检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 基于数据胶囊技术，将用户配置属性嵌入到数据加密策略中，只有匹配属性的用户才能打开文件，达到数据出域后仍然主权可控的目的。 进行数据交换的角色分为用数方和供数方，用数方通过发送申请传递数据使用需求；供数方确认使用需求后，创建合约发送到供数方进行签署，一旦合约生效，数据交换作业就可以执行。
创建用户并加入用户组的具体操作，请参见创建用户并加入用户组。 创建TICS服务时依赖的CCE权限 如果您需要授予IAM用户基于“云租户部署”购买TICS服务的权限，则您需要为用户组配置系统角色CCE Administrator和OBS Administrator。 创建用户组tics_cce_min。
在登录页正确输入部署计算节点时设置的“登录用户名”和“密码”。 图4 前往计算节点 选择界面左侧“数据管理”，单击“创建”，在弹出的界面选择本地连接器（localConnector），选择“非结构化”任务类型，配置创建数据的参数，配置完成后单击“确定”。 配置非结构化数据集需注意：
concurrency：用户端数据节点的并发度，默认值为1，当需要提升作业性能时，可以修改该参数，参考配置为CCE集群中规格时建议配置范围4~8，大规格部署时建议配置范围为8~16，具体根据实际需求和情况调整。 配置完成后，单击右下角的保存按钮即可新建一个隐私求交作业。 父主题： 隐私求交
当计算节点执行横向联邦训练型作业时，若执行脚本中包含恶意行为，包含但不限于非授权访问其他作业数据、篡改文件和配置、恶意消耗容器资源等场景时，会影响到数据提供方的计算环境安全以及其他学习作业的正常执行。 针对该问题，在边缘节点部署场景中，TICS通过构建Python安全沙箱来单独运行横向联邦作业，做到作业运行的安全隔离。
GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。
分。 图1 密钥管理 单击“上传”，打开“创建密钥”页面，选择文本或文件模式上传密钥。 图2 创建密钥 如果已经上传过密钥，再次上传密钥会更新当前已有密钥。 删除密钥 单击“删除”按钮，会删除当前已上传密钥。 父主题： 计算节点管理
业。 快速入门 TICS使用流程简介 步骤1：准备工作 步骤2：空间组织方邀请成员 步骤3：成员接受邀请 步骤4：下载代理配置信息和证书 步骤5：空间成员部署代理 步骤6：空间成员发布数据 步骤7：空间成员创建作业 03 使用 TICS基于安全多方计算、区块链等技术，实现了数据在
修改该参数，参考配置为CCE集群中规格时建议配置范围为4~8，大规格部署时建议配置范围为8~16，具体根据实际需求和情况调整。 user.task.concurrency：在用户所属计算节点计算时的并行度，默认值为1。当需要提升作业性能时，可以修改该参数，参考配置为CCE集群中规
or，选择数据文件的路径，填写数据名称；（2）字段配置中特征字段（x_{特征序号}）均配置为字段类型：FLOAT，字段类别：特征，特征类型：连续；标签字段（label）配置为字段类型：INTEGER，字段类别：标签。 图3 配置数据集参数 发布数据集。 图4 发布数据集 数据集发
变。此时需重新登录TICS管理台，单击前往计算节点，登录最新的节点控制台。 图1 登录最新的节点控制台 原先的可信节点控制台登录后右上角会显示不互信。
型的定义文件； 作业发起方配置TICS的横向联邦学习作业，启动训练； 模型参数、梯度数据在TICS提供的安全聚合节点中进行加密交换； 训练过程中，各参与方计算节点会在本地生成子模型，由TICS负责安全聚合各子模型的参数，得到最终的模型； 空间的整体配置通过空间管理员进行统一管理。
e。 选择界面左侧“数据管理”，单击“创建”，在弹出的界面配置创建数据的参数，配置完成后单击“确定”。 配置数据参数时，若“连接器”为Hive、MySQL、RDS、DWS、ORACLE类型时，可对字段信息进行隐私策略的配置： 字段类别： 唯一标识：指用于标识某个事物实体身份的字段
数据，可以通过开启高隐私级别开关，提升空间安全级别。 图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了同态加密。DAG图显示了“psi + 同态”的全过程流向，基本符合业界已公开的PSI算法流程和同态加密流程。 图2 加密流程 图3 加密流程 父主题： 可验证代码示例
才能作为正式合作方参与到空间运作中来。 计算节点 部署在参与方侧，是可信智能计算与合作方侧数据的桥梁，保障数据按照合作方意愿受限使用。 计算节点是管理参与方数据的最小单位。部署计算节点时需要指定空间配置信息。在计算节点中支持配置连接器，注册数据集，任务执行，查看任务执行日志。 连接器（Connector）
群”，进入资源池创建页面。 在资源池创建页面，单击“创建”，进入购买专属资源池页面。 进入购买专属资源池页面后，配置购买参数，各参数说明如表表1所示。 表1 资源池配置参数 参数名称 说明 样例 名称 资源池的名称，创建时会随机生成一个名字。 pool-6e8a 描述 对创建的资源池进行说明。
云平台提供的云监控，可以对节点运行状态进行日常监控。您可以通过管理控制台，直观地查看节点的各项监控指标。 由于监控数据的获取与传输会花费一定时间，因此，云监控显示的是当前时间5～10分钟前的节点状态。如果您的节点刚创建完成，请等待5～10分钟后查看监控数据。具体请参见节点监控。
可以通过开启高隐私级别开关，提升空间安全级别。 图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了秘密分享加密。DAG图显示了“psi + 秘密分享”的全过程流向，基本符合业界已公开的PSI算法流程和秘密分享流程。 图2 加密流程 图3 加密流程 父主题： 基于TICS实现端到端的企业积分查询作业
联邦预测”，打开联邦预测作业页面。 在“联邦预测”页面实时预测Tab页，单击“模型部署”，开始部署模型。 图1 模型部署 模型部署完成后，单击“发起预测”，在系统弹窗中填写要预测的“样本id”和“模型特征”对应的数值，然后单击“预测”，就会有系统弹窗弹出，显示预测结果。 注意：样本id从创建作业选择数据集的样本id列获取。
注册账号并实名认证 账号是您访问华为云的责任主体，有关账号的详细介绍请参见账号中心。此处介绍如何注册一个华为账号。若您已有华为账号，可以略过此部分内容。 打开华为云网站www.huaweicloud.com。 单击页面右上角的“注册”按钮。 在注册页面，根据页面提示完成账号注册。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
