检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
objects 字段隐私信息 表4 PrivacyVo 参数 参数类型 描述 comments String 字段描述 column_name String 字段名 data_type String 字段类型 privacy_policy_type String 字段数据隐私处理方式:NONE
为什么我的计算结果每次计算时结果都不一样？ 当空间开启了“结果差分隐私”开关时， 对敏感数据字段的sum操作都会添加一个差分噪声，来保护单条敏感数据不被泄露。 如果需要更精确的结果， 可联系空间管理员关闭“结果差分隐私”开关， 或者联系敏感字段的合作方修改字段分类。
在数据申请页面单击“我收到的”，查看供数方节点收到的申请列表。 数据来源为数据需求方公司B发送来的使用申请：申请交换的数据集、数据集字段（结构化数据才有该字段）。 在申请列表中选择申请状态为“待处理”，单击“查看详情”了解用数方需求。根据实际情况同意或者驳回申请。 父主题： 可信数据交换场景
ONS”，值为刚才创建的应用配置，再单击提交确认修改。 图10 配置环境变量 图11 增加环境变量 提交后智能边缘平台服务会自动重启该边缘应用，待重启完成后再次执行作业可以看到作业结果的文件权限修改已经生效。 修改结果 图12 修改结果
的结果可见，可由该提供方进行识别，并进行拒绝操作。 图1 审批详情 在审批详情中也可看到两个字段相加的情况，如下图所示。 图2 字段相加 通过查看字段是否可见，以及字段用途，能够确认该字段的应用是否符合自己的安全预期。 父主题： 基于TICS实现端到端的企业积分查询作业
右上角提示“Privacy rule verification failed”。 原因是SQL语句中存在使用隐患字段的情况。 请根据具体提示，涉及以下情形请检查并修改SQL语句： 情形一：直接查询其他参与方的唯一标识、度量数据。 情形二：试图使用唯一标识做条件过滤操作。 情形三：使用直接可以逆推度量数据的简单计算式。
描述了字段的属性，如字段名称和分布类型。另外可以通过列表下方的“描述性统计”按键来统计字段的统计量，包括缺失值数量、最大值、最小值及数据分布图。还可以通过为字段添加预处理方法。 图3 作业开发页面 进行字段描述性统计。单击列表下方的“描述性统计”按键，会对该数据集的选定字段（即数
创建隐私求交作业 前提条件 参与计算的双方需要在其代理节点上创建好各自的数据集，并需要确保数据集含有非敏感的唯一标识字段。 创建作业 用户登录进入计算节点页面。 在左侧导航树上依次选择“作业管理 > 隐私求交”，打开隐私求交作业列表页面。 在隐私求交作业列表页面，单击“创建”。 图1
POWER_DATA c where b.id = c.id and a.id = b.id 审批时可以看到如下的信息，涉及关联字段较多，其使用方式都能够在审批界面中展示出来。 图1 基础信息 执行结果如下。 图2 执行结果 结果显示，TICS支持大量基础的SQL语法。
阶段一：数据发布 前提条件 完成数据准备工作。 操作步骤 进入TICS服务控制台。 在计算节点管理中，找到购买的计算节点，通过登录地址，进入计算节点控制台。 图1 前往计算节点 登录计算节点后，在下图所述位置新建连接器。 图2 新建连接器 输入正确的连接信息，建立数据源和计算节点之间的安全连接。
阶段二：隐私规则防护 使用TICS的隐私规则防护能力确保数据安全。 前提条件 完成数据发布。 操作步骤 进入多方安全计算的作业执行界面，单击创建。 图1 创建作业 在作业界面中，按照1~4提供的案例和SQL语句进行作业测试。 图2 作业界面 假设有人输入以下代码试图直接查询敏感数据。
企业A和企业B分别将自己的csv数据文件上传到自己的计算节点上，通过“数据管理”模块创建各自的数据集，并单击“发布”。 以企业A为例，数据集信息如下： 隐私求交场景需要将求交的字段设置为“非敏感”的唯一标识。 父主题： 隐私求交黑名单共享场景
单击右下角的下一步进入“样本对齐”页面，这一步是为了进行样本的碰撞，过滤出共有的数据交集，作为后续步骤的输入。企业A需要选择双方的样本对齐字段，并单击“对齐”按钮执行样本对齐。执行完成后会在下方展示对齐后的数据量及对齐结果路径。 父主题： 使用TICS可信联邦学习进行联邦建模
语句、各字段作用描述、各字段加密类型、是否在结果中可见（即明文显示）等。 图4 详情 处于保护作业发起方的业务机密性， 这里会屏蔽所有和该审批者无关的字段信息，例如ID字段的描述中，会屏蔽该字段具体和哪个字段做Join。 审批报告中的“是否在结果中可见”直接决定了该字段数值是否会
where条件后必须包含隐匿查询字段，隐匿查询字段只能是非敏感唯一标识，且字段数值类型只能是字符串或整数。 where条件后出现多个字段时必须使用.pir或.PIR标识隐匿查询字段。 where条件后不支持or语句，多个条件必须使用and进行拼接。 隐匿查询字段只能用于where id='xxx'或where
the specific value of the uniqueID…)，则检查自己的最终输出结果中，是否有和自己做Join连接的ID完全对应的字段。例如输出了名字，而名字可以倒推身份证，因此这种计算会被认为是风险行为，拒绝输出结果。 如果错误提示是可能泄露的敏感数据(may disclose
数据需求方公司B在自己的计算节点页面上可以查看数据目录，找到数据拥有方公司A创建并发布的数据。 图1 创建数据申请 对数据集单击“申请使用”，在弹窗中填写需要使用的字段和访问需求，保存后可以提交审批，由公司A审核。 访问需求包括： 访问截止时间：设置访问的时间限制，超过访问时间后，对方的访问权限将被收回，交换至对方的加密文件将被删除。
375621631 注意由于这是新产生的业务数据，企业A并不知道这些用户是否是高价值用户，因此没有label用户标签字段。 表2 大数据厂商B的数据 字段名称 字段类型 描述 id string hash过后的手机号字符串 f0-f4 float 大数据厂商数据特征 bigdata_all
阶段六：统计型作业的差分隐私保护 本示例作业，以统计各行业的“企业税收总和”与“用电量总和”，进行统计分析： Select industry, sum(tax_bal), sum(electric_bal) from LEAGUE_CREATOR.tax a join
阶段五：基于MPC算法的高安全级别计算 完成demo验证阶段，为提升数据保护级别，接入以纯密文的状态做计算的更高安全级别的数据，可以通过开启高隐私级别开关，提升空间安全级别。 图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了秘密分享加密。DAG图显示了“psi +
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
