检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
定不同数据保护方式的聚合器，并邀请多方数据提供者参与，在空间内实现数据有限共享应用，提炼数据价值。 空间是联邦计算的载体。空间需要购买才能使用，在空间中可以管理合作成员，合作数据以及查看可信智能计算环境。执行联邦计算任务需要指定空间。 聚合器（AGG） 聚合器，进行多方数据运算结果的聚合。
场景描述 数据商业空间中公司B针对公司A的某些数据资产存在业务需求，由于安全性和数据主权的考虑，公司A与公司B基于TICS完成数据资产的交换。基于TICS进行数据资产交换，保证公司A的数据主权、公司B的数据可获得，同时保证交换过程安全可信。 以下是数据拥有方公司A和数据需求方公司B基于TICS平台的操作。
执行批量预测作业 前提条件 参与方的计算节点如果是采用云租户部署，并且使用子账号进行创建的，需要参考配置CCE集群子账号权限给子账号增加权限配置。 执行批量预测作业 用户登录进入计算节点页面。 在左侧导航树上依次选择“作业管理 > 联邦预测”，打开联邦预测作业页面。 在“联邦预测
connector_type 是 String 连接器类型 1.MRS--MapReduce连接器 2.JDBC--JAVA数据库连接器 3.MYSQL--MySQL连接器 4.DWS--高斯数据库连接器 5.ORACLE--ORACLE连接器 auth_type 是 String 认证类型1.PWD----密码
用数方提交申请后未撤回的申请，一旦供数方确认申请，申请内容无法修改。 创建数据交换作业 用户登录进入计算节点页面。 在左侧导航树上选择“可信数据交换 > 数据申请”，打开数据申请页面。 在数据申请页面单击“我收到的”，查看供数方节点收到的申请列表。 图1 我收到的数据申请 在申请列表中选择申请状态为“待处理”，
TICS基于安全隐私策略的数据安全防护会自动拒绝不合法的SQL语句执行，但当安全规则限制过强的时候，可能会影响正常业务的执行。 对此TICS 提供作业审批功能。配置生效后，所有的计算任务执行时，均会生成审批报告，提交到数据提供方侧，由提供方确认关联数据集的用途和风险。关联参与方都同意后，才能执行SQL作业。
指定开放端口 计算节点控制台系统的网络端口。 部署配置相关参数 部署方式 当前版本支持云租户部署和边缘节点部署。 云租户部署：数据上云的用户可以选择“云租户部署”，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考CCE。
String 字段类型 privacy_policy_type String 字段数据隐私处理方式:NONE.不处理,HASH.哈希,MASK.掩码 privacy_policy String 字段数据处理类型:NONE.不处理（默认）,ANONYMIZE.脱敏 sql_col_privacy_type
场景描述 现有企业A和企业B达成了一项数据共享合作协议，企业B允许企业A根据用户id查询企业B的数据，辅助企业A的实时分析业务。而企业A不想暴露给企业B自己查询的用户id，因为查询该用户的信息隐含着“该用户是企业A的客户”的信息，存在用户隐私泄露的风险。 企业A和企业B可以使用T
以下数据和表结构是根据场景进行模拟的数据，并非真实数据。 以下数据需要提前存导入到MySQL\Hive\Oracle等用户所属数据源中，TICS本身不会持有这些数据，这些数据会通过用户购买的计算节点进行加密计算，保障数据安全。 政府信息提供方的数据tax和support，在用户计算节点agent_gov上发布。
到期、作业执行、文件解密等关键事件。 前提条件 已创建合约，参考创建合约。 创建数据交换作业 用户登录进入计算节点页面。 在左侧导航树上选择“可信数据交换 > 数据合约”，打开数据合约页面。 在数据合约页面单击“我创建的”，单击“更多 > 履约记录”。 图1 履约记录 在弹出的对话框展示履约记录的内容。
多方安全计算”页面单击创建，进入sql开发页面，展开左侧的“合作方数据”可以看到企业A、大数据厂商B发布的不同数据集。 单击某一个数据集可以看到数据集的表结构信息。 此时企业A可以编写如下的sql语句统计双方的数据碰撞后的正负样本总数，正负样本总数相加即为双方共有数据的总数。 select sum(
边缘节点部署模式下创建节点，该如何配置资源分配策略？ 使用场景 购买计算节点页面，选择边缘部署模式。 操作步骤 进入购买计算节点页面。 部署配置选择边缘节点部署。 云租户部署模式下，TICS服务可以按照选取的规格，为客户预置默认资源分配策略。 边缘节点部署模式下，使用的纳管节点为
企业A完成信息选择后，单击“保存并提交审批”即可向数据提供方企业B发送一条审批信息。 企业B在自己的计算节点上可以单击“审批管理”，选择“待处理”的实时隐匿查询作业审批，可以看到自己的数据被如何使用。待企业B同意审批之后，企业A可以开始执行实时隐匿查询作业。 父主题： 外部数据共享
指定开放端口 计算节点控制台系统的网络端口。 部署配置相关参数 部署方式 当前版本支持云租户部署和边缘节点部署。 云租户部署：数据上云的用户可以选择“云租户部署”，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考CCE。
指定开放端口 计算节点控制台系统的网络端口。 部署配置相关参数 部署方式 当前版本支持云租户部署和边缘节点部署。 云租户部署：数据上云的用户可以选择“云租户部署”，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考CCE。
邀请云租户作为数据提供方，动态构建可信计算空间，实现空间内严格可控的数据使用和监管。 数据融合分析 支持对接多个数据参与方的主流数据存储系统，为数据消费者实现多方数据的SQL Join等融合分析，各方的敏感数据在具有安全支撑的聚合计算节点中实现安全统计。 计算节点 数据参与方使用数
当计算节点执行横向联邦训练型作业时，若执行脚本中包含恶意行为，包含但不限于非授权访问其他作业数据、篡改文件和配置、恶意消耗容器资源等场景时，会影响到数据提供方的计算环境安全以及其他学习作业的正常执行。 针对该问题，在边缘节点部署场景中，TICS通过构建Python安全沙箱来单独运行横向联邦作业，做到作业运行的安全隔离。
多方安全计算是可信智能计算提供的关系型数据安全共享和分析功能。您可以创建多方安全计算作业，根据合作方已提供的数据，编写相关SQL作业并获取您所需要的分析结果，同时能够在作业运行保护数据使用方的数据查询和搜索条件，避免因查询和搜索请求造成的数据泄露。 前提条件 空间组建完成，参考组建空间。
表打开任务详情，可以查看更详细的计算过程信息。 图7 作业计算过程信息详情（截图为多方安全计算作业示例，请以实际作业为准） 父主题： 可信数据交换
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
