检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为账号中给员工创建IAM用户，并授权来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有TICS的使用权限，但是不希望他们拥有删除工作空间等高危操作的权限，
）在面向政企行业中， 打破跨行业的数据孤岛， 实现行业内部、跨行业之间在数据隐私保护下的多方数据联合分析和联邦计算能力。 产品首页 立即使用 成长地图 由浅入深，带您玩转TICS 01 了解 了解可信智能计算服务（TICS）的产品架构、功能和基础知识，有助于您更准确地匹配实际业务，让作业开发变得更简单、更方便。
UPDATE_FAILED升级失败，ROLLING回滚中，ROLL_FAILED回滚失败，DELETING删除中，DELETE_FAILED删除失败，DELETED已删除 name String 空间名称 partners Long 空间成员数 privacy_protection_type
已完成作业的审批和数据初始化，参考审批实时隐匿查询作业。 执行实时隐匿查询作业 作业审批以及数据初始化完成后，单击“执行”按钮。 在右侧弹出窗口的ID框中输入查询值，单击“查询”按钮进行实时隐匿查询，实时返回查询结果在下侧方框中。 图1 输入自定义属性 父主题： 实时隐匿查询
Y_FAILED创建失败，DEPLOY_SUCCESS创建成功，RUNNING运行中，DELETING删除中，DELETE_FAILED删除失败，DELETE_SUCCESS删除成功，UPGRADING升级中，UPGRADE_FAILED升级失败，ROLLBACK回退中，ROLL
UPDATE_FAILED升级失败，ROLLING回滚中，ROLL_FAILED回滚失败，DELETING删除中，DELETE_FAILED删除失败，DELETED已删除 name String 空间名称 partners Long 空间成员数 type String 参与类型
变。此时需重新登录TICS管理台，单击前往计算节点，登录最新的节点控制台。 图1 登录最新的节点控制台 原先的可信节点控制台登录后右上角会显示不互信。
署计算节点时设置的“登录用户名”和“密码”。 图2 前往计算节点 选择界面左侧“数据管理>数据预处理”，单击已创建的数据预处理作业后的开发按钮，进入作业开发页面。该页面描述了字段的属性，如字段名称和分布类型。另外可以通过列表下方的“描述性统计”按键来统计字段的统计量，包括缺失值数
、是否在结果中可见（即明文显示）等。 图4 详情 处于保护作业发起方的业务机密性， 这里会屏蔽所有和该审批者无关的字段信息，例如ID字段的描述中，会屏蔽该字段具体和哪个字段做Join。 审批报告中的“是否在结果中可见”直接决定了该字段数值是否会明文显示，请根据字段业务类型慎重判断是否可见。
Y_FAILED创建失败，DEPLOY_SUCCESS创建成功，RUNNING运行中，DELETING删除中，DELETE_FAILED删除失败，DELETE_SUCCESS删除成功，UPGRADING升级中，UPGRADE_FAILED升级失败，ROLLBACK回退中，ROLL
选择Lite弹性集群目前默认包年/包月计费模式。 包年/包月 CCE集群 选择创建完成的CCE集群，如果没有可用的CCE集群，可单击右边的“创建集群”按钮，购买CCE集群。 - 自定义节点名称 集群节点名称，会随机生成，用户也可以根据自己需求来指定节点前缀名。 - 规格管理 选择规则类型、可用区、节点数量等。
产品优势 多域协同 支持在分布式的、信任边界缺失的多个参与方之间建立互信空间； 实现跨组织、跨行业的多方数据融合分析和多方联合学习建模。 灵活多态 支持对接主流数据源（如MRS、 DLI、 RDS、 Oracle等）的联合数据分析； 支持对接多种深度学习框架(TICS，TensorFlow)的联邦计算；
云平台提供的云监控，可以对节点运行状态进行日常监控。您可以通过管理控制台，直观地查看节点的各项监控指标。 由于监控数据的获取与传输会花费一定时间，因此，云监控显示的是当前时间5～10分钟前的节点状态。如果您的节点刚创建完成，请等待5～10分钟后查看监控数据。具体请参见节点监控。
用户登录进入计算节点页面。 在左侧导航树上依次选择“作业管理 > 隐私求交”，打开隐私求交作业列表页面。 在已存在的作业项右侧，单击“执行”按钮即可启动执行该作业。 图1 执行隐私求交作业 父主题： 隐私求交
审计日志 审计日志页面是可信智能计算服务提供的一项审计数据流动的功能。通过计算节点侧审计页面信息，用户可以清晰地获知空间中的参与方通过该计算节点运行的任务详情。同时，部署计算节点时若开启BCS功能，审计数据会同步至区块链上。 计算节点侧查看审计日志 用户登录TICS控制台。 进入
图1 CCE管理控制台权限管理 在添加权限页面，在用户下拉框选择需要添加权限的子账号，权限类型选择“运维权限”，然后单击右下角“确认”按钮。 图2 添加子用户权限 父主题： 准备工作
数据，可以通过开启高隐私级别开关，提升空间安全级别。 图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了同态加密。DAG图显示了“psi + 同态”的全过程流向，基本符合业界已公开的PSI算法流程和同态加密流程。 图2 加密流程 图3 加密流程 父主题： 可验证代码示例
基本概念 空间（League） 可信智能计算服务的逻辑概念，由组织方创建。空间绑定不同数据保护方式的聚合器，并邀请多方数据提供者参与，在空间内实现数据有限共享应用，提炼数据价值。 空间是联邦计算的载体。空间需要购买才能使用，在空间中可以管理合作成员，合作数据以及查看可信智能计算环境。执行联邦计算任务需要指定空间。
险联防联控效用。 在信息核验过程中，通过隐私计算技术实现多方黑名单数据共享，对电诈、洗钱、骗贷等行为的黑名单用户进行安全求交、匿踪查询，能够有效提升客户背景调查的安全可信程度。 现有两家企业A、B，双方决定通过TICS平台实现黑名单数据共享，通过隐私求交作业计算两方黑名单ID交集。本文以企业A为计算作业的发起方为例。
用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）指物理的数据中心。每个区域完全独立，这样可以实现较大程度的容错能力和稳定性。资源创建成功后不能更换区域。 可用区（AZ，Availability Zone）是同一区域内，电力和网络互相隔
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
