检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开发流程 图1 开发流程 表1 开发流程 阶段 说明 参考文档 了解基本概念 在开始开发前，需要了解多方安全计算的基本概念。 常用概念 准备TICS执行环境 TICS执行环境当前依赖TICS空间、计算节点和连接器。 环境准备 根据场景编写sql程序 当前多方安全计算支持通过编写s
如何查看计算节点部署情况？ 用户部署计算节点的节点，如果是第一次部署计算节点，会从远端拉取计算节点的镜像版本到节点，导致时间较长。当节点上已经存在镜像版本，再次在该节点上部署计算节点时，会直接使用节点上的镜像版本创建计算节点，创建时间较快。 查看计算节点部署情况 部署计算节点的详情事件信息查询。
新建作业 在作业列表中查找创建的作业，单击“开发”，进入作业开发页面编写SQL语句。SQL语句开发完成后单击“保存”。 在作业开发页面“合作方数据”一栏可查看此空间合作方共享的数据。 数据第一级是合作方名称，第二级是数据名称。 SQL语句中用“合作方名.数据名”表示一张表。 SQL语句开发完成，
者“边缘节点部署”部署的TICS可信智能计算节点在生成作业的结果时，文件默认会使用600的权限，目录默认使用700权限。可以使用如下方式修改结果文件的权限。 修改默认文件权限配置需要重启计算节点，可能会影响正在执行的作业。 “云租户部署”的“极速文件存储卷”存储方式 根据可信智能
系统函数：包含时间日期函数、字符串函数、数学函数。使用介绍如表1所示。 通配符：%；--与like配合使用； 注意事项： 不识别的数据类型被认为是字符串类型。 “隐私保护等级”设置为高级别后，参与多方计算的字段会进行秘密分享加密。 “隐私保护等级”设置为高级别后，参与2方计算的join字段会使用psi算法输出碰撞的密文数据。
阶段二：隐私规则防护 使用TICS的隐私规则防护能力确保数据安全。 前提条件 完成数据发布。 操作步骤 进入多方安全计算的作业执行界面，单击创建。 图1 创建作业 在作业界面中，按照1~4提供的案例和SQL语句进行作业测试。 图2 作业界面 假设有人输入以下代码试图直接查询敏感数据。
Token认证：通过Token认证通用请求。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，
产品功能 动态空间管理 动态构建可信计算空间，实现空间内严格可控的数据使用和监管。空间是联邦计算的载体，合作方只有加入空间才能参与联邦计算。 安全的作业管理 作业时，数据使用的过程可审计、可追溯。TICS数据集成支持多方安全计算、可信联邦学习和联邦预测作业等作业方式。 多方安全计算
调用TICS接口仅支持Token认证。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，
S服务、授权IAM用户使用TICS、准备数据、启用区块链审计服务（可选）等一系列操作后，可以根据自身的业务需求使用TICS提供的常用实践。 表1 常用最佳实践 实践 描述 基于TICS实现端到端的企业积分查询作业 本最佳实践提供了通过统一制定隐私规则，使用TICS进行安全计算，避免真实数据被窃取的使用案例。
查询多方安全计算作业列表 功能介绍 查询多方安全计算作业列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/leagues/{league_id}/sql-jobs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
用户需要计算节点短暂脱离空间，一段时间内不想被其他参与方使用自己的数据时，可以手动触发计算节点下线。即“计算节点状态”为“在线”时，触发单击下线，计算节点会切换成离线状态，180秒后空间其他参与方无法使用该计算节点已发布的数据集运行作业。 用户想要加入空间，想被其他参与方使用自己的数据时，可以手动触发计算
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
事件信息内容主要有：参与方[参与方别名]创建[作业类型]作业[作业名称:作业实例id]，使用数据集[数据集名称]，耗费[时间]，输出[条数]。 多方安全计算作业中的作业详情信息，即SQL语句也会参与审计，但该信息属于敏感信息不会上链。 父主题： 计算节点管理
多方安全计算中，基础的sql语法都能够支持，但无法支持所有特殊语法。 语法规则如下： 图1 语法规则 建议及示例 查询示例中两表join场景，建议将大表置于join左侧，小表置于join右侧，可借助初筛的能力，进行小表在大表端的加密过滤，提升性能。 建议示例： Select sum(l_tax+ s_acctbal)
数据使用监管 为数据参与方提供可视化的数据使用流图，提供插件化的区块链对接存储，实现使用过程的可审计、可追溯。 容器化部署 容器化的多方数据源计算节点、聚合计算节点的部署管理，支持云上、边缘、HCS多种部署模式。 TICS版本及规格说明 表1 TICS版本 版本 建议使用场景 企业版
历史预测”，可以“查看结果”和“作业报告”。 “查看结果”为预测结果存储相对路径。分类作业的预测结果为0/1标签以及正负样本概率，0表示负样本，1表示正样本；回归作业的预测结果为最后的样本得分。 “作业报告”为作业的详细信息，如作业输入条件、作业输出结果、执行环境、合作方信息、计算过程等。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
API，获取TICS相关资源信息为例，介绍使用TICS管理面API的基本流程。 获取用户token 获取用户的token，因为在后续的请求中需要将token放到请求消息头中作为认证。 获取空间列表 获取调用后续接口参数信息，例如可信节点id。 准备数据 在调用API之前(分析类型)，您需要准备如下数据。 表1 准备数据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
