检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
常用概念 合作方、参与方： 空间成员，有权使用空间中的数据，或者将自有数据发布到空间，供其他合作方受限使用。 计算节点 部署在参与方侧，是可信智能计算与合作方侧数据的桥梁，保障数据按照合作方意愿受限使用。 计算节点是管理参与方数据的最小单位。部署计算节点时需要指定空间配置信息。在
准备工作简介 如果您是第一次使用TICS，需要完成以下准备工作： 注册账号并实名认证 配置CCE服务 购买TICS服务 授权IAM用户使用TICS 准备数据 启用区块链审计服务（可选） 父主题： 准备工作
如何更换计算节点db私钥？ 登录到计算节点对应的宿主机。 执行“docker ps -a”命令，查看NAMES为“k8s_db”开头容器的CONTAINER ID，该ID由数字和小写字母组成。 执行“docker exec -it {CONTAINER ID} bash”命令，登
连接器管理 新建或更新连接器 获取连接器列表 测试连接器创建参数 删除连接器 父主题： 计算节点API
数据集管理 获取字段隐私详情 数据集列表 父主题： 计算节点API
执行作业 执行多方安全计算作业 用户登录计算节点页面。 在左侧导航树上依次选择“作业管理 > 多方安全计算”，打开多方安全计算页面。 在多方安全计算页面查找待执行的作业，单击“执行”。如果SQL中存在作业变量，需要在执行时填入实际值。 图1 执行作业 父主题： 多方安全计算作业
服务。 CCE的服务授权为全局配置，只要您所使用的账号在当前Region曾经进行过服务授权，则无需重新配置，可以跳过本节操作。 图1 服务授权 当您同意授权后，CCE将在IAM中创建名为“cce_admin_trust”委托，统一使用系统账户“op_svc_cce”对您的其他云服
审批模式作业 TICS基于安全隐私策略的数据安全防护会自动拒绝不合法的SQL语句执行，但当安全规则限制过强的时候，可能会影响正常业务的执行。 对此TICS 提供作业审批功能。配置生效后，所有的计算任务执行时，均会生成审批报告，提交到数据提供方侧，由提供方确认关联数据集的用途和风险
“EI企业智能 > 可信智能计算服务 TICS”，进入TICS控制台。 如果需要以IAM子账号购买TICS服务，则需要先授予IAM子账号相应权限，详情请参见创建TICS服务时依赖的CCE权限和创建TICS服务时依赖的IEF权限。 在TICS控制台页面，单击“购买可信智能计算服务”。
创建空间 用户登录TICS控制台。 进入TICS控制台后，单击页面左侧“空间管理”，进入空间管理页面。 在TICS控制台页面，单击“购买可信智能计算服务”。 配置购买参数，各参数说明如表1和表2所示。 表1 空间信息配置参数 参数名称 样例 说明 区域 华北-北京四 选择服务的区域，不同区域的资源之间内网不互通。
文档修订历史 表1 修订记录 文档版本 发布日期 修改说明 01 2022-07-13 首次发布。 02 2022-10-28 新增节点侧API参考。 03 2023-08-11 节点侧API调整至API参考手册。
实时隐匿查询 创建作业 审批实时隐匿查询作业 作业授权 执行作业 删除作业 父主题： 隐匿查询
可能会影响性能以及部分作业正常执行。低级别时，使用国际标准的对称和非对称加密结合方式，在安全沙箱内进行解密计算。性能和灵活度较高。 结果差分隐私：开启时，使用差分隐私算法对多方安全计算作业的执行结果添加隐私保护，避免历史差分攻击。使用该功能会在计算节点发布数据集时将数据集信息的取
数据使用自主可控。 联合多方正样本的效果，丰富模型的特征，提高模型的泛化能力。 计算全程保障企业数据安全与个人隐私。 图2 金融联合营销 使能数据交易 传统数据交易方式，交易的是数据所有权，交易完成后，数据被无限制的复制。采用可信交易方式，交易的不是数据，而是数据的使用权，卖家
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON
匹配属性的用户才能打开文件，达到数据出域后仍然主权可控的目的。 进行数据交换的角色分为用数方和供数方，用数方通过发送申请传递数据使用需求；供数方确认使用需求后，创建合约发送到供数方进行签署，一旦合约生效，数据交换作业就可以执行。 父主题： 可信数据交换
数据管理包含创建数据和数据预处理，是可信智能计算服务的一项获取、配置及发布数据资源的功能。参与方进入数据管理>数据创建页面，选择对应连接器（连接器管理中已建立完备），将需要共享的数据发布至空间侧，并支持通过转换函数将特征数据转换成更加适合算法模型的特征数据。 使用场景 连接器使用场景：参与方的数据信
什么是项目？ 什么是项目？ 云的每个区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以区域默认单位为项目进行授权，IAM用户可以访问您账号中该区域的所有资源。 如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，
作业实例管理 查询作业的历史实例列表 获取实例执行图 查询实例执行报告 父主题： 空间API
审计日志管理 查询审计日志 父主题： 空间API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
