检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
免影响TICS服务的正常使用。 请自行关注部署节点的系统安全防护与配置加固，确保机器在安全的前提下进行隐私计算节点部署。 IEF服务委托授权 使用主账号访问IEF服务首页，单击“同意授权”，IEF将在统一身份认证服务为您创建名为ief_admin_trust的委托。 图1 IEF服务授权
项目名 TICS所属的项目名。 Project Name 项目ID TICS所属的项目ID。 1551c7f6c808414d8e9f3c514a170f2e 账户名 用户所属的企业账户名称。 Account Name 用户名 使用云服务的用户名，该用户需要拥有TICS的操作权限。 Username
免影响TICS服务的正常使用。 请自行关注部署节点的系统安全防护与配置加固，确保机器在安全的前提下进行隐私计算节点部署。 IEF服务委托授权 使用主账号访问IEF服务首页，单击“同意授权”，IEF将在统一身份认证服务为您创建名为ief_admin_trust的委托。 图1 IEF服务授权
场景描述 背景信息 本案例以“小微企业信用评分”的场景为例。 社保、水电气和资助金等数据统一存储在某政务云，由不同的局进行管理，机构想单独申请进行企业相关评分的计算会非常困难。 因此可以由市政数局出面，统一制定隐私规则，审批数据提供方的数据使用申请， 并通过华为TICS可信智能计算平台进行安全计算。
的路径映射到服务容器内的本地路径，“主机存储”方式是指将计算节点所在机器的本地路径映射到服务容器内的本地路径。 主机路径 挂载使用的容器外部的路径，用于服务容器内和外部数据交互。用户只有在工作路径中放置数据集等文件，服务才能读取到；服务运行作业生成的结果、日志文件也会输出到工作目录，供用户查看、获取。
作业发起方通过计算节点提供的控制台页面，发起多方安全计算作业。 多方安全计算作业在TICS中进行解析和任务计划构建，并下发任务给各个数据参与方所在的计算节点。 参与方计算节点从租户侧网络内的数据中获取数据，并使用安全算法进行加密输出。 数据在TICS提供的服务器中进行机密计算。 最
在申请使用界面配置使用字段及用数方的访问需求。 图2 设置使用的字段及访问的需求 支持选择访问截止时间、访问方式、访问次数。 不设置访问次数时，则不限制访问次数。 单击保存或者保存并提交审批。 在“可信数据交换 > 数据申请 > 我创建的”的页签下可以查看、编辑、删除已创建的申请。 父主题： 可信数据交换
在“空间管理”页打开“我创建的空间”页签，查找待删除的空间，单击“删除”进行删除。空间状态会更新为删除中。 图7 删除空间 查看空间操作记录 TICS提供透明的空间操作记录。空间的创建、部署、删除、升级回滚操作都会被详细记录。 在详情中，操作进程以可视化的方式展示，清晰展示空间的部署、升级、回
连接器是可信智能计算节点内置的连接特定数据源所需的对象模板，目前支持连接MRS Hive、MySQL、RDS、DWS、ORACLE等多种连接器，并支持扩展增加新的连接器。 数据集（Data set） 数据集为计算节点获取并配置的合作方数据的元数据信息，以及附加其上的隐私策略。 作业（Job）
空间成员在数据目录中完成数据发布，参考4.6.4 发布数据。 对接MA的计算节点如果是使用子账号进行创建的，需要参考配置CCE集群子账号权限给子账号增加“管理员权限”配置。 约束限制 仅CCE计算节点支持横向训练作业对接MA。 MA纳管的CCE集群要和TICS的CCE计算节点在同一个VPC下。 注册MA资源池
e中关于导入数据的描述。 配置安全组，操作步骤请参考如何配置安全组。 安全组配置示例 该步骤是为了确保计算节点的部署节点能够与该MRS集群通信以获取Hive数据。 一种方式是让计算节点与MRS集群的master节点处于同一个安全组。 另一个方式，是配置MRS集群的安全组策略，开放部分端口提供给计算节点。
服务授权需要主账号或者admin用户组中的子账号进行操作。 服务授权操作 进入TICS服务控制台，为保证正常创建TICS服务，需要先设置服务委托。 进入计算节点购买页面，根据弹出窗口提示勾选对应的委托权限。 同意授权后，TICS将在统一身份认证服务IAM下为您创建名为tics_admin_trust的委托，授权
服务授权需要主账号或者admin用户组中的子账号进行操作。 服务授权操作 进入TICS服务控制台，为保证正常创建TICS服务，需要先设置服务委托。 进入计算节点购买页面，根据弹出窗口提示勾选对应的委托权限。 同意授权后，TICS将在统一身份认证服务IAM下为您创建名为tics_admin_trust的委托，授权
空间成员在计算节点中完成数据发布，参考发布数据。 约束限制 避免作业名重复。 支持本地连接器配置的CSV类型数据集。 支持DWS连接器配置的DWS数据集。 支持API连接器配置的API数据集。 创建实时隐匿查询作业 用户登录进入计算节点页面。 在左侧导航树上依次选择“作业管理 >
业”页面。 在作业列表上，单击对应作业操作栏的“作业报告”。可在弹出的页面查看作业报告。 图1 空间侧查看作业报告 空间侧不支持查看作业执行结果，查看作业执行结果需要去对应的计算节点存储路径查看作业执行的实际结果。 查找待查看计算过程的作业，单击作业名称展开，在操作栏单击“计算过程”。
API概览 TICS提供的接口为符合RESTful API设计规范的自研接口。 使用空间API可以查询TICS空间的相关信息，如获取空间列表、获取计算节点列表等。空间API可通过调用IAM服务“获取用户Token接口”获取Token进行认证鉴权，支持在API Explorer平台
”、“空间名称”、“空间ID”、“证书密码”等。 p12文件：计算节点的密钥文件。 jks文件：CA的“证书”，密钥和证书保证了空间下的用户，部署的计算节点能够数据交互，参与计算。同时，也隔离了不同空间之间的数据访问。 图3 下载计算节点配置 单击页面左侧“计算节点管理”，进入计算节点管理页面。在操作列单击“更多
成员接受邀请 在TICS中，成员需要先接受组织方的邀请加入空间，然后才能发布数据用于创建作业。 合作方登录TICS控制台。进入TICS控制台后，单击页面左侧“通知管理”，进入通知管理页面。 浏览通知信息，查找要加入的空间，单击其所属的“接受邀请”。 图1 通知管理入口 在TICS页面左侧，依次单击“空间管理
保证目录下至少包含一个csv文件，且所有csv文件的特征数保持一致。此外，选择数据集的原始文件，需要指定csv文件的“分隔符”、“是否包含表头”。“是否包含表头”是指文件的第一行是否是每一个字段的名称。 数据结构：配置每个字段的类别标签，包括以下几种： “字段类型”：支持BOOL
管理密钥 密钥用于对加密的数据文件进行AES加解密。在多方安全计算作业场景，当SQL语句使用系统函数进行AES加解密时需要使用密钥。 约束限制 上传密钥文件需要以.key为后缀结尾。 上传密钥文件大小不超过256B。 上传密钥文本为base64编码之后的密钥，长度小于1000。 上传密钥
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
