检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启用区块链审计服务（可选） 若您希望空间启用区块链服务（BCS）来审计任务信息，请仔细阅读本章节。 空间发起方需要根据基于CCE集群创建联盟链完成空间链的创建过程。 “区块链类型”参数值需要选择“空间链”，否则将影响后续操作。 发起方按照组建联盟链中“邀请成员”部分的描述，邀请参与方加入空间链。
TICS权限管理 如果您需要对华为云上购买的TICS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访
完成注册账号并实名认证、配置CCE服务、购买TICS服务、授权IAM用户使用TICS、准备数据、启用区块链审计服务（可选）等一系列准备工作。 本入门示例，是为了演示TICS使用的全流程。组织方在组建空间时，需要至少添加1位合作方。 父主题： 快速入门
支持安全多方计算，如基于隐私集合求交PSI（Private Set Intersection）技术的多方样本对齐、 基于差分隐私、加法同态、秘密共享等技术的训练模型保护； 可插件化的对接区块链存储，实现多方数据的流动轨迹、使用过程的全程可追溯、可审计。
管理密钥 密钥用于对加密的数据文件进行AES加解密。在多方安全计算作业场景，当SQL语句使用系统函数进行AES加解密时需要使用密钥。 约束限制 上传密钥文件需要以.key为后缀结尾。 上传密钥文件大小不超过256B。 上传密钥文本为base64编码之后的密钥，长度小于1000。 上传密钥
感，脱敏）的设定、元数据的发布等，为数据源计算节点提供全生命周期的可靠性监控、运维管理。 可信联邦学习 对接主流深度学习框架实现横向和纵向的联邦训练，支持基于安全密码学(如不经意传输、差分隐私等)的多方样本对齐和训练模型的保护。 数据使用监管 为数据参与方提供可视化的数据使用流图
）打破数据孤岛，在数据隐私保护的前提下，实现行业内部、各行业间的多方数据联合分析和联邦计算。TICS基于安全多方计算MPC、区块链等技术，实现了数据在存储、流通、计算过程中端到端的安全和可审计，推动了跨行业的可信数据融合和协同。 使用TICS的用户角色 根据人员的职能进行划分，使用TICS的用户主要可以分为以下两类。
进入TICS控制台后，单击页面左侧“通知管理”，进入通知管理页面。 浏览通知信息，查找要加入的空间，单击其所属的“接受邀请”。 图5 通知管理入口 在TICS页面左侧，依次单击“空间管理 > 我参与的空间”，查看空间信息。 下载计算节点配置信息 下载计算节点配置信息，下载的信息可在部署计算节点的时候导入。“
在存储、流通、计算过程中端到端的安全和可审计，推动了跨行业的可信数据融合和协同。 使用TICS的用户角色 根据人员的职能进行划分，使用TICS的用户主要可以分为以下两类。 组织方 面向熟悉业务并具有管理、决策、审核权限的管理人员。组织方具有TICS的所有权限，包括创建空间、邀请空
使用前需要按照启用区块链审计服务（可选）章节的描述完成准备工作。 BCS服务实例 - 选择BCS空间链。 通道 - 选择邀空间链邀请租户时选择的通道。 组织 - 选择链代码部署的组织。 区块链签名证书 - 上传签名证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/signcert/xxx
Service)。可信智能计算服务TICS打破数据孤岛，在数据隐私保护的前提下，实现行业内部、各行业间的多方数据联合分析和联邦计算。TICS基于安全多方计算MPC、区块链等技术，实现了数据在存储、流通、计算过程中端到端的安全和可审计，推动了跨行业的可信数据融合和协同。 在调用可信智能计算服务TICS
与其他云服务的关系 统一身份认证服务 TICS使用统一身份认证服务（Identity and Access Management，简称IAM）实现认证和鉴权功能。 云审计服务 TICS使用云审计服务（Cloud Trace Service，简称CTS）审计用户在管理控制台页面的操
时的，当前只显示统计到前一天的数据。 图1 空间统计信息 查看空间的合作方列表 在详情页下方单击“合作方管理”页签查看空间的合作方列表。 图2 合作方列表 查看空间的合作方数据 在详情页下方单击“合作方数据”页签查看注册到空间的合作方数据列表。 图3 合作方数据 查看可信计算环境
|，长度要求在1~128之间。 区块链存证 打开 若您希望空间启用区块链服务（BCS）来审计任务信息，请打开此选项。 使用前需要按照启用区块链审计服务（可选）章节的描述完成准备工作。 BCS服务实例 - 选择BCS空间链。 通道 - 选择邀空间链邀请租户时选择的通道。 组织 - 选择链代码部署的组织。 区块链签名证书
CPU(Cores)：用户填写容器使用的CPU配额，范围为2~999的正整数。 内存(GIB)：用户填写容器使用的内存配额，范围为4~999的正整数。 计算节点密钥(.p12)：请从通知管理下载的空间配置的压缩包中，提取计算节点密钥(.p12格式) 并导入上传。 CA证书(.jks)：请从通知管理下载的空间配置的压缩包中，提取CA证书(
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将TICS资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用TICS服务的其它功能。
审计日志 审计日志页面是可信智能计算服务提供的一项审计数据流动的功能。通过计算节点侧审计页面信息，用户可以清晰地获知空间中的参与方通过该计算节点运行的任务详情。同时，部署计算节点时若开启BCS功能，审计数据会同步至区块链上。 计算节点侧查看审计日志 用户登录TICS控制台。 进入
、准备数据、启用区块链审计服务（可选）等一系列操作后，可以根据自身的业务需求使用TICS提供的常用实践。 表1 常用最佳实践 实践 描述 基于TICS实现端到端的企业积分查询作业 本最佳实践提供了通过统一制定隐私规则，使用TICS进行安全计算，避免真实数据被窃取的使用案例。 父主题：
管理文件 文件管理是可信智能计算服务提供的一项管理联邦学习模型文件的功能。通过文件管理，参与方无需通过登录后台手动导入模型文件，而是直接将模型文件上传到数据目录进行管理。 使用文件管理功能后，创建联邦学习作业时用户可以便捷地选择自己以前上传的执行脚本、训练模型、数据文件、权重参数
EdgeFabric）通过纳管您的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求。同时，在云端提供统一的设备/应用监控、日志采集等运维能力，为企业提供完整的边缘和云协同的一体化服务的边缘计算解决方案。 前提条件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
