用到项目中
Fabric 需要引入下面的包
import com.bsnbase.sdk.client.fabric.FabricClient
import com.bsnbase.sdk.entity.config.Config
FISCO-BCOS 需要引入下面的包
import com.bsnbase.sdk.client.fiscobcos.FiscobcosClient
import com.bsnbase.sdk.entity.config.Config
XuperChain 需要引入下面的包
import com.bsnbase.sdk.client.xuperChain.XuperClient
import com.bsnbase.sdk.entity.config.Config
可以初始化一个存储所有配置的对象，这些具体的配置信息应当由调用者根据各自的项目配置或者读取之后，在调用时传入，
在config的Init方法中实现了获取一个App基础信息的操作，该操作请不要频繁的调用，该接口将占用您的TPS和流量，可以在项目使用一个静态对象存储config在需要时使用。
其中，应用私钥、节点网关公钥为pem中具体内容，
com.bsnbase.sdk.util.common.Common提供根据路径获取内容方法，
Common.readLocalFile参数为pem存储目录的绝对路径，
Common.readFile参数为pem存储目录的相对路径，
或者直接填入pem内容。
证书存储目录是磁盘的绝对路径。可以通过修改util.keystore中的实现修改子用户证书的存储方式。
api:="" //节点网关地址
userCode:="" //用户编号
appCode :="" //应用编号
puk :="" //应用应用内容
prk :="" //应用私钥内容
mspDir:="" //证书存储目录
使用已经生成的配置对象，调用以下代码可以创建一个Config对象，用来调用节点网关
Config config = new Config();
config.setAppCode(appCode );
config.setUserCode(userCode);
config.setPrk(prkStr)
config.setApi(api);
config.setPuk(pukStr);
config.setMspDir(cert);
config.initConfig(config);
每一个网关接口已经封装了请求和响应的参数对象，只需要赋值就可直接调用，方法内已经实现了签名和验签的操作。
以下为注册子用户的调用操作，其他类似。
//初始化config。
public void initConfig() throws IOException {
Config config = new Config();
config.setAppCode("app0001202004161020152918451");
config.setUserCode("USER0001202004151958010871292");
config.setApi("http://192.168.1.43:17502");
config.setPrk(Common.readFile("cert/private_key.pem"));
config.setPuk(Common.readFile("cert/public_Key.pem"));
config.setMspDir("D:/test");
config.initConfig(config);
}
//调用用户注册接口
public void userRegister() {
try {
initConfig(); //这里为示例，实际使用中，值需在程序生命周期内调用一次即可
} catch (IOException e) {
e.printStackTrace();
return ;
}
ReqUserRegister register = new ReqUserRegister();
register.setName("test19");
register.setSecret("123456");
try {
UserService.userRegister(register);
} catch(GlobalException g) {
g.printStackTrace();
}catch (IOException e) {
e.printStackTrace();
return;
}
}
由于Fabric框架的非托管的应用在调用网关进行交易的时候所需要的用户证书需要用户自己生成，其流程是：注册用户->登记用户证书 。在登记用户证书的操作中，会由本地生成一对秘钥，然后通过秘钥导出证书的CSR文件（证书申请文件），调用用户证书
登记接口获取一个有效的证书，使用该证书才能在通过托管应用交易处理接口中正常的发起交易。
需要注意的是在CSR文件中设置CN时，并不直接是注册的Name，而是由Name和AppCode拼接的名称，格式为Name@AppCode 。
该操作是在KeyEscrowFabric的keyEscrowNoRegister方法中实现的。
而FISCO-BCOS框架的非托管应用在进行交易时只需要在本地生成一对符合框架算法的密钥对即可，无需其他操作。
证书的存储 是通过 util.keystore的方法中实现的，该方法只存储本地文件形式的证书，如果需要其
他形式的证书存储方式。是需要实现具体的接口即可，详细请参考具体的代码。
为方便在进行数据交易的上链操作中对数据进行加密解密，SDK中实现了对称加密AES，DES和一种非对称加密SM2算法
其中对称加密为AES具体调用如下
String prk="";//私钥
String content="";//加密内容
System.out.println("加密后的密文为："+AESEncode(encodeRules,content));
System.out.println("解密后的明文为："+AESDncode(encodeRules,AESEncode(encodeRules,content)));
/*
* 加密
* 1.构造密钥生成器KeyGenerator
* 2.根据ecnodeRules规则初始化密钥生成器
* 3.产生密钥
* 4.创建和初始化密码器
* 5.内容加密
* 6.返回字符串
*/
public static String AESEncode(String encodeRules,String content){
try {
KeyGenerator keygen=KeyGenerator.getInstance("AES");
keygen.init(128, new SecureRandom(encodeRules.getBytes()));
SecretKey original_key=keygen.generateKey();
byte [] raw=original_key.getEncoded();
SecretKey key=new SecretKeySpec(raw, "AES");
Cipher cipher=Cipher.getInstance("AES");
cipher.init(Cipher.ENCRYPT_MODE, key);
byte [] byte_encode=content.getBytes("utf-8");
byte [] byte_AES=cipher.doFinal(byte_encode);
String AES_encode=new String(new BASE64Encoder().encode(byte_AES));
return AES_encode;
} catch (Exception e) {
e.printStackTrace();
}
return null;
}
/*
* 解密
* 解密过程：
* 1.同加密1-4步
* 2.将加密后的字符串反纺成byte[]数组
* 3.将加密内容解密
*/
public static String AESDncode(String encodeRules,String content){
try {
KeyGenerator keygen=KeyGenerator.getInstance("AES");
keygen.init(128, new SecureRandom(encodeRules.getBytes()));
SecretKey original_key=keygen.generateKey();
byte [] raw=original_key.getEncoded();
SecretKey key=new SecretKeySpec(raw, "AES");
Cipher cipher=Cipher.getInstance("AES");
cipher.init(Cipher.DECRYPT_MODE, key);
byte [] byte_content= new BASE64Decoder().decodeBuffer(content);
/*
* 解密
*/
byte [] byte_decode=cipher.doFinal(byte_content);
String AES_decode=new String(byte_decode,"utf-8");
return AES_decode;
} catch (Exception e) {
e.printStackTrace();
}
return null;
}
非对称加密SM2，具体如下,在该方法中同时实现了SM2的签名和验签
非对称加密中由公钥加密，私钥进行解密
puk := ``//公钥
prik := ``//私钥
String src = "加密字符串";
System.out.println("原文UTF-8转hex:" + Util.byteToHex(src.getBytes()));
String SM2Enc = SM2Enc(puk, src);//加密
String SM2Dec = SM2Dec(prik, SM2Enc);//私钥解密
在BSN中，fabric框架的密钥格式为ECDSA的secp256r1曲线，而fisco-bcos框架的密钥格式为SM2
在用户参与非托管应用时需要生成对应格式的密钥并上传。
下面介绍这两种密钥的生成，秘钥的生成是使用openssl生成的，其中SM2秘钥的生成需要openssl的1.1.1及以上版本
注：以下命令是在linux环境下执行的
openssl ecparam -name prime256v1 -genkey -out key.pem
openssl ec -in key.pem -pubout -out pub.pem
由于部分语言中使用pkcs8格式的密钥比较方便，可以使用下面的命令导出pkcs8格式私钥
在本sdk中使用的私钥即为pkcs8格式
openssl pkcs8 -topk8 -inform PEM -in key.pem -outform PEM -nocrypt -out key_pkcs8.pem
通过以上命令可以生成三个文件
key.pem :私钥
pub.pem :公钥
key_pkcs8.pem :pkcs8格式私钥
openssl ecparam -name secp256k1 -genkey -out key.pem
openssl ec -in key.pem -pubout -out pub.pem
由于部分语言中使用pkcs8格式的密钥比较方便，可以使用下面的命令导出pkcs8格式私钥 在本sdk中使用的私钥即为pkcs8格式
openssl pkcs8 -topk8 -inform PEM -in key.pem -outform PEM -nocrypt -out key_pkcs8.pem
通过以上命令可以生成三个文件
key.pem :私钥
pub.pem :公钥
key_pkcs8.pem :pkcs8格式私钥
SM2格式秘钥生成首先需要检查openssl的版本是否支持SM2格式秘钥生成，可以使用下面的命令
openssl ecparam -list_curves | grep SM2
如果输出以下内容，则表示支持，
SM2 : SM2 curve over a 256 bit prime field
否则需要去官网下载1.1.1或者以上版本，
这是使用的为1.1.1d版本，
官网下载地址：https://www.openssl.org/source/openssl-1.1.1d.tar.gz
openssl ecparam -genkey -name SM2 -out sm2PriKey.pem
openssl ec -in sm2PriKey.pem -pubout -out sm2PubKey.pem
由于部分语言中使用pkcs8格式的密钥比较方便，可以使用下面的命令导出pkcs8格式私钥
在本sdk中使用的私钥即为pkcs8格式
openssl pkcs8 -topk8 -inform PEM -in sm2PriKey.pem -outform pem -nocrypt -out sm2PriKeyPkcs8.pem
通过以上命令可以生成三个文件
sm2PriKey.pem :私钥
sm2PubKey.pem :公钥
sm2PriKeyPkcs8.pem :pkcs8格式私钥
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。