检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
成长地图 | 华为云 可信智能计算服务 华为云可信智能计算服务TICS（ Trusted Intelligent Computing Service ）在面向政企行业中， 打破跨行业的数据孤岛， 实现行业内部、跨行业之间在数据隐私保护下的多方数据联合分析和联邦计算能力。 产品首页
数据集发布 前提条件 完成数据准备工作。 操作步骤 进入TICS服务控制台。 在计算节点管理中，找到购买的计算节点，通过登录地址，进入计算节点控制台。 图1 前往计算节点 登录计算节点后，在下图所述位置新建连接器。 图2 新建连接器 输入正确的连接信息，建立数据源和计算节点之间的安全连接。
阶段一：数据发布 前提条件 完成数据准备工作。 操作步骤 进入TICS服务控制台。 在计算节点管理中，找到购买的计算节点，通过登录地址，进入计算节点控制台。 图1 前往计算节点 登录计算节点后，在下图所述位置新建连接器。 图2 新建连接器 输入正确的连接信息，建立数据源和计算节点之间的安全连接。
开发环境简介 在进行多方安全计算应用开发时，要准备的环境如表1所示。 同时需要准备运行调测的Linux环境，用于验证应用程序运行正常。 表1 准备项 准备项 说明 购买TICS服务 在TICS控制台通过下单建立数据空间，或者将租户加入已有的数据空间。 部署计算节点 在TICS控制
算服务的输入，通过执行联邦分析和联邦机器学习作业后，最终拿到结果。 计算节点以容器的形式部署，支持云租户部署和边缘节点部署，用户可根据数据源的现状，采用合适的计算节点部署方案。 云租户部署：基于云容器引擎（CCE，Cloud Container Engine）服务部署，CCE提供
API概览 TICS提供的接口为符合RESTful API设计规范的自研接口。 使用空间API可以查询TICS空间的相关信息，如获取空间列表、获取计算节点列表等。空间API可通过调用IAM服务“获取用户Token接口”获取Token进行认证鉴权，支持在API Explorer平台
Z间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。
概述 欢迎使用可信智能计算服务TICS (Trusted Intelligent Computing Service)。可信智能计算服务TICS打破数据孤岛，在数据隐私保护的前提下，实现行业内部、各行业间的多方数据联合分析和联邦计算。TICS基于安全多方计算MPC、区块链等技术，
、流通、计算过程中端到端的安全和可审计，推动了跨行业的可信数据融合和协同。 产品架构 产品架构如图1所示。 图1 产品架构 空间管理 邀请云租户作为数据提供方，动态构建可信计算空间，实现空间内严格可控的数据使用和监管。 数据融合分析 支持对接多个数据参与方的主流数据存储系统，为数据消费者实现多方数据的SQL
启用区块链审计服务（可选） 若您希望空间启用区块链服务（BCS）来审计任务信息，请仔细阅读本章节。 空间发起方需要根据基于CCE集群创建联盟链完成联盟链的创建过程。 “区块链类型”参数值需要选择“联盟链”，否则将影响后续操作。 发起方按照组建联盟链中“邀请成员”部分的描述，邀请参与方加入联盟链。
空间成员完成数据集准备工作，参考准备本地横向联邦数据资源。 空间成员在数据目录中完成数据发布，参考发布数据。 参与方的计算节点如果是采用云租户部署，并且使用子账号进行创建的，需要参考配置CCE集群子账号权限。 创建可信联邦学习训练型作业 用户登录进入计算节点页面。 在左侧导航树上依次选择“作业管理
数据准备 乳腺癌数据集从UCI获取，该数据集只包含连续类型特征，因此对所有特征使用Scikit-Learn的StandardScaler进行了归一化。为了模拟横向联邦学习场景，将数据集随机划分为三个大小类似的部分：（1）xx医院的训练集；（2）其他机构的训练集；（3）独立的测试集
用户组。 创建用户并加入用户组的具体操作，请参见创建用户并加入用户组。 创建TICS服务时依赖的CCE权限 如果您需要授予IAM用户基于“云租户部署”购买TICS服务的权限，则您需要为用户组配置系统角色CCE Administrator和OBS Administrator。 创建用户组tics_cce_min。
获取调用后续接口参数信息，例如可信节点id。 准备数据 在调用API之前(分析类型)，您需要准备如下数据。 表1 准备数据 数据项 名称 说明 样例 云账户信息 项目名 TICS所属的项目名。 Project Name 项目ID TICS所属的项目ID。 1551c7f6c808414d8e9f3c514a170f2e
(如不经意传输、同态加密等)的多方样本对齐和训练模型保护。 云端容器化部署 参与方数据源计算节点云原生容器部署，聚合计算节点动态扩容，支持云、边缘、HCSO多种部署模式。 可视化数据监管 为数据参与方提供可视化的数据使用流图，提供插件化的区块链对接存储，实现使用过程的可审计、可追溯。
删除操作无法撤销，请谨慎操作。 单击“确定”。 修改上传文件和文件夹大小限制 默认上传文件和文件夹大小限制支持修改，根据计算节点的部署方式不同，修改方法分别介绍如下： 云租户部署计算节点： 进入CCE服务控制台，找到对应部署计算节点的CCE集群。 图8 查找CCE集群 单击集群名，进入集群详情，然后切换到“配置与密钥”选项，进入“配置项”页签。
批量隐匿查询 隐匿查询，也称隐私信息检索，是指查询方隐藏被查询对象关键词或客户id信息，数据服务方提供匹配的查询结果却无法获知具体对应哪个查询对象。数据不出门且能计算，杜绝数据缓存的可能性。 例如查询方希望查询身份证id为“张三”的人信贷公式数据，发起了一个类似于SELECT salary
获取空间列表 功能介绍 功能描述：用户可以使用该接口获取空间列表。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/league-info 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id，最大32位，字母和数字组成
管理计算节点 计算节点升级 用户可在空间特性升级后，对已有的计算节点进行版本升级，体验最新功能特性与安全保障。 用户登录TICS控制台。 在计算节点管理界面查找需要升级的计算节点，单击“升级”。查看升级版本介绍，并在弹出框勾选“确认已经与空间其他参与方达成共识”，单击“确定”，开始计算节点升级。
查询通知管理列表 功能介绍 功能描述：用户可以使用该接口查询通知管理列表。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/notices 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id，最大32位，字母和数字组成
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
