检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置IEF服务 背景信息 如果您规划在购买TICS服务时选择基于“边缘节点部署”，则您在购买TICS服务前需要对IEF服务进行相关配置，避免影响TICS服务的正常使用。 请自行关注部署节点的系统安全防护与配置加固，确保机器在安全的前提下进行隐私计算节点部署。 IEF服务委托授权
配置CCE服务 背景信息 如果您规划在购买TICS服务时选择基于“云租户部署”，则您在购买TICS服务前需要对CCE服务进行相关配置，避免影响TICS服务的正常使用。 请自行关注部署节点的系统安全防护与配置加固，确保机器在安全的前提下进行隐私计算节点部署。 CCE服务委托授权 由
配置CCE服务 背景信息 如果您规划在购买TICS服务时选择基于“云租户部署”，则您在购买TICS服务前需要对CCE服务进行相关配置，避免影响TICS服务的正常使用。 请自行关注部署节点的系统安全防护与配置加固，确保机器在安全的前提下进行隐私计算节点部署。 CCE服务委托授权 由
准备数据 首先，企业A和大数据厂商B需要商议确定要提供的数据范围及对应的元数据信息，双方初始决定使用最近三个月的已有用户转化数据作为联邦训练的训练集和评估集，之后使用每周产生的新数据作为联邦预测的预测集。 表1 企业A的数据 字段名称 字段类型 描述 id string hash过后的手机号字符串
于下载安全认证配置），然后根据页面提示完成用户的创建。 图3 新建用户 使用新建的用户登录MRS Manager页面，更新初始密码。 将数据资源导入MRS中的Hive，操作步骤参考从零开始使用Hive中关于导入数据的描述。 配置安全组，操作步骤请参考如何配置安全组。 安全组配置示例
数据商业空间中公司B针对公司A的某些数据资产存在业务需求，由于安全性和数据主权的考虑，公司A与公司B基于TICS完成数据资产的交换。基于TICS进行数据资产交换，保证公司A的数据主权、公司B的数据可获得，同时保证交换过程安全可信。 以下是数据拥有方公司A和数据需求方公司B基于TICS平台的操作。
）打破数据孤岛，在数据隐私保护的前提下，实现行业内部、各行业间的多方数据联合分析和联邦计算。TICS基于安全多方计算MPC、区块链等技术，实现了数据在存储、流通、计算过程中端到端的安全和可审计，推动了跨行业的可信数据融合和协同。 使用TICS的用户角色 根据人员的职能进行划分，使用TICS的用户主要可以分为以下两类。
）打破数据孤岛，在数据隐私保护的前提下，实现行业内部、各行业间的多方数据联合分析和联邦计算。TICS基于安全多方计算MPC、区块链等技术，实现了数据在存储、流通、计算过程中端到端的安全和可审计，推动了跨行业的可信数据融合和协同。 产品架构 产品架构如图1所示。 图1 产品架构 空间管理
开发环境简介 在进行多方安全计算应用开发时，要准备的环境如表1所示。 同时需要准备运行调测的Linux环境，用于验证应用程序运行正常。 表1 准备项 准备项 说明 购买TICS服务 在TICS控制台通过下单建立数据空间，或者将租户加入已有的数据空间。 部署计算节点 在TICS控制
概述 联邦预测作业在保障用户数据安全、模型资产安全的前提下，利用多方数据和模型实现样本联合预测。 目前TICS支持两种类型的预测方式： 批量预测： 批量预测通过在计算节点后台发起离线预测任务的方式，在任务完成后可以获得指定数据集中所有样本的预测结果。 实时预测： 实时预测通过在计
概述 可信联邦学习作业是可信智能计算服务提供的在保障用户数据安全的前提下，利用多方数据实现的联合建模。 安全可信。 多种训练场景。 方便与已有服务对接。 使用场景 横向联邦机器学习 横向联邦机器学习，适用于参与者的数据特征重叠较多，而样本ID重叠较少的情况，联合多个参与者的具有相
上传密钥 用户登录进入计算节点页面。 在左侧导航树上单击“基本信息”，打开“基本信息”页面，找到“密钥管理”部分。 图1 密钥管理 单击“上传”，打开“创建密钥”页面，选择文本或文件模式上传密钥。 图2 创建密钥 如果已经上传过密钥，再次上传密钥会更新当前已有密钥。 删除密钥 单击“删除”按钮，会删除当前已上传密钥。
B自己查询的用户id，因为查询该用户的信息隐含着“该用户是企业A的客户”的信息，存在用户隐私泄露的风险。 企业A和企业B可以使用TICS服务的实时隐匿查询功能，既能满足实时业务高效低延迟的业务需求，又能避免暴露企业A想要查询哪个用户的隐私安全风险。 父主题： 外部数据共享
100，每页最多返回100个。 connector_query_type 否 String 连接器类型，主要分为多方安全计算连接器和可信联邦学习连接器。 多方安全计算连接器 MRS， RDS_MYSQL， DWS， JDBC， MYSQL， ORACLE， 可信联邦学习连接器 LOCAL
算过程的“作业名称”。 图3 计算过程查看入口 计算过程页面可以单击任务节点，查看开始和结束时间等信息。可以在下方详情列表打开任务详情，查看更详细的任务信息。 图4 查看任务节点信息 父主题： 计算节点管理
替换证书 为网络安全考虑，您需要定期更换证书，以免证书过期。 更新空间证书 登录TICS控制台。 进入TICS控制台后，单击页面左侧“空间管理”，进入空间管理页面。 进入空间详情页面，单击页面右上角的更新空间证书。 图1 空间详情 在弹出的提示框中阅读更新空间证书的注意事项，单击确定。
在界面左侧选择“审计日志”，在弹出的界面查看详细信息。 图3 审计日志 事件信息内容主要有：参与方[参与方别名]创建[作业类型]作业[作业名称:作业实例id]，使用数据集[数据集名称]，耗费[时间]，输出[条数]。 多方安全计算作业中的作业详情信息，即SQL语句也会参与审计，但该信息属于敏感信息不会上链。 父主题：
数据集、新建多方安全计算作业等。计算节点API需要通过调用TICS服务的“获取token接口”获取Token进行认证鉴权，不支持在API Explorer平台在线调试。计算节点API支持的接口请参见表2。 表1 TICS空间API接口说明 接口类型 说明 统计信息管理 用于查询租户下统计信息。
中。 可以在“？”标识处，查看部署计算节点的概要事件信息。 计算节点在部署完成后会向外访问如下地址，发送节点状态信息，用作心跳监测以及执行联邦作业操作命令。 1.tics.****.myhuaweicloud.com（地址信息以空间所在region为准） 2.聚合器ip（空间创建时自动申请的聚合器公网ip）
在计算节点侧查看作业计算过程 计算过程页面可以单击任务节点，查看开始和结束时间等信息。在计算过程页面下方详情列表打开任务详情，可以查看更详细的计算过程信息。 图5 作业计算过程信息详情（截图为多方安全计算作业示例，请以实际作业为准） 父主题： 计算节点管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
