检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品概述 可信智能计算服务TICS（ Trusted Intelligent Computing Service ）打破数据孤岛，在数据隐私保护的前提下，实现行业内部、各行业间的多方数据联合分析和联邦计算。TICS基于安全多方计算MPC、区块链等技术，实现了数据在存储、流通、计算
结果，同时能够在作业运行保护数据使用方的数据查询和搜索条件，避免因查询和搜索请求造成的数据泄露。 可信联邦学习 可信联邦学习是可信智能计算服务提供的在保障用户数据安全的前提下，利用多方数据实现的联合建模，曾经被称为联邦机器学习。 联邦预测作业 联邦预测作业在保障用户数据安全的前提
假设有人输入以下代码试图直接查询敏感数据。 select tax_bal, id from league_creator.tax 系统提示不支持进行敏感数据的SELECT操作。 图3 不支持敏感操作 若试图在敏感数据中追加自己的数据， 从结果倒推敏感数据，即求原数据。 Select
购买TICS服务 前提条件 购买TICS服务前，已完成配置CCE服务、配置IEF服务和TICS服务委托授权。 购买TICS服务并进入控制台 购买TICS服务即创建空间。一个空间的成员包括组织方和合作方。用户参与的空间情况，可以在“空间管理”中查看。 以主账号登录管理控制台。在控制
Administrator完成授权。 选择CCE Administrator和OBS Administrator系统角色后，系统会自动勾选其依赖的其他系统角色，因此实际中授权更多的系统角色。 图2 授权 将所需授权的用户加入用户组tics_cce_min，即可为用户授予相关权限。 创建c
在左侧导航树上依次选择“作业管理 > 联邦预测”，打开联邦预测作业页面。 在“联邦预测”页面批量预测Tab页，查找待执行的作业，单击“发起预测”，在系统弹窗中填写“分类阈值”，勾选数据集发起联邦预测。 如果在创建联邦预测作业 步骤4中勾选的模型不包含标签方特征，联邦预测支持只勾选己方数据集发起单方预测。
储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability
假设有人输入以下代码试图直接查询敏感数据。 select tax_bal, id from league_creator.tax 系统提示不支持进行敏感数据的SELECT操作。 图3 不支持敏感操作 示例二： 若试图在敏感数据中追加自己的数据， 从结果倒推敏感数据，即求原数据。
bb5b7”这样的一条数据，查询结果中即会返回企业A所选择的企业B的数据字段。 同时企业A的业务系统后台也可以通过API调用的方式调用企业A计算节点的接口发起实时隐匿查询，更好地服务生产业务。 父主题： 外部数据共享
成。 若需启用区块链审计服务，请先完成启用区块链审计服务（可选）中发起方角色涉及的操作，再创建空间。 创建空间 用户登录TICS控制台。 进入TICS控制台后，单击页面左侧“空间管理”，进入空间管理页面。 在TICS控制台页面，单击“购买可信智能计算服务”。 配置购买参数，各参数说明如表1和表2所示。
Id 企业id 唯一标识 electric_bal 电费 敏感 water_bal 水费 敏感 从业务角度考虑，安排五个阶段，来对TICS系统进行验证和测试。本章重点讲述如何端到端实现一个该场景下的隐私计算作业完整执行流程。 导入数据 在第一个合作方Partner1的MySQL数
什么是项目？ 什么是项目？ 云的每个区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以区域默认单位为项目进行授权，IAM用户可以访问您账号中该区域的所有资源。 如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，
Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同。 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同。本服务的Endpoint您可参考终端节点Endpoint获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam
求。例如：针对TICS服务，管理员能够控制IAM用户仅查看TICS服务，无法进行相关操作。 如表1所示，包括了TICS的所有系统权限。 表1 TICS系统策略 策略名称 描述 策略类别 TICS FullAccess TICS管理员权限，拥有该权限的用户可以拥有TICS服务空间侧的所有权限。
服务介绍 应用开发简介 常用概念 开发流程 开发规范
league_creator.lineitem_1000w b on a.s_suppkey = b.l_suppkey 父主题： 服务介绍
E}' 作业变量命名长度限制0-20个字符，可支持40个变量 编写SQL语句时，您可以参考编辑器右侧的“系统函数”，在SQL语句中输入并使用系统函数。 表1 系统函数介绍 系统函数类型 函数 命令格式 命令说明 参数说明 返回值说明 数学函数 ABS abs(number) 计算number的绝对值。
数据集为计算节点获取并配置的合作方数据的元数据信息，以及附加其上的隐私策略。 作业（Job） 作业是指用户创建的分析、学习任务。 父主题： 服务介绍
除。 服务授权操作 进入TICS服务控制台，为保证正常创建TICS服务，需要先设置服务委托。 进入计算节点购买页面，在“部署配置”区域，设置部署方式为“边缘节点部署”，在弹出的对话框单击“同意授权”。 同意授权后，TICS将在统一身份认证服务IAM下为您创建名为tics_admi
公共响应消息头如表3所示。 表3 公共响应消息头 参数名 说明 Content-Length 响应消息体的字节长度，单位为Byte。 Date 系统响应的时间。 Content-type 发送的实体的MIME类型。 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
