检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置、恶意消耗容器资源等场景时，会影响到数据提供方的计算环境安全以及其他学习作业的正常执行。 针对该问题，在边缘节点部署场景中，TICS通过构建Python安全沙箱来单独运行横向联邦作业，做到作业运行的安全隔离。 验证安全沙箱防护能力 接下来模拟篡改文件的恶意行为，来验证安全沙箱防护能力。
部署计算节点时设置的“登录用户名”和“密码”。 图2 前往计算节点 选择界面左侧“数据管理>数据预处理”，单击已创建的数据预处理作业后的开发按钮，进入作业开发页面。该页面描述了字段的属性，如字段名称和分布类型。另外可以通过列表下方的“描述性统计”按键来统计字段的统计量，包括缺失值
与其他云服务的关系 统一身份认证服务 TICS使用统一身份认证服务（Identity and Access Management，简称IAM）实现认证和鉴权功能。 云审计服务 TICS使用云审计服务（Cloud Trace Service，简称CTS）审计用户在管理控制台页面的操
可信联邦学习作业是可信智能计算服务提供的在保障用户数据安全的前提下，利用多方数据实现的联合建模。 安全可信。 多种训练场景。 方便与已有服务对接。 使用场景 横向联邦机器学习 横向联邦机器学习，适用于参与者的数据特征重叠较多，而样本ID重叠较少的情况，联合多个参与者的具有相同特征的多行样本进行可信联邦学习，联合建模。
基于TICS实现端到端的企业积分查询作业 简介 阶段一：数据发布 阶段二：隐私规则防护 阶段三：审批防护 阶段四：基本计算能力验证 阶段五：基于MPC算法的高安全级别计算 阶段六：统计型作业的差分隐私保护
group by industry 统计分析型的作业，可能被作业执行方通过增删某个碰撞的id，得到两次作业之间的差值，从而推算出实际taxpay和water_fee。 开启空间中的差分隐私开关保护敏感数据，符合差分隐私条件的统计作业，会自动应用差分隐私算法对计算结果进行加噪保护，
阶段五：基于MPC算法的高安全级别计算 完成demo验证阶段，为提升数据保护级别，接入以纯密文的状态做计算的更高安全级别的数据，可以通过开启高隐私级别开关，提升空间安全级别。 图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了秘密分享加密。DAG图显示了“psi +
节点的可用资源如何查询？ 查询节点的可用资源 云平台提供的云监控，可以对节点运行状态进行日常监控。您可以通过管理控制台，直观地查看节点的各项监控指标。 由于监控数据的获取与传输会花费一定时间，因此，云监控显示的是当前时间5～10分钟前的节点状态。如果您的节点刚创建完成，请等待5～
开发规范 规则 多方安全计算中，基础的sql语法都能够支持，但无法支持所有特殊语法。 语法规则如下： 图1 语法规则 建议及示例 查询示例中两表join场景，建议将大表置于join左侧，小表置于join右侧，可借助初筛的能力，进行小表在大表端的加密过滤，提升性能。 建议示例： Select
在开始开发前，需要了解多方安全计算的基本概念。 常用概念 准备TICS执行环境 TICS执行环境当前依赖TICS空间、计算节点和连接器。 环境准备 根据场景编写sql程序 当前多方安全计算支持通过编写sql语句，来构建多方安全计算业务场景的计算任务。 使用场景 运行程序及查看结果 指导用户将开发好的sql在
在对话框中填写对应的名称和主机的IP地址。 图2 填写信息 单击左侧的新建会话，输入登录的用户名，以root为例。 图3 输入用户名 输入ECS云服务对应的密码，进入对应的服务器。 图4 输入密码 登录成功。 图5 登录成功 方式二：ECS服务控制台 在ECS的服务控制台上，通过IP搜索对应的弹性云服务器。
阶段二：隐私规则防护 使用TICS的隐私规则防护能力确保数据安全。 前提条件 完成数据发布。 操作步骤 进入多方安全计算的作业执行界面，单击创建。 图1 创建作业 在作业界面中，按照1~4提供的案例和SQL语句进行作业测试。 图2 作业界面 假设有人输入以下代码试图直接查询敏感数据。
的路径映射到服务容器内的本地路径，“主机存储”方式是指将计算节点所在机器的本地路径映射到服务容器内的本地路径。 主机路径 挂载使用的容器外部的路径，用于服务容器内和外部数据交互。用户只有在工作路径中放置数据集等文件，服务才能读取到；服务运行作业生成的结果、日志文件也会输出到工作目录，供用户查看、获取。
隐私求交是可信智能计算服务提供的安全获取参与双方所持数据交集的功能。它允许参与计算的双方，在不获取对方任何额外信息（除交集外的其它信息）的基础上，得到双方持有数据的交集。 单独使用场景 数据持有双方为获取己方与对方数据的交集，在不暴露其它数据的情况下，将需要获取交集的那一部分数据与对方的数据，通过创
原因是SQL语句中存在使用隐患字段的情况。 请根据具体提示，涉及以下情形请检查并修改SQL语句： 情形一：直接查询其他参与方的唯一标识、度量数据。 情形二：试图使用唯一标识做条件过滤操作。 情形三：使用直接可以逆推度量数据的简单计算式。 情形四：将标识分组后的度量数据聚合值直接明文呈现。
法模型的特征数据。 使用场景 连接器使用场景：参与方的数据信息分布在不同的资源服务上，即可通过连接器管理功能来快速连接到名下的各类资源服务。 数据创建使用场景：参与方加入空间后，需要提供自己的数据集信息，用户即可通过数据创建功能，获取到名下详细的资源列表。同时，有敏感信息的数据，
约束与限制 使用TICS前，您需要认真阅读并了解以下使用限制。 浏览器限制 您需要使用支持的浏览器版本登录TICS。 表1 浏览器兼容性 浏览器 建议版本 Google Chrome 120，119，118
在机器A上继续执行如下命令，按照提示输入B的登录密码即可 ssh-copy-id -i 图中红框部分 root@机器B的ip 注：以上操作为节点采用密钥登录，无密码的场景下 若所建节点采用密钥对登录的形式，可手动复制公钥文件id_rsa.pub到对端节点的指定用户的home路径下（root用户的路径为/root）
在机器A上继续执行如下命令，按照提示输入B的登录密码即可 ssh-copy-id -i 图中红框部分 root@机器B的ip 注：以上操作为节点采用密钥登录，无密码的场景下 若所建节点采用密钥对登录的形式，可手动复制公钥文件id_rsa.pub到对端节点的指定用户的home路径下（root用户的路径为/root）
常用概念 合作方、参与方： 空间成员，有权使用空间中的数据，或者将自有数据发布到空间，供其他合作方受限使用。 计算节点 部署在参与方侧，是可信智能计算与合作方侧数据的桥梁，保障数据按照合作方意愿受限使用。 计算节点是管理参与方数据的最小单位。部署计算节点时需要指定空间配置信息。在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
