检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
替换证书 为网络安全考虑，您需要定期更换证书，以免证书过期。 更新空间证书 登录TICS控制台。 进入TICS控制台后，单击页面左侧“空间管理”，进入空间管理页面。 进入空间详情页面，单击页面右上角的更新空间证书。 图1 空间详情 在弹出的提示框中阅读更新空间证书的注意事项，单击确定。
图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了同态加密。DAG图显示了“psi + 同态”的全过程流向，基本符合业界已公开的PSI算法流程和同态加密流程。 图2 加密流程 图3 加密流程 父主题： 可验证代码示例
管理密钥 密钥用于对加密的数据文件进行AES加解密。在多方安全计算作业场景，当SQL语句使用系统函数进行AES加解密时需要使用密钥。 约束限制 上传密钥文件需要以.key为后缀结尾。 上传密钥文件大小不超过256B。 上传密钥文本为base64编码之后的密钥，长度小于1000。 上传密钥
图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了秘密分享加密。DAG图显示了“psi + 秘密分享”的全过程流向，基本符合业界已公开的PSI算法流程和秘密分享流程。 图2 加密流程 图3 加密流程 父主题： 基于TICS实现端到端的企业积分查询作业
节点的时候导入。“计算节点配置”代表“部署计算节点”属于哪个空间，用户输入的数据就会在哪个空间中参与计算。 配置信息包含证书，用于计算节点之间通信双向认证。证书保证了空间下的用户，部署的计算节点能够数据交互，参与计算。同时，也隔离了不同空间之间的数据访问。 合作方登录TICS控制
v3_ca”命令，在当前目录（容器的根目录）下生成新的证书文件。执行该命令的过程中可以交互式地填入地区、用户名等身份信息，也可以直接按回车键采取默认值。 执行“rm -f /opt/postgres/server.*”命令，删除旧的证书文件。 执行“mv /server.* /opt/
选择链代码部署的组织。 区块链签名证书 - 上传签名证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/signcert/xxx.pem”）。 区块链私钥文件 - 上传私钥证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/keystore/xxx_sk”）
选择链代码部署的组织。 区块链签名证书 - 上传签名证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/signcert/xxx.pem”）。 区块链私钥文件 - 上传私钥证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/keystore/xxx_sk”）
图1 语法规则 建议及示例 查询示例中两表join场景，建议将大表置于join左侧，小表置于join右侧，可借助初筛的能力，进行小表在大表端的加密过滤，提升性能。 建议示例： Select sum(l_tax+ s_acctbal) from league_creator.lineitem_1000w
务给各个数据参与方所在的计算节点。 参与方计算节点从租户侧网络内的数据中获取数据，并使用安全算法进行加密输出。 数据在TICS提供的服务器中进行机密计算。 最终将计算完成的结果加密返回给作业发起方。 空间的整体配置通过空间管理员进行统一管理。 父主题： 多方安全计算场景
联邦sql分析作业运行过慢，如何提升执行速度？ 提升计算并行度 可以在作业开发界面的运行参数中，填写user.task.concurrency参数，提升用户侧此类加密任务的并行度。推荐该值填4-16左右，不建议超过30。 图1 填写参数 tics.task.concurrency参数提升的是tics平台
2021年6月 序号 功能名称 功能描述 阶段 相关文档 1 联邦分析引入PSI和同态加密算法 联邦数据分析支持高级别隐私保护，隐私保护等级设置为高时，会启用高安全性的隐私计算算法保障计算过程的安全，例如同态加密、PSI等。 数据将以密文状态做计算，严格保障数据的计算安全。 公测 创建联邦数据分析作业
保存后可以提交审批，由公司A审核。 访问需求包括： 访问截止时间：设置访问的时间限制，超过访问时间后，对方的访问权限将被收回，交换至对方的加密文件将被删除。 访问方式：基于TICS平台进行下载。 访问次数：用户可以访问次数的最大限制；超过访问次数，用户将无法访问作业文件。如果不填写，用户在访问截至时间前无限次访问。
概述 基于数据胶囊技术，将用户配置属性嵌入到数据加密策略中，只有匹配属性的用户才能打开文件，达到数据出域后仍然主权可控的目的。 进行数据交换的角色分为用数方和供数方，用数方通过发送申请传递数据使用需求；供数方确认使用需求后，创建合约发送到供数方进行签署，一旦合约生效，数据交换作业就可以执行。
以下数据需要提前存导入到MySQL\Hive\Oracle等用户所属数据源中，TICS本身不会持有这些数据，这些数据会通过用户购买的计算节点进行加密计算，保障数据安全。 政府信息提供方的数据tax和support，在用户计算节点agent_gov上发布。 能源信息提供方的数据power
p12)：请从通知管理下载的空间配置的压缩包中，提取计算节点密钥(.p12格式) 并导入上传。 CA证书(.jks)：请从通知管理下载的空间配置的压缩包中，提取CA证书(.jks格式) 并导入上传。 证书密码：请从通知管理下载的空间配置的压缩包中，提取空间信息(.json) 并导入上传。 图4
TICS.SRV.90000008. SSL_CERT_NOT_MATCH 空间和可信节点SSL证书不匹配，可能原因：1.空间升级了SSL证书，需前往可信节点升级证书。2.可信节点被仿冒，但证书不正确，故无法互信。 TICS.SRV.90000009.SSL_ CONNECT_TIME_OUT
JOIN分析， 原始数据保存在各个用户本地，统计分析算子下推到本地数据域执行。 多方分析JOIN算子进行数据隐私保护，计算过程将多方加密后数据完成计算，计算结果加密返回给数据使用方。 支持自定义脱敏保护策略，设定SQL语句安全等级检查，防止非法SQL执行。 图1-1 政府数据融合共治 金融联合营销
选择链代码部署的组织。 区块链签名证书 - 上传签名证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/signcert/xxx.pem”）。 区块链私钥文件 - 上传私钥证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/keystore/xxx_sk”）
空间管理 组建空间 管理空间 空间升级与回滚 替换证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
