检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理密钥 密钥用于对加密的数据文件进行AES加解密。在多方安全计算作业场景，当SQL语句使用系统函数进行AES加解密时需要使用密钥。 约束限制 上传密钥文件需要以.key为后缀结尾。 上传密钥文件大小不超过256B。 上传密钥文本为base64编码之后的密钥，长度小于1000。 上传密钥
替换证书 为网络安全考虑，您需要定期更换证书，以免证书过期。 更新空间证书 登录TICS控制台。 进入TICS控制台后，单击页面左侧“空间管理”，进入空间管理页面。 进入空间详情页面，单击页面右上角的更新空间证书。 图1 空间详情 在弹出的提示框中阅读更新空间证书的注意事项，单击确定。
阶段二：隐私规则防护 使用TICS的隐私规则防护能力确保数据安全。 前提条件 完成数据发布。 操作步骤 进入多方安全计算的作业执行界面，单击创建。 图1 创建作业 在作业界面中，按照1~4提供的案例和SQL语句进行作业测试。 图2 作业界面 假设有人输入以下代码试图直接查询敏感数据。
的一体化服务的边缘计算解决方案。 已发布区域：北京四、北京二 部署计算节点 多方安全计算作业 多方安全计算是可信智能计算提供的关系型数据安全共享和分析功能，曾经也被称为联邦数据分析。您可以创建多方安全计算作业，根据合作方已提供的数据，编写相关SQL作业并获取您所需要的分析结果，同
）打破数据孤岛，在数据隐私保护的前提下，实现行业内部、各行业间的多方数据联合分析和联邦计算。TICS基于安全多方计算MPC、区块链等技术，实现了数据在存储、流通、计算过程中端到端的安全和可审计，推动了跨行业的可信数据融合和协同。 使用TICS的用户角色 根据人员的职能进行划分，使用TICS的用户主要可以分为以下两类。
法完全达到企业对权限最小化的安全管控要求。 TICS未提供基于IAM角色的权限控制功能。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对TICS服
计算节点在作业中的位置以及数据流向。 通过任务管理，用户可以查看自己的计算节点在空间中的作业参与度，并通过“计算过程”来确认数据是否合理、安全地被使用。 用户登录TICS控制台。 进入TICS控制台后，单击页面左侧“计算节点管理”，进入计算节点管理页面。 在“计算节点管理”页面，
0.024227451,-1.087235302,3.67470964,-2.420729037,-3.132456573 其中为了保证数据安全，企业A和大数据厂商B通过讨论决定使用hash过后的手机号作为已有数据的唯一标识id字段，并将唯一标识作为数据对齐的依据。 父主题： 使用TICS可信联邦学习进行联邦建模
0.024227451,-1.087235302,3.67470964,-2.420729037,-3.132456573 其中为了保证数据安全，企业A和大数据厂商B通过讨论决定使用hash过后的手机号作为已有数据的唯一标识id字段，并将唯一标识作为数据对齐的依据。 父主题： 使用TICS联邦预测进行新数据离线预测
“目的端点”参数值为“tics-agent”； “目的端点资源”参数值为“/”。 云租户部署参数 部署规格 中规格 中规格：适用百万级别数据多方安全计算，五十万内对齐样本联邦建模 大规格：适用千万级别数据多方安全计算，百万级别对齐样本联邦建模 虚拟私有云 - 选择合适的VPC 子网 - 选择合适的子网地址 NAT网关
Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用TICS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将TICS资源委托给更专业、高效的其他华为
计算节点为云租户部署时，在购买时打开“开启AOM日志监控”功能，即可对接AOM。 计算节点为边缘节点部署时，需要手动在IEF平台对接AOM。 约束限制 对接AOM之后，相应的日志存储在AOM平台上，平台每月提供500M的免费空间，超出则计费。具体的计费规则参见计费概述。 计算节点为边缘节点部署时，仅支持1
通过数据集，用户可获取到名下详细的资源列表。同时，对于有敏感信息的数据集，还可以单独设置隐私策略，并在发布到空间侧后对其他参与方生效，限制敏感信息的使用，保障数据安全。 创建结构化数据集 创建数据集前需存在已创建好的连接器，参考创建连接器。 用户登录TICS控制台。 进入TICS控制台后，单击页面左侧“计算节点管理”，进入计算节点管理页面。
出的联邦模型对新数据进行联邦预测，筛选出高价值的潜在客户，再针对这些客户进行定向营销，达成提高营销效果、降低营销成本的业务诉求。 基于多方安全计算功能准备好合适的数据，本文主要介绍双方对已有的数据进行样本对齐、特征筛选和联邦建模，并对产生的模型进行评估。 父主题： 使用TICS可信联邦学习进行联邦建模
概述 隐私求交是可信智能计算服务提供的安全获取参与双方所持数据交集的功能。它允许参与计算的双方，在不获取对方任何额外信息（除交集外的其它信息）的基础上，得到双方持有数据的交集。 单独使用场景 数据持有双方为获取己方与对方数据的交集，在不暴露其它数据的情况下，将需要获取交集的那一部
”。 图2 前往计算节点 进入计算节点管理界面后，选择左侧“实例管理”。 实例管理页面上方展示了计算节点资源使用概况，分别为当前节点的多方安全计算和可信联邦学习的CPU资源当前使用量，并每分钟刷新一次。下方列表默认优先展示失败状态的实例，可通过列表调整按照执行时间排序，并支持以下筛选条件：
管理计算节点 计算节点升级 用户可在空间特性升级后，对已有的计算节点进行版本升级，体验最新功能特性与安全保障。 用户登录TICS控制台。 在计算节点管理界面查找需要升级的计算节点，单击“升级”。查看升级版本介绍，并在弹出框勾选“确认已经与空间其他参与方达成共识”，单击“确定”，开始计算节点升级。
步骤2：空间组织方邀请成员 完成准备工作后，您已经创建了空间，可以开始配置使用TICS。 为了在TICS平台实现多方作业，必须先在TICS中邀请成员。 邀请成员 空间成员登录TICS控制台。 在TICS控制台左侧，单击“空间管理”，在“我创建的空间”页签查找需要邀请合作方的空间并单击“邀请合作方”。
方的数据集中到一个安全实验室中进行标签融合，模型训练，但常面临数据泄露和隐私等挑战。联邦建模采用分布式架构进行部署和建模，参与联合营销的企业原始和明细数据不出库的前提下进行跨域数据建模，实现精准营销，同时保障企业数据安全与个人隐私。 优势： 原始数据不出企业安全域、不出库，实现“数据不动、算法动”，数据使用自主可控。
了解基本概念 在开始开发前，需要了解多方安全计算的基本概念。 常用概念 准备TICS执行环境 TICS执行环境当前依赖TICS空间、计算节点和连接器。 环境准备 根据场景编写sql程序 当前多方安全计算支持通过编写sql语句，来构建多方安全计算业务场景的计算任务。 使用场景 运行程序及查看结果
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
