检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
替换证书 为网络安全考虑，您需要定期更换证书，以免证书过期。 更新空间证书 登录TICS控制台。 进入TICS控制台后，单击页面左侧“空间管理”，进入空间管理页面。 进入空间详情页面，单击页面右上角的更新空间证书。 图1 空间详情 在弹出的提示框中阅读更新空间证书的注意事项，单击确定。
-extensions v3_ca”命令，在当前目录（容器的根目录）下生成新的证书文件。执行该命令的过程中可以交互式地填入地区、用户名等身份信息，也可以直接按回车键采取默认值。 执行“rm -f /opt/postgres/server.*”命令，删除旧的证书文件。 执行“mv /server
节点的时候导入。“计算节点配置”代表“部署计算节点”属于哪个空间，用户输入的数据就会在哪个空间中参与计算。 配置信息包含证书，用于计算节点之间通信双向认证。证书保证了空间下的用户，部署的计算节点能够数据交互，参与计算。同时，也隔离了不同空间之间的数据访问。 合作方登录TICS控制
注意事项： “链代码名称”参数值须为“ticsrule”。 “链代码版本”须为“1.0”。 勾选需要背书的组织及Peer节点。 链代码背书的组织名称必须选择organization。 发起方按照链代码管理章节中“实例化链代码”部分的描述，完成实例化链代码操作。 注意事项： “初始化函数”参数值须为“init”。
f50,edc8357011b0449ca985daabd531083c.host_f50_50w_1.f0,edc8357011b0449ca985daabd531083c.host_f50_50w_1.f1,edc8357011b0449ca985daabd531083c.host_f50_50w_1
p12)：请从通知管理下载的空间配置的压缩包中，提取计算节点密钥(.p12格式) 并导入上传。 CA证书(.jks)：请从通知管理下载的空间配置的压缩包中，提取CA证书(.jks格式) 并导入上传。 证书密码：请从通知管理下载的空间配置的压缩包中，提取空间信息(.json) 并导入上传。 图4
在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。
可信智能计算服务的终端节点Endpoint构造规则如下，请您根据业务需要选择对应区域的终端节点。 表1 可信智能计算服务Endpoint 区域名称 区域ID 终端节点（Endpoint） 协议类型 华北-北京四 cn-north-4 tics.cn-north-4.myhuaweicloud
TICS.SRV.90000008. SSL_CERT_NOT_MATCH 空间和可信节点SSL证书不匹配，可能原因：1.空间升级了SSL证书，需前往可信节点升级证书。2.可信节点被仿冒，但证书不正确，故无法互信。 TICS.SRV.90000009.SSL_ CONNECT_TIME_OUT
步骤3：成员接受邀请 步骤4：下载代理配置信息和证书 步骤5：空间成员部署代理 步骤6：空间成员发布数据 步骤7：空间成员创建作业 03 使用 TICS基于安全多方计算、区块链等技术，实现了数据在存储、流通、计算过程中端到端的安全和可审计。 准备操作 注册账号并实名认证 购买TICS服务 授权IAM用户使用TICS
选择链代码部署的组织。 区块链签名证书 - 上传签名证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/signcert/xxx.pem”）。 区块链私钥文件 - 上传私钥证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/keystore/xxx_sk”）
选择链代码部署的组织。 区块链签名证书 - 上传签名证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/signcert/xxx.pem”）。 区块链私钥文件 - 上传私钥证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/keystore/xxx_sk”）
步骤2：空间组织方邀请成员 完成准备工作后，您已经创建了空间，可以开始配置使用TICS。 为了在TICS平台实现多方作业，必须先在TICS中邀请成员。 邀请成员 空间成员登录TICS控制台。 在TICS控制台左侧，单击“空间管理”，在“我创建的空间”页签查找需要邀请合作方的空间并单击“邀请合作方”。
集群子账号权限给子账号增加权限配置。 约束限制 纵向联邦作业XGBoost算法只支持两方参与训练。 训练作业必须选择一个当前计算节点发布的数据集。 作业创建者的数据集必须含有特征。 创建纵向联邦学习作业 纵向联邦学习作业在本地运行，目前支持XGBoost算法、逻辑回归LR算法和FiBiNET算法。
且MRS服务的VPC必须与计算节点部署节点处于同一个VPC内。 注意事项： “区域”必须与CCE集群在同一个VPC下。 图1 区域配置 “Kerberos”认证无论是否勾选，当前的MRS Hive连接器都支持。 “虚拟私有云”与后续要建立的CCE集群必须在同一个VPC下。 “安
准备数据 企业A和大数据厂商B需要按照训练模型使用的特征，提供用于预测的数据集，要求预测的数据集特征必须包含训练时使用的特征。 表1 企业A的数据 字段名称 字段类型 描述 id string hash过后的手机号字符串 col0-col4 float 企业A数据特征 industry_predict
参与方的计算节点如果是采用云租户部署，并且使用子账号进行创建的，需要参考配置CCE集群子账号权限。 约束限制 避免作业名重复。 必须选择一个已有模型才能创建批量预测作业。 批量预测作业必须选择一个当前计算节点发布的数据集。 创建联邦预测作业 批量预测作业在本地运行，目前支持XGBoost算法、逻辑
选择链代码部署的组织。 区块链签名证书 - 上传签名证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/signcert/xxx.pem”）。 区块链私钥文件 - 上传私钥证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/keystore/xxx_sk”）
空间成员在计算节点中完成数据发布，参考发布数据。 约束限制 避免作业名重复。 必须选择一个已有的FiBiNet模型才能创建实时预测作业。 实时预测作业必须选择训练FiBiNet模型的参与方计算节点发布的数据集。 创建训练模型时参数必须有"save_format": "SAVED_MODEL"。 创建联邦预测作业
空间管理 组建空间 管理空间 空间升级与回滚 替换证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
