检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理文件 文件管理是可信智能计算服务提供的一项管理联邦学习模型文件的功能。通过文件管理，参与方无需通过登录后台手动导入模型文件，而是直接将模型文件上传到数据目录进行管理。 使用文件管理功能后，创建联邦学习作业时用户可以便捷地选择自己以前上传的执行脚本、训练模型、数据文件、权重参数
如何修改结果文件的权限？ 部署方式 OBS存储 使用“云租户部署”的“OBS存储”存储方式部署的可信计算节点生成的结果文件均存储在obs云服务中，可以通过obs服务下载，文件的权限策略根据用户在obs服务上的配置决定。 极速文件存储卷或边缘节点部署 而以“云租户部署”的“极速文件存储卷
如何创建及查找sfs_turbo文件系统的ID？ 新建SFS_Turbo 在服务控制台的左侧服务列表搜索SFS，找到弹性文件服务，单击打开SFS服务控制台。 图1 弹性文件服务 在SFS服务控制台，找到SFS_Turbo，单击立即创建，或者右上角的创建文件系统。 图2 创建文件系统 进入购买页面
在本端VPC下已经存在了ECS云服务器。 已获取到了SFS_Turbo文件系统的挂载地址。 本端VPC指子网下没有SFS_Turbo文件系统，对端VPC则是子网下存在SFS_Turbo文件系统 操作步骤 登录本端VPC下的ECS服务器，登录ECS服务器的方式有两种。 方式一：Xshell登录
浏览通知信息，单击“下载计算节点配置”，得到agentConfig.zip文件，解压到本地。内容如下： json文件：对应空间配置，包含“空间区域”、“空间名称”、“空间ID”、“证书密码”等。 p12文件：计算节点的密钥文件。 jks文件：CA的“证书”，密钥和证书保证了空间下的用户，部署的计算
图1 履约记录 在弹出的对话框展示履约记录的内容。 图2 查看履约记录详情 作为合约的参与一方，可以查看合约从创建、签署以及合约执行（文件交换），以及文件解密的整个过程。 合约双方都可以查看整个合约的履约过程。 父主题： 可信数据交换
管理密钥 密钥用于对加密的数据文件进行AES加解密。在多方安全计算作业场景，当SQL语句使用系统函数进行AES加解密时需要使用密钥。 约束限制 上传密钥文件需要以.key为后缀结尾。 上传密钥文件大小不超过256B。 上传密钥文本为base64编码之后的密钥，长度小于1000。 上传密钥
新增访问密钥”，如图1所示。 图1 单击新增访问密钥 单击“确定”，根据浏览器提示，保存密钥文件。密钥文件会直接保存到浏览器默认的下载文件夹中。打开名称为“credentials.csv”的文件，即可查看访问密钥（Access Key Id和Secret Access Key）。 每个用户仅允许新增两个访问密钥。
新增访问密钥”，如图1所示。 图1 单击新增访问密钥 单击“确定”，根据浏览器提示，保存密钥文件。密钥文件会直接保存到浏览器默认的下载文件夹中。打开名称为“credentials.csv”的文件，即可查看访问密钥（Access Key Id和Secret Access Key）。 每个用户仅允许新增两个访问密钥。
访问截止时间：设置访问的时间限制，超过访问时间后，对方的访问权限将被收回，交换至对方的加密文件将被删除。 访问方式：基于TICS平台进行下载。 访问次数：用户可以访问次数的最大限制；超过访问次数，用户将无法访问作业文件。如果不填写，用户在访问截至时间前无限次访问。 图2 设置使用的字段及访问的需求
隐私求交作业执行完成后，企业A可以通过单击“历史作业 > 查看结果”看到隐私求交作业的运行结果，包括交集的大小和交集文件的路径。 打开obs到指定目录下查看，可以看到有两个结果文件，其中一个是交集记录的序号alignedIds.csv，另一个是交集记录的id alignedOriginalIds
隐私求交”，打开隐私求交作业列表页面。 在隐私求交作业列表页面，单击“创建”。 图1 创建隐私求交作业 在创建页面填写如下信息： 作业名称。 作业描述可按需填写。 勾选参与双方的数据集，同时单击右侧已选数据集的对齐列框选择需要求交集的字段信息。 对齐列只能选择非敏感的唯一标识。 选择求交算法。
若所建节点采用密钥对登录的形式，可手动复制公钥文件id_rsa.pub到对端节点的指定用户的home路径下（root用户的路径为/root） 在对端节点下操作： 查看指定用户home目录下有无.ssh文件夹，没有的话创建一个，复制中的id_rsa.pub的内容到authorized_keys文件 [root@yuancheng
若所建节点采用密钥对登录的形式，可手动复制公钥文件id_rsa.pub到对端节点的指定用户的home路径下（root用户的路径为/root） 在对端节点下操作： 查看指定用户home目录下有无.ssh文件夹，没有的话创建一个，复制中的id_rsa.pub的内容到authorized_keys文件 [root@yuancheng
数据、篡改文件和配置、恶意消耗容器资源等场景时，会影响到数据提供方的计算环境安全以及其他学习作业的正常执行。 针对该问题，在边缘节点部署场景中，TICS通过构建Python安全沙箱来单独运行横向联邦作业，做到作业运行的安全隔离。 验证安全沙箱防护能力 接下来模拟篡改文件的恶意行为，来验证安全沙箱防护能力。
发布数据集 企业A将自己的需要预测的csv数据文件上传到自己的计算节点上，通过“数据管理”模块创建用于预测的数据集。 企业A预测数据集如下： 大数据厂商B仍使用训练时的提供的全量数据作为预测数据集，没有发布新的数据集。 父主题： 使用TICS联邦预测进行新数据离线预测
在历史作业列表中，单击“下载结果”。若作业提示已过期，则表明权限已过期，无法下载结果，需重新提交审批。 弹窗中输入自定义属性，没有则不填，单击确定即可通过浏览器下载文件。 在历史作业列表中，单击操作栏的“执行结果”或者“作业报告”。在弹出的页面查看执行结果和作业报告。 图5 查看执行结果、作业报告 在历史
发布数据集 企业B分别自己的csv数据文件上传到自己的计算节点上，通过“数据管理”模块创建各自的数据集，并单击“发布”。 企业B的数据集如下： 创建数据集后单击“发布”按钮即可将数据的元数据信息发布到tics空间侧，供其他合作方参考。 父主题： 外部数据共享
发布数据集 企业A和企业B分别将自己的csv数据文件上传到自己的计算节点上，通过“数据管理”模块创建各自的数据集，并单击“发布”。 以企业A为例，数据集信息如下： 隐私求交场景需要将求交的字段设置为“非敏感”的唯一标识。 父主题： 隐私求交黑名单共享场景
发布数据集 企业A和大数据厂商B分别将自己的csv数据文件上传到自己的计算节点上，通过“数据管理”模块创建各自的数据集。 企业A的数据集如下： 大数据厂商B的数据集如下： 创建数据集后单击“发布”按钮即可将数据的元数据信息发布到tics空间侧，供其他合作方参考。 父主题： 使用TICS可信联邦学习进行联邦建模
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
