可信智能计算服务 TICS-华为云

可信智能计算服务 TICS-阶段四：基本计算能力验证:操作步骤

操作步骤执行如下的sql作业。 select c.id as `企业id`, 0.5 * a.tax_bal + 0.8 * b.supp_bal + (0.05 * c.electric_bal + 0.05 * c.water_bal) * 0.1 as `企业评分` from Partner1.TAX a, Partner1.SUPPORT b, Partner2.POWER_DATA c where b.id = c.id and a.id = b.id 审批时可以看到如下的信息，涉及关联字段较多，其使用方式都能够在审批界面中展示出来。图1 基础信息执行结果如下。图2 执行结果结果显示， TICS 支撑大量基础的SQL语法。图3 SQL编写提醒

可信智能计算服务 TICS 基于TICS实现端到端的企业积分查询作业

可信智能计算服务 TICS-购买Model Lite资源池:操作步骤

操作步骤以主账号登录ModelArts管理控制台。在控制台左下方，单击“专属资源池”下拉框，选择“弹性集群”，进入资源池创建页面。在资源池创建页面，单击“创建”，进入购买专属资源池页面。进入购买专属资源池页面后，配置购买参数，各参数说明如表表1所示。表1 资源池配置参数参数名称说明样例名称资源池的名称，创建时会随机生成一个名字。 pool-6e8a 描述对创建的资源池进行说明。 - 使用场景分为Standard弹性集群与Lite弹性集群，联邦学习对接MA需要选择Lite弹性集群。 ModelArts Lite 计费模式选择Lite弹性集群目前默认包年/包月计费模式。包年/包月 CCE集群选择创建完成的CCE集群，如果没有可用的CCE集群，可单击右边的“创建集群”按钮，购买CCE集群。 - 自定义节点名称集群节点名称，会随机生成，用户也可以根据自己需求来指定节点前缀名。 - 规格管理选择规则类型、可用区、节点数量等。 - 购买时长购买资源池的时间，用户可以根据续期选择，到期后，会自动清理。 - 自动续费用户根据需求选择是否选择自动续费。 - 登录方式选择登录方式，有密码和密钥对两种方式。选择密码登录，默认用户名为“root”，需要设置密码用来登录节点后台。选择密钥对，需要选择密钥对，如果没有密钥对，可以单击右边“创建密钥对”按钮创建。 -

可信智能计算服务 TICS 准备工作

可信智能计算服务 TICS-标量函数

标量函数字符串函数函数返回类型描述示例结果 CHAR_LENGTH(s STRING) BIGINT 字符串的字符个数 CHAR_LENGTH('123') 3 CONCAT(s1 VARCHAR,s2 VARCHAR) VARCHAR 字符串连接 CONCAT('a','b') 'ab' LEFT(s VARCHAR,n INTEGER) VARCHAR 从左边取n个字符 LEFT('1234',2) '12' LOWER(s VARCHAR) VARCHAR 把字符串转化为小写 LOWER('Tom') 'tom' OCTET_LENGTH(s VARCHAR) BIGINT 获取字符串字节长度 OCTET_LENGTH('123') 3 REPEAT(s VARCHAR,n INTEGER) VARCHAR 将字符串重复n遍 REPEAT('123',2) '123123' REPLACE(s1 VARCHAR,s2 VARCHAR,s3 VARCHAR) VARCHAR 将字符串s1中的s2字符串替换成s3字符串 REPLACE('12334', '33', '88') '12884' RIGHT(s VARCHAR,n INTEGER) VARCHAR 从右这取n个字符 RIGHT('1234',2) '34' SUBSTRING(s VARCHAR,n1 INTEGER,n2 INTEGER) VARCHAR 从n1位置取n2长度的子串，没有n2取到字符串最后。 SUBSTRING('12344',2,3) '234' SUBSTR(s VARCHAR,n1 INTEGER,n2 INTEGER) VARCHAR 从n1位置取n2长度的子串，没有n2取到字符串最后。 SUBSTR('12344',2,3) '234' TRIM(s VARCHAR) VARCHAR 删除字符串前后空格 TRIM('123') '123' UPPER(s VARCHAR) VARCHAR 将字符串转为大写 UPPER('abc') 'ABC' ASCII(s VARCHAR) INTEGER 获得字符数字形式注意：VOLTDB不支持，所以不能用到SQL语句中 ASCII('A') 65 OVERLAY(s1 placing s2 FROM int [for int]) VARCHAR 替换子字符串。FROM int表示从s1的第几个字符开始替换，for int表示替换s1的字符个数。 OVERLAY('HELLO' PLACING 'WORLD' FROM 2 for 3 ) OVERLAY('HELLO' PLACING 'WORLD' FROM 2 ) 'HWORLDO' 'HWORLD' POSITION(s2 VARCHAR, s1 VARCHAR) BIGINT 返回字符串s2在字符串s1的起始位置，字符串的位置下标是以1开头的。如果没有找到匹配，则返回0。 POSITION('ING' IN 'STRING') 4 REPLACE(STRING TEXT, FROM TEXT, TO TEXT) VARCHAR 把字符串STRING里出现的所有子字符串FROM的内容替换成子字符串TO的内容。 REPLACE('abcdefabcdef', 'cd', 'XXX') abXXXefabXXXef TRANSLATE(STRING TEXT, FROM TEXT, TO TEXT) VARCHAR 把在STRING中包含的任何匹配FROM中字符的字符转化为对应的在TO中的字符。如果FROM比TO长，删掉在FROM中出现的额外的字符。 TRANSLATE('12345', '143', 'ax') a2x5 数字函数函数返回类型描述示例结果备注 ABS(x) (与x相同) 绝对值 ABS(-17.4) 17.4 _ BITAND(n1 BIGINT,n2 BIGINT) BIGINT 位与 BITAND(6,3) 2 2^31~2^32范围内的数进行位与可以先转化为对应相同十六进制的负数再做位与运算 BITAND(1,2147483) 1 CEILING(f FLOAT或者DECIMAL) FLOAT或者DECIMAL，与输入参数类型一致不小于参数的最小的整数 CEILING(-42.8) -42.0 实际测试VoltDB中CEILING函数返回值类型为FLOAT EXP(f FLOAT) FLOAT 自然指数 EXP(1.0) 2.718281828459045 - FLOOR(f FLOAT或者DECIMAL) FLOAT或者DECIMAL，与输入参数类型一致不大于参数的最大整数 FLOOR(-42.8) -43.0 - LN(f FLOAT) FLOAT 自然对数 LN(100.0) 4.605170185988092 输入值大于0 LOG (f FLOAT) FLOAT 以10为底取对数 LOG(100.0) 2.0000000000000000 输入值大于0 MOD(a INTEGER, b INTEGER) INTEGER a/b的余数(模) MOD(9,4) 1 b不能为0 POWER(a FLOAT,b FLOAT) FLOAT a的b次幂 POWER(9.0,3.0) 729.0 - SQRT(f FLOAT) FLOAT 平方根 SQRT(2.0) 1.4142135623730951 - PI() FLOAT 返回圆周率 PI() 3.141592653589793 - 时间和日期函数函数返回类型描述示例结果备注 NOW() TIMESTAMP 获得当前时间 NOW() '2019-03-19 02:11:06.838000' - EXTRACT(FIELD FROM TIMESTAMP) DOUBLE PRECISION 获取时间的值可填入HOUR YEAR MONTH MINUTE SECOND EXTRACT(HOUR FROM TIMESTAMP '2001-02-16 20:38:40') 20 - 类型转换函数函数返回类型描述示例结果备注 CAST(x AS y) - 类型转换函数，将x转换成y指定的类型 CAST('1997-10-22 00:00:00' AS TIMESTAMP) 1997-10-22 00:00:00.000000 - 其它函数（仅在SQL中使用）函数返回类型描述示例结果备注 COALESCE(expr1,expr2, ..., exprn) 与输入参数类型一致返回参数列表中第一个非NULL的参数值 COALESCE (expr1, expr2) 等价于CASE WHEN expr1 IS NOT NULL THEN expr1 ELSE expr2 END 注意：输入参数类型必须一致。 COALESCE(null,'abc','123') 'abc' 如果表达式列表中的所有表达式都等于NULL，则本函数返回NULL。它常用于在显示数据时用缺省值替换NULL 。和CASE表达式一样，COALESCE不会计算不需要用来判断结果的参数；也就是说，在第一个非空参数右边的参数不会被计算。 DECODE(base_expr,Comparel,valuel,Compare2,value2, … default) - 把base_expr与后面的每个compare (n) 进行比较，如果匹配返回相应的value (n)。如果没有发生匹配，则返回default 注意：base_expr与compare*的数据类型必须一致；value*的数据类型也必须一致。 flag:=2; DECODE(flag ,1,'YEAR',2,'MONTH',3,'DAY','UNKNOWN') 'MONTH' - 父主题：内置函数

可信智能计算服务 TICS 内置函数

可信智能计算服务 TICS-创建连接器:前提条件

前提条件计算节点处于运行中，且所在空间信息的“认证状态”为“已认证”。建议使用者提前了解 MapReduce服务（ MRS Hive）集群。 “连接器类型”选择MapReduce服务（MRS Hive）时，选择的MRS集群需与当前计算节点部署CCE在同一VPC。填写的用户名，需具有Hive的读写权限。“集群名称”为用户所需要使用的MRS Hive数据源所在的MRS集群。“用户名”为MRS集群中拥有Hive权限的集群用户。

可信智能计算服务 TICS 管理数据

可信智能计算服务 TICS-创建连接器:创建连接器

创建连接器用户登录TI CS 控制台。进入TICS控制台后，单击页面左侧“计算节点管理”。在“计算节点管理”页面，查找需要发布数据的计算节点名称，单击“计算节点名称”进入计算节点详情页。图1 选择计算节点在“计算节点详情”页，单击“前往计算节点”，在登录页正确输入部署计算节点时设置的“登录用户名”和“密码”。图2 前往计算节点登录成功后，进入到计算节点界面，选择左侧导航栏中“连接器管理”，单击“创建”，在弹出的界面配置创建连接器的参数，配置完成后单击“确定”。测试功能为数据源连通性及密码正确性的检查测试。图3 创建连接器（以RDS服务为例）表1 参数说明参数名描述连接器类型 “连接器类型”选择Hive连接时，需要选择Hive版本，当前仅支持MRS2.x和MRS3.x版本，选择的MRS集群需与当前计算节点部署CCE或IEF（非云上IEF节点不支持接入Hive）在同一VPC。“用户名”为MRS集群中拥有Hive权限的集群用户，“用户认证凭据”需要上传对应用户的认证凭据，请在MapReduce服务的下载用户认证文件中获取。 “连接器类型”选择RDS服务时，所选择的RDS服务实例需与计算节点在同一VPC下，且端口开放。填写的用户名，需具有数据库的读写权限（参考修改权限）。“密码”为该用户登录RDS实例的密码。 “连接器类型”选择MySql时，需保证计算节点与数据库所在虚机的连通性，“驱动文件”需与目标MySQL数据库版本一致。驱动类名com.mysql.cj.jdbc.Driver，仅支持mysql-connector-java-5.x以后的版本，驱动文件请在Mysql驱动下载地址中获取。 “连接器类型” 选择DWS连接时，填写的用户名，需具有数据库的读写权限（参考权限管理）。“密码”为该用户登录DWS实例的密码。 “连接器类型” 选择ORACLE连接时，需保证计算节点与数据库的连通性，当前仅支持ORACLE 12c和19c版本。驱动文件需与目标ORACLE数据库版本一致，请在ORACLE驱动下载地址中获取。 “连接器类型” 选择API连接时，需保证计算节点与api接口的连通性，当前仅支持基础认证方式。连接器名称根据实际情况设置即可。数据库版本 “连接器类型”选择MySql和ORACLE时，呈现此参数。根据实际情况设置即可。数据库名称 “连接器类型”选择ORACLE时，呈现此参数。根据实际情况设置即可。数据库服务器 “连接器类型”选择ORACLE时，呈现此参数。用户根据实际情况设置。端口 “连接器类型”选择ORACLE时，呈现此参数。用户根据实际情况设置。实例名称 “连接器类型”选择RDS或DWS服务时，呈现此参数。下拉选择实例即可。数据库 “连接器类型”选择DWS服务时，呈现此参数。可手动输入DWS服务里面购买的数据库名称。用户名用户根据实际情况设置。密码用户根据实际情况设置。驱动类名 “连接器类型”选择MySql和ORACLE时，呈现此参数。根据实际情况设置，注意驱动类名com.mysql.cj.jdbc.Driver仅支持mysql-connector-java-5.x以后的版本。 JDBC URL “连接器类型”选择MySql时，呈现此参数。JDBC访问端口。取值样例：198.0.0.1：3306。驱动文件 “连接器类型”选择MySql和ORACLE时，呈现此参数。JDBC驱动。其他属性 “连接器类型”选择MySql时，呈现此参数。用户根据实际情况设置任务所需的Key和Value。

可信智能计算服务 TICS 管理数据

可信智能计算服务 TICS-步骤6：空间成员发布数据:发布数据

发布数据空间成员登录TICS控制台。进入TICS控制台后，单击页面左侧“计算节点管理”，进入“计算节点管理”页面。在“计算节点管理”页，查找需要发布数据的计算节点名称，单击“计算节点名称”进入计算节点详情页。图1 选择计算节点在“计算节点详情”页，单击“前往计算节点”，在登录页输入部署计算节点时设置的“登录用户名”和“密码”。图2 前往计算节点登录成功后，进入到计算节点界面，选择左侧导航栏中“连接器管理”，单击“创建”，在弹出的界面配置创建连接器的参数，配置完成后单击“确定”。测试功能为数据源连通性及密码正确性的检查测试。图3 创建连接器（以RDS服务为例）表1 参数说明参数名描述连接器类型 “连接器类型”选择Hive连接时，需要选择Hive版本，当前仅支持MRS2.x和MRS3.x版本，选择的MRS集群需与当前计算节点部署CCE或IEF（非云上IEF节点不支持接入Hive）在同一VPC。“用户名”为MRS集群中拥有Hive权限的集群用户，“用户认证凭据”需要上传对应用户的认证凭据，请在MapReduce服务的下载用户认证文件中获取。 “连接器类型”选择RDS服务时，所选择的RDS服务实例需与计算节点在同一VPC下，且端口开放。填写的用户名，需具有数据库的读写权限（参考修改权限）。“密码”为该用户登录RDS实例的密码。 “连接器类型”选择MySql时，需保证计算节点与数据库所在虚机的连通性，“驱动文件”需与目标MySQL数据库版本一致。驱动类名com.mysql.cj.jdbc.Driver，仅支持mysql-connector-java-5.x以后的版本，驱动文件请在Mysql驱动下载地址中获取。 “连接器类型” 选择DWS连接时，填写的用户名，需具有数据库的读写权限（参考权限管理）。“密码”为该用户登录DWS实例的密码。 “连接器类型” 选择ORACLE连接时，需保证计算节点与数据库的连通性，当前仅支持ORACLE 12c和19c版本。驱动文件需与目标ORACLE数据库版本一致，请在ORACLE驱动下载地址中获取。 “连接器类型” 选择API连接时，需保证计算节点与api接口的连通性，当前仅支持基础认证方式。连接器名称根据实际情况设置即可。数据库版本 “连接器类型”选择MySql和ORACLE时，呈现此参数。根据实际情况设置即可。数据库名称 “连接器类型”选择ORACLE时，呈现此参数。根据实际情况设置即可。数据库服务器 “连接器类型”选择ORACLE时，呈现此参数。用户根据实际情况设置。端口 “连接器类型”选择ORACLE时，呈现此参数。用户根据实际情况设置。实例名称 “连接器类型”选择RDS或DWS服务时，呈现此参数。下拉选择实例即可。数据库 “连接器类型”选择DWS服务时，呈现此参数。可手动输入DWS服务里面购买的数据库名称。用户名用户根据实际情况设置。密码用户根据实际情况设置。驱动类名 “连接器类型”选择MySql和ORACLE时，呈现此参数。根据实际情况设置，注意驱动类名com.mysql.cj.jdbc.Driver仅支持mysql-connector-java-5.x以后的版本。 JDBC URL “连接器类型”选择MySql时，呈现此参数。JDBC访问端口。取值样例：198.0.0.1：3306。驱动文件 “连接器类型”选择MySql和ORACLE时，呈现此参数。JDBC驱动。其他属性 “连接器类型”选择MySql时，呈现此参数。用户根据实际情况设置任务所需的Key和Value。选择界面左侧“数据管理”，单击“创建”，在弹出的界面配置创建数据的参数，配置完成后单击“确定”。配置数据参数时，若“连接器”为Hive、MySQL、RDS、DWS、ORACLE类型时，可对字段信息进行隐私策略的配置：字段类别：唯一标识：指用于标识某个事物实体身份的字段。例如身份证、工号、公司代码等。勾选后，会通过一定的语法限制和运行期校验，保护数据集内的id总集，确保无法被恶意逆推。敏感：指会参与统计、计算的敏感数据。例如薪水、纳税、用电量。勾选后，其他参与方只能使用敏感数据进行不可逆推的四则运算、聚合计算（sum/avg/variance)、条件过滤（where）。TICS会保护唯一标识和敏感数据不被成对地明文泄露，同时会对敏感数据的求和计算添加差分噪声，以保护敏感数据不被泄露。非敏感：指不参与数值分析，也和唯一身份无关的数据。例如等级、公司类型。脱敏：勾选后，会对数据进行脱敏。在“数据管理”页签找到待发布的数据名称，单击“发布”，数据就会被同步到作业管理的数据集中。编辑完成后，需再次发布，变更才会生效。

可信智能计算服务 TICS TICS快速入门

可信智能计算服务 TICS-创建连接器:创建连接器

创建连接器用户登录TICS控制台。进入TICS控制台后，单击页面左侧“计算节点管理”。在“计算节点管理”页面，查找需要发布数据的计算节点名称，单击“计算节点名称”进入计算节点详情页。图1 选择计算节点在“计算节点详情”页，单击“前往计算节点”，在登录页正确输入部署计算节点时设置的“登录用户名”和“密码”。图2 前往计算节点登录成功后，进入到计算节点界面，选择左侧导航栏中“连接器管理”，单击“创建”，在弹出的界面配置创建连接器的参数，配置完成后单击“确定”。测试功能为数据源连通性及密码正确性的检查测试。图3 创建连接器（以RDS服务为例）表1 参数说明参数名描述连接器类型 “连接器类型”选择Hive连接时，需要选择Hive版本，当前仅支持MRS2.x和MRS3.x版本，选择的MRS集群需与当前计算节点部署CCE或IEF（非云上IEF节点不支持接入Hive）在同一VPC。“用户名”为MRS集群中拥有Hive权限的集群用户，“用户认证凭据”需要上传对应用户的认证凭据，请在MapReduce服务的下载用户认证文件中获取。 “连接器类型”选择RDS服务时，所选择的RDS服务实例需与计算节点在同一VPC下，且端口开放。填写的用户名，需具有数据库的读写权限（参考修改权限）。“密码”为该用户登录RDS实例的密码。 “连接器类型”选择MySql时，需保证计算节点与数据库所在虚机的连通性，“驱动文件”需与目标MySQL数据库版本一致。驱动类名com.mysql.cj.jdbc.Driver，仅支持mysql-connector-java-5.x以后的版本，驱动文件请在Mysql驱动下载地址中获取。 “连接器类型” 选择DWS连接时，填写的用户名，需具有数据库的读写权限（参考权限管理）。“密码”为该用户登录DWS实例的密码。 “连接器类型” 选择ORACLE连接时，需保证计算节点与数据库的连通性，当前仅支持ORACLE 12c和19c版本。驱动文件需与目标ORACLE数据库版本一致，请在ORACLE驱动下载地址中获取。 “连接器类型” 选择API连接时，需保证计算节点与api接口的连通性，当前仅支持基础认证方式。连接器名称根据实际情况设置即可。数据库版本 “连接器类型”选择MySql和ORACLE时，呈现此参数。根据实际情况设置即可。数据库名称 “连接器类型”选择ORACLE时，呈现此参数。根据实际情况设置即可。数据库服务器 “连接器类型”选择ORACLE时，呈现此参数。用户根据实际情况设置。端口 “连接器类型”选择ORACLE时，呈现此参数。用户根据实际情况设置。实例名称 “连接器类型”选择RDS或DWS服务时，呈现此参数。下拉选择实例即可。数据库 “连接器类型”选择DWS服务时，呈现此参数。可手动输入DWS服务里面购买的数据库名称。用户名用户根据实际情况设置。密码用户根据实际情况设置。驱动类名 “连接器类型”选择MySql和ORACLE时，呈现此参数。根据实际情况设置，注意驱动类名com.mysql.cj.jdbc.Driver仅支持mysql-connector-java-5.x以后的版本。 JDBC URL “连接器类型”选择MySql时，呈现此参数。JDBC访问端口。取值样例：198.0.0.1：3306。驱动文件 “连接器类型”选择MySql和ORACLE时，呈现此参数。JDBC驱动。其他属性 “连接器类型”选择MySql时，呈现此参数。用户根据实际情况设置任务所需的Key和Value。

可信智能计算服务 TICS 环境准备

可信智能计算服务 TICS-创建连接器:前提条件

前提条件计算节点处于运行中，且所在空间信息的“认证状态”为“已认证”。建议使用者提前了解MapReduce服务（MRS Hive）集群。 “连接器类型”选择MapReduce服务（MRS Hive）时，选择的MRS集群需与当前计算节点部署CCE在同一VPC。填写的用户名，需具有Hive的读写权限。“集群名称”为用户所需要使用的MRS Hive数据源所在的MRS集群。“用户名”为MRS集群中拥有Hive权限的集群用户。

可信智能计算服务 TICS 环境准备

可信智能计算服务 TICS-基本计算能力验证:操作步骤

操作步骤执行如下的sql作业。 select c.id as `企业id`, 0.5 * a.tax_bal + 0.8 * b.supp_bal + (0.05 * c.electric_bal + 0.05 * c.water_bal) * 0.1 as `企业评分` from Partner1.TAX a, Partner1SUPPORT b, Partner2.POWER_DATA c where b.id = c.id and a.id = b.id 审批时可以看到如下的信息，涉及关联字段较多，其使用方式都能够在审批界面中展示出来。图1 基础信息执行结果如下。图2 执行结果结果显示，TICS支持大量基础的SQL语法。图3 SQL编写提醒

可信智能计算服务 TICS 可验证代码示例

可信智能计算服务 TICS-部署计算节点:计算节点部署方式

计算节点部署方式云租户部署：数据上云的用户可以选择“云租户部署”。可信计算节点部署在华为云租户的虚拟私有云VPC 中，可信计算节点组件部署在基于华为云CCE服务的容器中。当前仅支持直接创建CCE集群，不支持选择已有集群。您需要配置CCE集群的部署规格、虚拟私有云、子网、节点密码、弹性IP等信息。关于CCE集群的更多信息可参考CCE。选择边缘节点部署计算节点：数据不上云的用户可以选择“边缘节点部署”。数据不需要上传到云上，通过纳管节点的方式，即可参与多方安全计算或者联邦学习任务，关于IEF边缘节点的更多信息可参考IEF。您可参考纳管节点来纳管节点，注意：纳管节点防火墙需要开通30000-65535端口，且需要建立消息端点和消息路由，步骤如下：登录IEF服务，选择左侧“边云消息 ”列，选择“消息端点”。创建消息端点，填写相关参数。 “消息端点类型”选择“边缘端点（ServiceBus）”； “消息端点名称”参数值为“tics-agent”； “服务端口”参数值为“30000”。选择左侧“边云消息”列，单击“消息路由”，勾选“专业版服务实例”，填写相关参数。 “消息路由名称”参数值为“tics-agent-route”； “源端点”参数值为“SystemREST”； “源端点资源”参数值为“/tics-agent”； “目的端点”参数值为“tics-agent”； “目的端点资源”参数值为“/”。

可信智能计算服务 TICS

可信智能计算服务 TICS-场景描述:背景信息

背景信息本案例以“预测乳腺癌是良性/恶性”的场景为例。假设一部分的乳腺癌患者数据存储在xx医院，另一部分数据存储在某个其他机构，不同机构数据所包含的特征相同。这种情况下，xx医院想申请使用其他机构的乳腺癌患者数据进行乳腺癌预测模型建模会非常困难。因此可以通过华为TICS 可信智能计算平台的横向联邦功能，实现在患者隐私不泄露的前提下，利用其他机构的医疗数据提升乳腺癌预测模型的准确率。进一步地，可根据该模型案例发散，构建老年人健康预测、高血压预测、失能早期预警模型等。图1 乳腺癌预测研究应用场景示意作业发起方通过计算节点上传数据、待训练模型的定义文件；作业发起方配置TICS的横向联邦学习作业，启动训练；模型参数、梯度数据在TICS提供的安全聚合节点中进行加密交换；训练过程中，各参与方计算节点会在本地生成子模型，由TICS负责安全聚合各子模型的参数，得到最终的模型；空间的整体配置通过空间管理员进行统一管理。

可信智能计算服务 TICS 横向联邦学习场景

可信智能计算服务 TICS-开发环境简介

开发环境简介在进行多方安全计算应用开发时，要准备的环境如表1所示。同时需要准备运行调测的Linux环境，用于验证应用程序运行正常。表1 准备项准备项说明购买TICS服务在TICS控制台通过下单建立数据空间，或者将租户加入已有的数据空间。部署计算节点在TICS控制台通过下单购买计算节点，支持接入数据空间进行操作。创建连接器在计算节点中，通过连接器连接数据源，用于后续的加密计算操作。网络确保计算节点能够与TICS空间部署节点互联互通。父主题：环境准备

可信智能计算服务 TICS

可信智能计算服务 TICS-开发流程

开发流程图1 开发流程表1 开发流程阶段说明参考文档了解基本概念在开始开发前，需要了解多方安全计算的基本概念。常用概念准备TICS执行环境 TICS执行环境当前依赖TICS空间、计算节点和连接器。环境准备根据场景编写sql程序当前多方安全计算支持通过编写sql语句，来构建多方安全计算业务场景的计算任务。使用场景运行程序及查看结果指导用户将开发好的sql在计算节点控制台进行提交运行，并查看结果。可验证代码示例父主题：服务介绍

可信智能计算服务 TICS 服务介绍

可信智能计算服务 TICS-基于MPC算法的高安全级别计算

基于MPC算法的高安全级别计算完成demo验证阶段，为提升数据保护级别，接入以纯密文的状态做计算的更高安全级别的数据，可以通过开启高隐私级别开关，提升空间安全级别。图1 高隐私级别开关再次单击作业，审批进行的同时敏感数据被进行了同态加密。DAG图显示了“psi + 同态”的全过程流向，基本符合业界已公开的PSI算法流程和同态加密流程。图2 加密流程图3 加密流程父主题：可验证代码示例

可信智能计算服务 TICS 可验证代码示例

可信智能计算服务 TICS-如何排查可信环境互信状态:错误码及处理措施

错误码及处理措施表1 错误码及处理措施错误码原因及建议处理措施 TICS.SRV.40000023. VERIFY_PARTNER_FAILED 校验可信计算节点不是合作方购买节点，不予互信。 TICS.SRV.80000019.VERIFY_VERIFY_TENANT_USER_FAILED 校验可信聚合节点（包含可信聚合管理节点）不是合法租户，不予互信。 TICS.SRV.90000008. SSL_CERT_NOT_MATCH 空间和可信节点SSL证书不匹配，可能原因：1.空间升级了SSL证书，需前往可信节点升级证书。2.可信节点被仿冒，但证书不正确，故无法互信。 TICS.SRV.90000009.SSL_ CONNECT_TIME_OUT 空间和可信节点连接超时，需要排查空间到可信节点的网络连接，及可信节点的运行状态，如状态异常可尝试重启。 TICS.SRV.90000010. API_TIME_OUT 空间调取可信节点的互信接口超时，排查可信节点的状态是否是运行中，如状态异常可尝试重启。 TICS.SRV.90000011.VERSION_UNMATCHED 空间和可信节点版本不匹配，需升级对应可信节点。 TICS.SRV.90000012.RESPONSE_STATUS_EXCEPTION 空间调取可信节点接口状态异常。 TICS.SRV.90000013. NULL_RESPONSE_ERROR 空间调取可信节点接口没有返回。 TICS.SRV.90000014. CONNECTION_REFUSED 空间调取可信节点接口连接拒绝，排查可信节点的状态是否是运行中，如状态异常可尝试重启。 TICS.SRV.90000015. UNKNOWNS_ERROR 未知原因导致互信失败。 TICS.SRV.90000016. CHECK_ORDER_FAILED 空间校验可信节点订单状态失败，可能原因：1.对应可信节点没有对应空间的订单记录，属于不可信节点，不予互信。2.对应可信节点运行状态异常，需进行重启等手段处理。

可信智能计算服务 TICS

云服务器内容精选

可信智能计算服务 TICS

7*24

备案

专业服务

退订

建议反馈

售前咨询热线