检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作前需要购买两台同网段同文件系统的ecs节点A与节点B。 在两台虚机上安装rsync及corntab服务，已安装则跳过（HCS底座发行的系统镜像是默认安装的；客户提供的机器，需要客户运维侧保障）。 参照如何在两个节点间免密ssh登录完成节点免密设置。
操作前需要购买两台同网段同文件系统的ecs节点A与节点B。 在两台虚机上安装rsync及corntab服务，已安装则跳过（HCS底座发行的系统镜像是默认安装的；客户提供的机器，需要客户运维侧保障）。 参照如何在两个节点间免密ssh登录完成节点免密设置。
可信数据交换 概述 创建申请 确认申请 创建合约 签署合约 查看履约记录 查看作业计算过程和作业报告
可信数据交换场景 场景描述 创建数据 申请使用数据 审批数据申请 创建合约 父主题： 使用场景
概述 基于数据胶囊技术，将用户配置属性嵌入到数据加密策略中，只有匹配属性的用户才能打开文件，达到数据出域后仍然主权可控的目的。 进行数据交换的角色分为用数方和供数方，用数方通过发送申请传递数据使用需求；供数方确认使用需求后，创建合约发送到供数方进行签署，一旦合约生效，数据交换作业就可以执行
创建合约 供数方可以在TICS 可信数据交换数据合约页面编辑、查看、发送合约给用数方，确认数据使用的合约详情，还可以撤回、中止合约。 前提条件 空间组建完成，参考组建空间。 空间成员完成计算节点部署，配置参数时选择挂载方式和数据目录，参考部署计算节点。 空间成员在计算节点中完成数据发布
确认申请 供数方接受用数方的数据使用需求，审视是否符合用数方需求或与前期的约定一致，若不符合，可拒绝申请；若符合，则确认申请，接下来便拟定合约，发送给用数方签署。 前提条件 存在已创建的申请。 约束限制 仅供数方操作，即该数据集的提供方去确认申请。 用数方提交申请后未撤回的申请，一旦供数方确认申请
创建申请 用数方可以在数据目录选取需要的数据集，创建数据申请并描述需求，发送至供数方审视需求。 支持的数据源类型：CSV或者二进制的本地文件、MySQL、Hive，其中MySQL和Hive的数据集配置可参照管理数据章节。 前提条件 空间组建完成，参考组建空间。 空间成员完成计算节点部署
审批数据申请 数据拥有方公司A登录进入计算节点页面。 在左侧导航树上选择“可信数据交换 > 数据申请”，打开数据申请页面。 在数据申请页面单击“我收到的”，查看供数方节点收到的申请列表。 数据来源为数据需求方公司B发送来的使用申请：申请交换的数据集、数据集字段（结构化数据才有该字段
签署合约 用数方在接受到供数方发送的数据合约，若满足需求或与前期约定一致，可签署合约，若不一致，可选择拒绝合约。 前提条件 空间组建完成，参考组建空间。 空间成员完成计算节点部署，配置参数时选择挂载方式和数据目录，参考部署计算节点。 空间成员在计算节点中完成数据发布，参考发布数据。
查看履约记录 查看供数方和用数方在合约界面的履约记录，包括关于合约的创建、提交、撤回、拒绝、确认、中止、到期、作业执行、文件解密等关键事件。 前提条件 已创建合约，参考创建合约。 创建数据交换作业 用户登录进入计算节点页面。 在左侧导航树上选择“可信数据交换 > 数据合约”，打开数据合约页面
阶段三：审批防护 开启审批防护功能 前提条件 完成隐私规则防护。 操作步骤 敏感数据被查询时，可以在审批详情中，看到是否使查询敏感数据的结果可见，可由该提供方进行识别，并进行拒绝操作。 图1 审批详情 在审批详情中也可看到两个字段相加的情况，如下图所示。 图2 字段相加 通过查看字段是否可见
阶段一：数据发布 前提条件 完成数据准备工作。 操作步骤 进入TICS服务控制台。 在计算节点管理中，找到购买的计算节点，通过登录地址，进入计算节点控制台。 图1 前往计算节点 登录计算节点后，在下图所述位置新建连接器。 图2 新建连接器 输入正确的连接信息，建立数据源和计算节点之间的安全连接
创建合约 数据拥有方公司A同意数据需求方公司B的数据使用申请后，可以由公司A创建合约，合约是需要双方同意的数据使用证明。 合约内容包括：合约名称、合约描述、数据信息、公司B的访问需求、访问限制和自定义限制。其中数据信息、公司B的访问需求来自于公司B的数据使用申请，合约名称、合约描述
阶段二：隐私规则防护 使用TICS的隐私规则防护能力确保数据安全。 前提条件 完成数据发布。 操作步骤 进入多方安全计算的作业执行界面，单击创建。 图1 创建作业 在作业界面中，按照1~4提供的案例和SQL语句进行作业测试。 图2 作业界面 假设有人输入以下代码试图直接查询敏感数据
查看作业计算过程和作业报告 在空间侧查看作业计算过程和作业报告 用户登录TICS控制台。 在左侧导航树上单击“空间作业”，打开“空间作业”页面。 在作业列表上，单击对应作业操作栏的“作业报告”。可在弹出的页面查看作业报告。 图1 空间侧查看作业报告 空间侧不支持查看作业执行结果，查看作业执行结果需要去对应的计算节点存储路径查看作业执行的实际结果
创建数据 数据拥有方公司A创建和发布数据集。可供选择有两种数据资产类型：结构化数据集、非结构化数据集。创建数据集后，发布数据集，此时对空间内的所有代理可见。 父主题： 可信数据交换场景
申请使用数据 数据需求方公司B在自己的计算节点页面上可以查看数据目录，找到数据拥有方公司A创建并发布的数据。 图1 创建数据申请 对数据集单击“申请使用”，在弹窗中填写需要使用的字段和访问需求，保存后可以提交审批，由公司A审核。 访问需求包括： 访问截止时间：设置访问的时间限制，超过访问时间后
场景描述 数据商业空间中公司B针对公司A的某些数据资产存在业务需求，由于安全性和数据主权的考虑，公司A与公司B基于TICS完成数据资产的交换。基于TICS进行数据资产交换，保证公司A的数据主权、公司B的数据可获得，同时保证交换过程安全可信。 以下是数据拥有方公司A和数据需求方公司B
获取字段隐私详情 功能介绍 获取空间中已发布数据集字段信息，包括隐私属性 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/leagues/{league_id}/datasets/{dataset_id}/schema-info 表1 路径参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
