检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
算过程中端到端的安全和可审计。 准备操作 注册账号并实名认证 购买TICS服务 授权IAM用户使用TICS 准备数据 启用区块链审计服务（可选） 获取认证信息 空间管理 组建空间 管理空间 代理管理 部署代理 管理代理 管理数据 管理任务 管理算法 审计日志 作业管理 多方安全计算作业
空间API 统计信息管理 空间管理 数据集管理 联邦分析作业管理 联邦学习作业管理 作业实例管理 审计日志管理 可信节点管理
注册账号并实名认证 配置CCE服务 配置IEF服务 TICS服务委托授权 购买TICS服务 授权IAM用户使用TICS 准备数据 启用区块链审计服务（可选） 参考：获取认证信息 配置IEF高可用节点 配置CCE集群子账号权限 购买Model Lite资源池
联邦分析作业管理 用于查询多方安全计算作业列表。 联邦学习作业管理 用于查询联邦学习作业列表。 作业实例管理 用于查询作业的历史实例列表。 审计日志管理 用于查询审计日志。 表2 TICS计算节点API接口说明 接口类型 说明 获取用户token 用于获取访问token。 可信节点管理 用于管理计算节点
获取可信计算节点详情 功能介绍 本接口用于获取可信计算节点详情。 - 返回信息包括空间id、可信计算节点id、部署方式、审计方式等。 - 可信计算节点互信失败信息也可从此接口获取。 调用方法 请参见如何调用API。 URI GET /v1/agents 请求参数 表1 请求Header参数
创建申请 用数方可以在数据目录选取需要的数据集，创建数据申请并描述需求，发送至供数方审视需求。 支持的数据源类型：CSV或者二进制的本地文件、MySQL、Hive，其中MySQL和Hive的数据集配置可参照管理数据章节。 前提条件 空间组建完成，参考组建空间。 空间成员完成计算节
有作业和注册的数据集。 删除空间时，只有空间创建者才能删除空间，且所有租户都选择同意删除，空间才算删除完成。 若需启用区块链审计服务，请先完成启用区块链审计服务（可选）中发起方角色涉及的操作，再创建空间。 创建空间 用户登录TICS控制台。 进入TICS控制台后，单击页面左侧“空间管理”，进入空间管理页面。
部、各行业间的多方数据联合分析和联邦计算。TICS基于安全多方计算MPC、区块链等技术，实现了数据在存储、流通、计算过程中端到端的安全和可审计，推动了跨行业的可信数据融合和协同。 使用TICS的用户角色 根据人员的职能进行划分，使用TICS的用户主要可以分为以下两类。 组织方 面
* ? " < > |，长度要求在1~128之间。 区块链存证 打开 若您希望空间启用区块链服务（BCS）来审计任务信息，请打开此选项。 使用前需要按照启用区块链审计服务（可选）章节的描述完成准备工作。 BCS服务实例 - 选择BCS空间链。 通道 - 选择邀空间链邀请租户时选择的通道。
* ? " < > |，长度要求在1~128之间。 区块链存证 打开 若您希望空间启用区块链服务（BCS）来审计任务信息，请打开此选项。 使用前需要按照启用区块链审计服务（可选）章节的描述完成准备工作。 BCS服务实例 - 选择BCS空间链。 通道 - 选择邀空间链邀请租户时选择的通道。
数据准备 数据准备 以下数据和表结构是根据场景进行模拟的数据，并非真实数据。 以下数据需要提前存导入到MySQL\Hive\Oracle等用户所属数据源中，TICS本身不会持有这些数据，这些数据会通过用户购买的计算节点进行加密计算，保障数据安全。 政府信息提供方的数据tax和su
步骤6：空间成员发布数据 发布数据 空间成员登录TICS控制台。进入TICS控制台后，单击页面左侧“计算节点管理”，进入“计算节点管理”页面。 在“计算节点管理”页，查找需要发布数据的计算节点名称，单击“计算节点名称”进入计算节点详情页。 图1 选择计算节点 在“计算节点详情”页
留部分管理资源，作业可用内存最大值设置为内存数值的0.6倍，且向下取整。 区块链配置 是否开启区块链审计 勾选该项表示启用区块链审计服务，使用前需要按照“准备工作 >启用区块链审计服务（可选）”章节的描述完成准备工作。 BCS服务实例 选择BCS空间链。 通道 选择邀空间链邀请租户时选择的通道。
数据管理概述 TICS的数据管理由“连接器管理”和“数据管理”两部分来实现： 连接器是可信智能计算服务提供的一项访问参与方数据资源的功能。参与方填写连接信息来创建对应类型的连接器，并通过这些连接器访问到各类型资源的结构化信息。当前支持MRS服务(Hive)、本地数据集、RDS数据
新建或更新连接器 功能介绍 本接口用于创建或更新连接器。 - 根据是否存在connector_id字段，判断是创建还是更新连接器 - 创建mysql连接器时需上传驱动文件，详见应用示例 - 该接口需将请求body转换为json字符串，详见请求示例 - 返回连接器ID
空间回滚 约束限制 只有空间升级失败或者回滚失败，才能进行回滚。 删除中的空间无法进行空间回滚。 空间回滚的过程中会导致空间的不可用。 回滚过程的相关操作记录将会保存。 由于1.20.0版本架构变化，如果需要跨1.20.0版本回滚，则需要联系客服或技术支持人员，先刷新后台数据库，再通过TICS控制台进行空间回滚。
测试连接器创建参数 功能介绍 本接口用于测试连接器创建参数。 - 测试mysql连接器时需上传驱动文件，详见应用示例 - 该接口需将请求body转换为json字符串，详见请求示例 - 可校验连接器账户密码、网络连通性。 调用方法 请参见如何调用API。 URI POST /v1/
空间升级 约束限制 只有空间有新版本或者空间升级失败时，才能再次进行空间升级。 删除中的空间无法进行空间升级。 空间升级过程中会导致空间的不可用。 升级过程的相关操作记录将会保存。 由于1.20.0版本架构变化，如果需要跨1.20.0版本升级，则需要联系客服或技术支持人员，先刷新
象桶中。 图5 对象桶名称 此处以主机挂载为例： 创建一个主机挂载的计算节点Agent1，挂载路径为/tmp/tics1/。 使用文件上传工具上传包含数据集iris1.csv的dataset文件夹到宿主机/tmp/tics1/目录下。 iris1.csv内容如下： sepal_length
获取数据详情 功能介绍 本接口用于获取数据集详情。 调用方法 请参见如何调用API。 URI GET /v1/agents/datasets/{dataset_id} 表1 路径参数 参数 是否必选 参数类型 描述 dataset_id 是 String 数据集id。 支持数字，英文字母，下划线，长度32。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
