（转）EOSIO开发（三）钱包、账户与账户权限之概念篇
这篇文章为大家介绍钱包（Wallet）、账户（Accounts）、账户权限（Account authorities）的概念。
钱包 Wallet
钱包是一个本地客户端软件，有下面两个作用：
- 保存私钥。私钥可以和一个或多个账户关联，私钥保存在钱包中，私钥对应的公钥保存在账户中。
- 对交易签名。账户（Account）发起交易（Transactions）时，需要通过钱包客户端对交易签名。
钱包的状态：
- 锁定。锁定状态下的钱包无法进行任何操作（导入私钥、交易签名等等），钱包信息也处理加密状态。
- 解锁。通过创建钱包时生成的密码解锁钱包后，可以进行基本操作，钱包信息也处于解密状态。
账户 Accounts
账户由一个唯一名称来标识，名称的最大长度为12个字符。账户可以是一个自然人，也可以是一个组织或者智能合约。
账户的作用是对交易签名，并将其推送到区块链，也就是说账户是EOSIO中发起交易的主体。
账户权限 Account authorities
账户权限由权限(permission)、权限所有者(account)、权重(weight)以及阈值(threshold)四个部分组成，例如，下图是账户wangtao的账户权限。
wangtao account authorities 
结合这个例子，我们来一步步了解账户权限。
权限 permission
EOSIO采用父子分层的权限结构，低级权限（子权限）由高级权限（父权限）派生而来，父权限拥有子权限所有的能力。子权限能做的事父权限也能做，但是反过来，父权限能做的事，子权限不一定能做。
EOSIO在账户创建时会生成owner与active两个默认权限。
- owner 是最高等级权限，拥有owner权限就意味着拥有账户的所有权，我们可以把owner理解为超级管理员权限。
- active 是owner的子权限，主要用来发送交易、投票或者进行高级别的账户修改操作。
除了默认权限，账户还可以自定义权限（例如示例中的publish权限），用于对未来账户管理进行扩展。自定义权限要么是active的子权限，要么是其它自定义权限的子权限。
权限拥有者 account
虽然英文名称是account，但是它前面的账户并不完全相同，我认为翻译成权限拥有者更合适。
权限拥有者可以是账户，也可以是公钥，例如bob或者EOS5EzTZZQQxdrDaJAPD9pDzGJZ5bj34HaAb8yuvjFHGWzqV25Dch。
一个权限可以被分配给一个或多个权限拥有者，当权限被分配给多个权限拥有者时，意味着通过该权限执行的动作，需要同时获得多个权限拥有者的授权才能够进行。
至于具体需要多少个授权，则取决于权重(weight)以及阈值(threshold)。
权重 weight
权限拥有者在权限中的重要程度，以不小于1的整数表示。
阈值 threshold
执行该权限的最低权重总和。例如在示例中，执行owner权限只需要唯一的公钥EOS5EzTZZQQxdrDaJAPD9pDzGJZ5bj34HaAb8yuvjFHGWzqV25Dch（以下简称公钥）授权，因为owner权限的阈值为1，而公钥的权重也为1。
执行publish权限的情况则较为复杂，由于publish权限的阈值为2，因此bob或者tom都可以单独授权。而公钥的权重为1，无法单独授权，必须要与bob或者tom中的任意一个联合授权。
小结
钱包、账户以及账户权限是EOSIO最基本，也是最重要的几个概念，下一篇文章，我会结合实际的代码，来进一步说明这些概念的含义。
转自：https://www.taowong.com/blog/2018/06/28/eos-develop-3.html
参考资料：
