基本概念
节点 节点的全称为隐私计算节点，是一台计算机、一台虚拟计算机或一个集群，计算方将多方安全计算协议或算法逻辑的软件执行在节点中。节点均被部署在机构本地，通过节点实现机构原始数据连接及本地计算。脚本文件 脚本文件是在联邦建模控制...
产品简介
多方安全建模是一种基于多方安全计算（Secure Multi-Party Computation，简称 MPC）的核心技术，在确保多方原始数据不离开本地的前提下，通过交换信息量实现协同完成模型训练和预测，保障多方原始数据的安全。多方安全建模控制台作为多方...
产品简介
多方安全分析（Secure Collaborative Query Language，简称 SCQL）是一种基于多方安全计算技术，使用安全加密算法将多方数据进行联合分析的服务。在不允许原始数据离开本地，同时又需要将原始数据与合作方数据进行联合分析的场景中，利用...
蚂蚁隐私计算服务平台
蚂蚁隐私计算服务平台 AntPPC（Ant Privacy-Preserving Computation Platform）是基于联邦学习、多方安全计算、隐私求交、可信执行环境、差分隐私等隐私数据保护技术，在保护隐私信息的前提下，实现数据价值分析与挖掘的隐私计算服务。
关于我们
通过国家金融科技测评中心依据金融行业标准JR/T 0196-2020《多方安全计算金融应用技术规范》和T/PC AC 0009-2021《多方安全计算金融应用评估规范》评测；通过ISO 27001、ISO 27701、ISO 27018评测。请钉钉搜索客户服务群：33294733，获得更...
什么是蚂蚁隐私计算服务平台
蚂蚁隐私计算服务平台（Ant Privacy-Preserving Computation Platform，简称 AntPPC）是基于联邦学习（Federated Learning，简称 FL）、多方安全计算（Secure Multi-Party Computation，简称 MPC）、隐私求交（Private Set Intersection，...
隐私增强计算
阿里云隐私计算平台是行业领先的基于可信执行环境（Trusted Execution Environment，TEE）、安全多方计算（Secure Multi-Party Computation，MPC）、联邦学习（Federated Learning，FL）、差分隐私（Differential Privacy，DP）等隐私增强...
名词术语
为了更好理解DataTrust平台的安全管控机制和更好的理解使用该平台，建议您事先仔细了解以下术语。产品模块、技术术语 隐私集合求交（PSI）隐私集合求交：在不透露双方数据的前提下求出双方...用于存储和保护本地数据源和多方安全计算的引擎。
步骤三：创建隐私计算任务并执行
实现在原始数据不出域的前提下，通过交换中间参数，构建联合模型 定制能力 安全数据加密 TrustDA/ID2PartnerEncID 基于两方密钥对ID进行加密处理 定制能力 安全数据对齐 TrustDA/PrivateId 基于多方安全计算实现双方数据对齐，且不透露双方...
产品简介
产品优势 隐私求交服务具有以下优势：安全 使用的密码学算法符合中国人民银行发布的《多方安全计算金融应用技术规范》，并获得国家金融科技测评中心首批金融应用技术测评认证。在隐私求交中，支持数据所有方对不同数据表和数据列进行授权...
什么是DataTrust
产品核心能力 DataTrust主要解决企业/机构数据流通问题，底层依赖 安全多方计算MPC、联邦学习FL、隐私集合求交PSI 等隐私计算技术，提供 ID安全匹配、隐匿信息查询、安全联邦学习、安全联合分析 等核心能力，产品大图如下：ID安全匹配 在弱...
产品简介
联邦建模集成了联邦学习，可信执行环境（Trusted Execution Environment，简称 TEE）、多方安全计算（Secure Multi-Party Computation，简称 MPC）和差分隐私（Differential Privacy，简称 DP）等技术手段，对差分攻击进行抵御，保护各参与...
性能指标
ID安全匹配（PSI）技术实现 多方安全计算密码学协议 使用要求 目前已支持计算引擎：MaxCompute、Local（本地）；目前已支持数据源：MaxCompute、RDS、Hologres、MySQL、PostgreSQL；数据传输依赖网络带宽；ID（联合主键）必须唯一；性能...
基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
查看隐私计算项目列表
蚂蚁隐私计算服务平台中包含四种项目类型，分别是多方安全建模、多方安全分析、联邦建模、隐私求交。您可以在蚂蚁隐私计算服务平台中，查看指定项目类型的项目列表。操作步骤 登录 蚂蚁隐私计算服务平台。在 概览 菜单右侧，找到 最近加入...
进入多方安全分析控制台
在多方安全分析控制台中，使用节点中的离线数据作为分析样本，创建数据分析脚本，并输出数据分析结果。前置条件 在进入多方安全分析控制台前，需要确认以下信息：确认分析节点已部署完成，并且数据已加载到节点中。确认机构管理台中已存在...
脚本文件管理
在多方安全分析控制台中，您需要使用 SQL 语言编辑脚本文件，并基于建模数据实现多方参与的数据安全分析。新建脚本 文件 登录多方安全分析控制台，并在右上角的下拉框中选择需要进入的项目。在 脚本文件 区域，右键点击空白区域，在弹出的...
我的执行环境是否是独立安全的？怎么保障？
您的执行环境是独立安全的，确保安全是函数计算最重要的目标。产品和系统设计在每个方面都把安全作为最高优先级的目标。您的程序在函数计算环境中运行的隔离保护和阿里云的ECS是同一级别的，借助ECS隔离提供用户级别虚拟化隔离，使用Runc等...
查看样本信息
操作步骤 登录多方安全建模控制台，并选择需要进入的项目。说明 如果您无法获取待进入的项目，可联系您所在机构的管理员添加。在左侧导航栏，单击 模型开发>离线样本。在 离线样本 页面，找到待查看的数据表。方法一：在页面右上角搜索关键...
脚本文件夹管理
新建脚本文件夹 登录多方安全分析控制台，并在右上角的下拉框中选择需要进入的项目。在 脚本文件 区域，右键点击空白区域，在弹出的右键菜单中选择 新建文件夹，即可弹出新建文件夹的对话框。在 文件夹名称 输入框中输入自定义的文件夹名称...
开始模型训练
登录多方安全建模控制台。在左侧导航栏，单击 模型开发>模型训练。单击 新建模型工程，完成以下配置。选择开发模式，仅支持 DAG 可视化。选择模板。可以创建空白模板，也可以选择已有模板，并基于模板修改建模流程。配置基础信息。参数 ...
常见问题
多方安全建模 以下是在使用多方安全建模时，不同场景中遇到的常见问题及其解决方法。隐私求交 隐私求交场景中的常见问题和解决方法如下：Q：关联键重复怎么办？A：您需要处理节点中的样本数据，删除重复的关联键。Q：交集为空怎么办？A：当...
准备工作
本文介绍使用多方安全建模服务前需要完成的准备工作。确保节点已部署完成，且样本已加载到节点中。确保管理控制台中已存在或受邀进入一个多方安全建模项目。确保管理控制台的多方安全建模项目中，存在已授权的节点和数据。
使用流程
本文介绍多方安全建模的业务合作流程和产品使用流程。业务合作流程 在业务合作流程中，分为线下沟通流程和平台参与流程，具体业务合作流程参见以下流程图。产品使用流程 多方安全建模服务可以在保证多方原始数据不离开本地前提下，通过交换...
使用流程
阿里云视图计算产品为您提供监控设备上云的接入、媒体处理、分发服务。通过视图计算，您可以方便快捷地完成监控设备的RTMP、国标GB/T28181协议接入，设备管理，监控流录制存储、截图等媒体处理，全网分发播放实时流、历史流。初次使用前，...
等保测评服务
如何满足等保2.0测评中物联网安全的扩展要求 等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能...
日志审计
日志审计可以实现对操作行为的记录，例如，新建模型发布、新建隐私求交等操作行为。您可以在多方安全建模控制台查看近 1 天、近 7 天或近 30 天的操作记录。
配置监控信息
您可以在多方安全建模控制台，配置模型服务的监控采集规则，用于查看各节点的监控信息。操作步骤 登录多方安全建模控制台。在左侧导航栏，单击 服务监控。在 服务监控 页面，单击指定模型右侧的 新建配置。在 数据采集配置 页面，配置节点...
创建隐私求交
各参与方的数据通过隐私求交安全计算技术，在保证原始数据不离开节点本地的情况下，实现 ID 列求交集。隐私求交的产出仍存放在参与方各自的节点上，在多方安全建模控制台中以虚拟宽表的形式展现。说明 如果各参与方的数据当前已完成样本...
使用流程
本文介绍了在联合分析场景中，多方安全分析控制台的操作流程。查看当前项目中的分析样本和样本的安全配置，请参见 查看数据安全配置。新建脚本文件，请参见 新建脚本文件。编辑脚本文件，请参见 编辑脚本文件。执行脚本文件，请参见 执行...
配置网络
您在 函数计算 创建的函数，默认可以访问公网，无法访问VPC内的资源。如果您需要函数能够访问VPC内的资源，或允许指定的VPC来调用函数，那么您需要手动为函数配置网络和权限。本文介绍如何通过 函数计算 控制台为函数配置网络。注意事项 ...
模型开发概述
当联合建模双方准备好建模样本后，即可进入模型开发阶段，在该阶段中，您可以在多方安全建模控制台，基于准备好的数据进行模型训练。模型开发流程如下：各流程的详细配置请参见以下文档：查看样本信息 创建隐私求交 开始模型训练
配置网络
您在 函数计算 创建的函数，默认可以通过公网调用，无法通过VPC调用。如果您需要函数能够访问VPC内的资源，或允许指定的VPC来调用函数，那么您需要手动为服务配置网络访问能力。网络配置为服务级别，即对服务下的所有函数生效。本文介绍...
服务监控概述
完成模型开发和部署后，您可以在多方安全建模控制台，配置模型服务的监控采集规则。节点中内置了采集统计值模块，可以在不泄露原始数据的前提下，向控制台上报模型分及入模特征的聚合统计值。服务监控流程如下：各流程的详细配置请参见以下...
发布模型
在发布模型阶段，您开发的多方安全模型将完成在线特征映射，并被加载到预测节点中，用于线上特征预测。前提条件 确保在模型开发阶段已成功提交模型。确保 在线特征 中已加入模型部署所需的特征组。操作步骤 登录多方安全建模控制台。在左侧...
查看报表信息
操作步骤 登录多方安全建模控制台。在左侧导航栏，单击 服务监控。在 服务监控 页面，单击指定模型右侧的 查看报表。在监控报表页面，您可以查看以下监控信息。查看各节点模型分的统计信息，可自定义查看的时间区间和监控频度。在入模特征...
创建项目
关于各项目的介绍请参见以下文档：联邦建模产品简介 隐私求交产品简介 多方安全建模产品简介 多方安全分析产品简介 发起机构 发起项目的机构，由系统自动填写。受邀机构 受邀参与项目的机构，必须填写完整的机构 ID。配置完成后单击 确定。...
查看数据安全配置
在多方安全分析控制台中，进行数据分析前，需要先确认离线样本的使用限制。离线样本的使用限制取决于原始数据的安全配置。数据安全配置说明 离线样本被授权到多方安全分析项目时，数据所有方会定义离线样本的目标字段是否为关联键或分组键...
查看特征组信息
操作步骤 登录多方安全建模控制台。在左侧导航栏，单击 模型部署>在线特征。在 在线特征 页面，单击特征组名称或特征组右侧的 查看详情，查看特征组的详细信息。您也可以通过机构、特征组类型、搜索等方式筛选出需要查看的特征组。支持以下...
创建节点
项目类型 引擎类型 联邦建模 联邦学习 多方安全建模 训练和预测 多方安全分析 分析 隐私求交 分析 说明 同时选择预测和训练引擎，或者同时选择预测和分析引擎时，分析或训练任务可能会抢占预测服务资源，从而导致预测服务不稳定，请谨慎...
- 产品推荐
- 这些文档可能帮助您