检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了秘密分享加密。DAG图显示了“psi + 秘密分享”的全过程流向，基本符合业界已公开的PSI算法流程和秘密分享流程。 图2 加密流程 图3 加密流程 父主题： 基于TICS实现端到端的企业积分查询作业
图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了同态加密。DAG图显示了“psi + 同态”的全过程流向，基本符合业界已公开的PSI算法流程和同态加密流程。 图2 加密流程 图3 加密流程 父主题： 可验证代码示例
管理密钥 密钥用于对加密的数据文件进行AES加解密。在多方安全计算作业场景，当SQL语句使用系统函数进行AES加解密时需要使用密钥。 约束限制 上传密钥文件需要以.key为后缀结尾。 上传密钥文件大小不超过256B。 上传密钥文本为base64编码之后的密钥，长度小于1000。 上传密钥
多方安全计算作业在TICS中进行解析和任务计划构建，并下发任务给各个数据参与方所在的计算节点。 参与方计算节点从租户侧网络内的数据中获取数据，并使用安全算法进行加密输出。 数据在TICS提供的服务器中进行机密计算。 最终将计算完成的结果加密返回给作业发起方。 空间的整体配置通过空间管理员进行统一管理。
图1 语法规则 建议及示例 查询示例中两表join场景，建议将大表置于join左侧，小表置于join右侧，可借助初筛的能力，进行小表在大表端的加密过滤，提升性能。 建议示例： Select sum(l_tax+ s_acctbal) from league_creator.lineitem_1000w
概述 基于数据胶囊技术，将用户配置属性嵌入到数据加密策略中，只有匹配属性的用户才能打开文件，达到数据出域后仍然主权可控的目的。 进行数据交换的角色分为用数方和供数方，用数方通过发送申请传递数据使用需求；供数方确认使用需求后，创建合约发送到供数方进行签署，一旦合约生效，数据交换作业就可以执行。
Service ）打破数据孤岛，在数据隐私保护的前提下，实现行业内部、各行业间的多方数据联合分析和联邦计算。TICS基于安全多方计算MPC、区块链等技术，实现了数据在存储、流通、计算过程中端到端的安全和可审计，推动了跨行业的可信数据融合和协同。 使用TICS的用户角色 根据人员的职能进行划
task.concurrency参数，提升用户侧此类加密任务的并行度。推荐该值填4-16左右，不建议超过30。 图1 填写参数 tics.task.concurrency参数提升的是tics平台提供的计算节点并发度，一般填写4左右即可，不建议超过8。 数据量提前过滤 作业运行参数中增加join
创建数据申请 对数据集单击“申请使用”，在弹窗中填写需要使用的字段和访问需求，保存后可以提交审批，由公司A审核。 访问需求包括： 访问截止时间：设置访问的时间限制，超过访问时间后，对方的访问权限将被收回，交换至对方的加密文件将被删除。 访问方式：基于TICS平台进行下载。 访问次数：
数据准备 以下数据和表结构是根据场景进行模拟的数据，并非真实数据。 以下数据需要提前存导入到MySQL\Hive\Oracle等用户所属数据源中，TICS本身不会持有这些数据，这些数据会通过用户购买的计算节点进行加密计算，保障数据安全。 政府信息提供方的数据tax和support，
实现跨组织、跨行业的多方数据融合分析和多方联合学习建模。 灵活多态 支持对接主流数据源（如MRS、 DLI、 RDS、 Oracle等）的联合数据分析； 支持对接多种深度学习框架(TICS，TensorFlow)的联邦计算； 支持控制流和数据流的分离，用户无需关心计算任务拆解和组合过程，采用有向无
传统金融企业联合营销模式中，金融企业往往需要将双方的数据集中到一个安全实验室中进行标签融合，模型训练，但常面临数据泄露和隐私等挑战。联邦建模采用分布式架构进行部署和建模，参与联合营销的企业原始和明细数据不出库的前提下进行跨域数据建模，实现精准营销，同时保障企业数据安全与个人隐私。 优势： 原始数
Service ）打破数据孤岛，在数据隐私保护的前提下，实现行业内部、各行业间的多方数据联合分析和联邦计算。TICS基于安全多方计算MPC、区块链等技术，实现了数据在存储、流通、计算过程中端到端的安全和可审计，推动了跨行业的可信数据融合和协同。 使用TICS的用户角色 根据人员的职能进行划
数据使用和监管。空间是联邦计算的载体，合作方只有加入空间才能参与联邦计算。 安全的作业管理 作业时，数据使用的过程可审计、可追溯。TICS数据集成支持多方安全计算、可信联邦学习和联邦预测作业等作业方式。 多方安全计算 多方安全计算是可信智能计算提供的关系型数据安全共享和分析功能，
这种情况下，xx医院想申请使用其他机构的乳腺癌患者数据进行乳腺癌预测模型建模会非常困难。因此可以通过华为TICS可信智能计算平台的横向联邦功能，实现在患者隐私不泄露的前提下，利用其他机构的医疗数据提升乳腺癌预测模型的准确率。 进一步地，可根据该模型案例发散，构建老年人健康预测、高血压预测、失能早期预警模型等。
机器学习，联合建模。 公测 创建纵向联邦学习作业 2 联盟和计算节点支持自助升级 在实际应用中，升级、回滚是一个常见的场景，TICS能够很方便的支撑联盟和计算节点升级和回滚。回滚也称为回退，即当发现升级出现问题时，让联盟和计算节点自动回滚到老的版本。TICS已实现了在异常状态下的自动回滚。
作业发起方进入自己所属的计算节点，编写完作业之后，单击“提交审批”。在页面下方可查看审批方和审批进度。 图1 提交审批 审批中或者审批通过后， 如果进行了修改SQL和保存操作，那么就需要重新提交审批。 提交完成后，在页面下方可查看审批方和审批进度。 图2 审批进度 数据提供方进入数据集所在计算节点，单击
隐私保护等级：高级别时，默认启用高安全性的隐私计算的算法保障计算过程的安全，例如秘密分享加密、PSI等，但可能会影响性能以及部分作业正常执行。低级别时，使用国际标准的对称和非对称加密结合方式，在安全沙箱内进行解密计算。性能和灵活度较高。 结果差分隐私：开启时，使用差分隐私算法对多方安全计算作业的
用户上传的密钥是指在上传密钥上传的AES密钥。 binary：必填。需要加密的明文数据，参数类型为字节数组byte[]类型。 binary：必填。加密时使用的iv信息，参数类型为字节数组byte[]类型。 返回加密后的字节数组。 可以再使用STR_UTF8和BASE64_ENCODE函数将其转为字符串STRING格式。
部署计算节点 在TICS控制台通过购买计算节点，支持接入数据空间进行操作。 创建连接器 在计算节点中，通过连接器连接数据源，用于后续的加密计算操作。 网络 确保计算节点能够与TICS空间部署节点互联互通。 父主题： 环境准备
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
