检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开发规范 规则 多方安全计算中，基础的sql语法都能够支持，但无法支持所有特殊语法。 语法规则如下： 图1 语法规则 建议及示例 查询示例中两表join场景，建议将大表置于join左侧，小表置于join右侧，可借助初筛的能力，进行小表在大表端的加密过滤，提升性能。 建议示例： Select
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将TICS资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用TICS服务的其它功能。
数据量提前过滤 作业运行参数中增加join.runtime.filter参数为true。 开启初筛后，做PSI或者聚合join前，会将提前做过安全处理的小表id放置到大表代理侧，进行提前过滤和初筛。大大减少了需要在网络中消耗的时间，避免传递不需要输出的数据。
服务授权需要主账号或者admin用户组中的子账号进行操作。 服务授权操作 进入TICS服务控制台，为保证正常创建TICS服务，需要先设置服务委托。 进入计算节点购买页面，根据弹出窗口提示勾选对应的委托权限。 同意授权后，TICS将在统一身份认证服务IAM下为您创建名为tics_admin_trust的委托，授
一VPC。填写的用户名，需具有Hive的读写权限。“集群名称”为用户所需要使用的MRS Hive数据源所在的MRS集群。“用户名”为MRS集群中拥有Hive权限的集群用户。 注意事项 IEF上部署的计算节点不支持创建MRS Hive、ModelArts和DWS类型的连接器。 MRS
长度”，如何解决？ TICS执行作业时，如果当前环境资源不足，会将任务缓存入队列中。任务队列长度默认为10。当空间缓存的任务超出长度时，界面会提示报错。 您可以通过TICS空间页查看是否有作业等待中或正在运行，等待任务运行完成或者停止其他任务后，再执行作业。
“连接器类型”选择RDS服务时，所选择的RDS服务实例需与计算节点在同一VPC下，且端口开放。填写的用户名，需具有数据库的读写权限（参考修改权限）。“密码”为该用户登录RDS实例的密码。 “连接器类型”选择MySql时，需保证计算节点与数据库所在虚机的连通性，“驱动文件”需与目标MySQL数据库版本一致。驱动类名com
审批实时隐匿查询作业 前提条件 发起方已创建待审批的作业，参考创建作业。 约束限制 作业审批通过后，才能单击“启动数据初始化”。 审批实时隐匿查询作业 审批方登录进入计算节点页面。 在左侧导航树上选择“审批管理”，打开审批页面。 选择待处理的审批记录，单击“查看详情”。 填写审批意见，单击“同意”。
栏的“历史作业”。 图4 历史作业 在历史作业列表中，单击“下载结果”。若作业提示已过期，则表明权限已过期，无法下载结果，需重新提交审批。 弹窗中输入自定义属性，没有则不填，单击确定即可通过浏览器下载文件。 在历史作业列表中，单击操作栏的“执行结果”或者“作业报告”。在弹出的页面查看执行结果和作业报告。
允许删除工作空间的权限，控制他们对TICS资源的使用范围。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用TICS服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关
管理任务 任务管理是可信智能计算服务提供的一项查看计算节点参与任务的功能。通过任务管理，用户可以查看到曾在该计算节点上执行过的所有作业，并查看自己这个计算节点在作业中的位置以及数据流向。 通过任务管理，用户可以查看自己的计算节点在空间中的作业参与度，并通过“计算过程”来确认数据是否合理、安全地被使用。
value of the uniqueID…)，则检查自己的最终输出结果中，是否有和自己做Join连接的ID完全对应的字段。例如输出了名字，而名字可以倒推身份证，因此这种计算会被认为是风险行为，拒绝输出结果。 如果错误提示是可能泄露的敏感数据(may disclose the value
MySQL数据库 IP地址 本地的MySQL数据库的IP地址，且该地址允许可信节点所在虚机通过此IP访问。 1xx.1.1.1 端口 MySQL数据库的端口。 3306 驱动文件 对应数据库版本的驱动文件。 mysql-driver.jar 用户名 访问MySQL数据库的用户，该用户
为保证正常创建TICS服务，需要先设置服务委托。 前提条件 服务授权需要主账号或者admin用户组中的子账号进行操作。 授权委托需查看IAM委托列表，如果存在名为tics_admin_trust的委托和tics_role_trust的权限，需要先删除。 服务授权操作 进入TICS服务控制台，为保证正常创建TICS服务，需要先设置服务委托。
在实时隐匿查询作业列表页面，查找待授权的作业，单击“更多>授权”。 图1 授权作业 在弹出的窗口中，选择需要授权的执行节点。授权成功后，被授权节点可以直接执行作业并获取作业结果。 图2 选择授权对象 取消作业授权 需要取消授权时，可以在作业列表中单击“更多>授权”，在授权窗口中去勾选对应的执行节点，即可取消对此节点的授权。
以下数据和表结构是根据场景进行模拟的数据，并非真实数据。 以下数据需要提前存导入到MySQL\Hive\Oracle等用户所属数据源中，TICS本身不会持有这些数据，这些数据会通过用户购买的计算节点进行加密计算，保障数据安全。 政府信息提供方的数据tax和support，在用户计算节点agent_gov上发布。
TICS（可信智能计算服务）采用包周期的计费模式。为了便于您便捷的下单购买，在控制台购买界面中系统会为您计算好所购买的套餐包价格，您可一键完成整个配置的购买。您还可以通过TICS提供的价格计算器，选择您需要的版本规格，来快速计算出购买TICS的参考价格。 计费项 计费模式 续费 到期与欠费
）打破数据孤岛，在数据隐私保护的前提下，实现行业内部、各行业间的多方数据联合分析和联邦计算。TICS基于安全多方计算MPC、区块链等技术，实现了数据在存储、流通、计算过程中端到端的安全和可审计，推动了跨行业的可信数据融合和协同。 使用TICS的用户角色 根据人员的职能进行划分，使用TICS的用户主要可以分为以下两类。
什么是项目？ 什么是项目？ 云的每个区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以区域默认单位为项目进行授权，IAM用户可以访问您账号中该区域的所有资源。 如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子
概述 基于数据胶囊技术，将用户配置属性嵌入到数据加密策略中，只有匹配属性的用户才能打开文件，达到数据出域后仍然主权可控的目的。 进行数据交换的角色分为用数方和供数方，用数方通过发送申请传递数据使用需求；供数方确认使用需求后，创建合约发送到供数方进行签署，一旦合约生效，数据交换作业就可以执行。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
