检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
阶段二：隐私规则防护 使用TICS的隐私规则防护能力确保数据安全。 前提条件 完成数据发布。 操作步骤 进入多方安全计算的作业执行界面，单击创建。 图1 创建作业 在作业界面中，按照1~4提供的案例和SQL语句进行作业测试。 图2 作业界面 假设有人输入以下代码试图直接查询敏感数据。
替换证书 为网络安全考虑，您需要定期更换证书，以免证书过期。 更新空间证书 登录TICS控制台。 进入TICS控制台后，单击页面左侧“空间管理”，进入空间管理页面。 进入空间详情页面，单击页面右上角的更新空间证书。 图1 空间详情 在弹出的提示框中阅读更新空间证书的注意事项，单击确定。
隐私规则防护 使用TICS的隐私规则防护能力确保数据安全。 前提条件 完成数据集发布。 操作步骤 进入多方安全计算的作业执行界面，单击创建。 图1 创建作业 在作业界面中，按照示例一和示例二提供的案例和SQL语句进行作业测试。 图2 作业界面 示例一： 假设有人输入以下代码试图直接查询敏感数据。
阶段三：审批防护 开启审批防护功能 前提条件 完成隐私规则防护。 操作步骤 敏感数据被查询时，可以在审批详情中，看到是否使查询敏感数据的结果可见，可由该提供方进行识别，并进行拒绝操作。 图1 审批详情 在审批详情中也可看到两个字段相加的情况，如下图所示。 图2 字段相加 通过查看
开发规范 规则 多方安全计算中，基础的sql语法都能够支持，但无法支持所有特殊语法。 语法规则如下： 图1 语法规则 建议及示例 查询示例中两表join场景，建议将大表置于join左侧，小表置于join右侧，可借助初筛的能力，进行小表在大表端的加密过滤，提升性能。 建议示例： Select
”开关、“结果差分隐私”开关只有空间创建者可以修改。 隐私保护等级：高级别时，默认启用高安全性的隐私计算的算法保障计算过程的安全，例如秘密分享加密、PSI等，但可能会影响性能以及部分作业正常执行。低级别时，使用国际标准的对称和非对称加密结合方式，在安全沙箱内进行解密计算。性能和灵活度较高。
空间管理 组建空间 管理空间 空间升级与回滚 替换证书
基于TICS实现端到端的企业积分查询作业 简介 阶段一：数据发布 阶段二：隐私规则防护 阶段三：审批防护 阶段四：基本计算能力验证 阶段五：基于MPC算法的高安全级别计算 阶段六：统计型作业的差分隐私保护
新特性将在各个区域（Region）陆续发布，欢迎体验。 2021年9月 序号 功能名称 功能描述 阶段 相关文档 1 秘密分享 横向联邦学习新增支持秘密分享算法。 商用 联邦机器学习作业 2 隐私集合交集PSI 联邦SQL分析新增支持隐私保护集合求交能力。 商用 联邦数据分析作业
可验证代码示例 数据准备 数据集发布 隐私规则防护 基本计算能力验证 基于MPC算法的高安全级别计算 统计型作业的差分隐私保护 父主题： 多方安全计算场景
社保、水电气和资助金等数据统一存储在某政务云，由不同的局进行管理，机构想单独申请进行企业相关评分的计算会非常困难。 因此可以由市政数局出面，统一制定隐私规则，审批数据提供方的数据使用申请， 并通过华为TICS可信智能计算平台进行安全计算。 图1 企业信用评估应用场景示意图 数据准备 以下数据和
审批模式作业 TICS基于安全隐私策略的数据安全防护会自动拒绝不合法的SQL语句执行，但当安全规则限制过强的时候，可能会影响正常业务的执行。 对此TICS 提供作业审批功能。配置生效后，所有的计算任务执行时，均会生成审批报告，提交到数据提供方侧，由提供方确认关联数据集的用途和风险
求使用TICS提供的常用实践。 表1 常用最佳实践 实践 描述 基于TICS实现端到端的企业积分查询作业 本最佳实践提供了通过统一制定隐私规则，使用TICS进行安全计算，避免真实数据被窃取的使用案例。 父主题： 快速入门
计算节点为边缘节点部署时，需要手动在IEF平台对接AOM。 约束限制 对接AOM之后，相应的日志存储在AOM平台上，平台每月提供500M的免费空间，超出则计费。具体的计费规则参见计费概述。 计算节点为边缘节点部署时，仅支持1.20.0及以上版本对接AOM，低版本可参考空间升级将空间升级至最新版本。 云租户部署对接AOM
意审批之后才可以执行该条sql。 除此之外，tics服务会基于数据集的安全隐私策略自动校验sql语句中字段的使用方式，如有违反字段隐私配置规则的语句会被明确拒绝。 大数据厂商B在自己的计算节点单击“审批管理”模块，找到“待处理”的审批请求单击“查看详情”，可以看到企业A是如何使用自己的数据集的。
社保、水电气和资助金等数据统一存储在某政务云，由不同的局进行管理，机构想单独申请进行企业相关评分的计算会非常困难。 因此可以由市政数局出面，统一制定隐私规则，审批数据提供方的数据使用申请， 并通过华为TICS可信智能计算平台进行安全计算。 图1 企业信用评估应用场景示意图 父主题： 多方安全计算场景
获取终端节点 终端节点（Endpoint）即调用空间API的请求地址，不同服务不同区域的终端节点不同。 可信智能计算服务的终端节点Endpoint构造规则如下，请您根据业务需要选择对应区域的终端节点。 表1 可信智能计算服务Endpoint 区域名称 区域ID 终端节点（Endpoint） 协议类型
空间安全级别。 图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了秘密分享加密。DAG图显示了“psi + 秘密分享”的全过程流向，基本符合业界已公开的PSI算法流程和秘密分享流程。 图2 加密流程 图3 加密流程 父主题： 基于TICS实现端到端的企业积分查询作业
建集群”按钮，购买CCE集群。 - 自定义节点名称 集群节点名称，会随机生成，用户也可以根据自己需求来指定节点前缀名。 - 规格管理 选择规则类型、可用区、节点数量等。 - 购买时长 购买资源池的时间，用户可以根据续期选择，到期后，会自动清理。 - 自动续费 用户根据需求选择是否选择自动续费。
大小会采用秘密分享协议，此参数表示比较数值精确到小数点后位数，取值范围为0~10，最高可支持10位小数之间的比较。 secret.share.bit.precision.len：开启“隐私保护等级”高级别开关后，敏感数值比大小会采用秘密分享协议，此参数表示秘密分享支持的比大小数值
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
