檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
這里面的對應(yīng)關(guān)系是： 盒子：加密算法 盒子上的鎖：用戶密鑰 將金塊放在盒子里面并且用鎖鎖上：將數(shù)據(jù)用同態(tài)加密方案進(jìn)行加密 加工：應(yīng)用同態(tài)特性，在無法取得數(shù)據(jù)的條件下直接對加密結(jié)果進(jìn)行處理 開鎖：對結(jié)果進(jìn)行解密，直接得到處理后的結(jié)果 同態(tài)加密哪里能用？ 這幾年不是提了個云計(jì)算的概念嘛。同態(tài)加密幾乎就是
同態(tài)加密 概述 同態(tài)加密庫的使用 AHE Lib庫接口 Chaincode庫接口 IDChaincode 鏈代碼示例 應(yīng)用示例 同態(tài)加密交易驗(yàn)證Demo 父主題： 附錄
985062 同態(tài)加密在聯(lián)邦計(jì)算中的應(yīng)用隨著區(qū)塊鏈、隱私計(jì)算等新興領(lǐng)域的發(fā)展及其對隱私保護(hù)的更高要求，同態(tài)加密也被應(yīng)用到了更為豐富的領(lǐng)域。華為可信智能計(jì)算TICS在聯(lián)邦數(shù)據(jù)分析中引入同態(tài)加密，以保證計(jì)算過程的安全。引入同態(tài)加密之前，TICS采用傳統(tǒng)的對稱和非對稱加密相結(jié)合的算法，
506 2 同態(tài)加密在聯(lián)邦計(jì)算中的應(yīng)用 隨著區(qū)塊鏈、隱私計(jì)算等新興領(lǐng)域的發(fā)展及其對隱私保護(hù)的更高要求，同態(tài)加密也被應(yīng)用到了更為豐富的領(lǐng)域。華為可信智能計(jì)算TICS在聯(lián)邦數(shù)據(jù)分析中引入同態(tài)加密，以保證計(jì)算過程的安全。 引入同態(tài)加密之前，TICS采用傳統(tǒng)的對稱和非對稱加密相結(jié)合的算法
同態(tài)加密交易驗(yàn)證Demo 介紹同態(tài)加密交易驗(yàn)證Demo的使用方法。 只用于場景體驗(yàn)，不用于實(shí)際應(yīng)用。 操作步驟 訂購BCS實(shí)例。 版本為4.X.X（對應(yīng)社區(qū)Hyperledger Fabric 2.2版本），區(qū)塊鏈實(shí)例名稱推薦使用全英文字符，安全機(jī)制選擇ECDSA，組織數(shù)量和名稱使用默認(rèn)配置。
同態(tài)加密庫的使用 介紹同態(tài)加密庫的使用。 操作步驟 實(shí)例訂購及文件下載。 訂購BCS實(shí)例時(shí)，安全機(jī)制選擇使用“ECDSA”同態(tài)加密。完成訂購后，下載同態(tài)加密庫ahex.x.x.tar.gz，客戶端開發(fā)套件國密SDK包sdkx.x.x.tar.gz，peer與orderer用戶證書，配置文件等。
方法外，我們亦可使用同態(tài)加密技術(shù)對參與者的梯度信息進(jìn)行保護(hù)。同態(tài)加密是密碼學(xué)研究中的「明珠」，其特殊性質(zhì)在于，可以直接在密文上進(jìn)行計(jì)算而無需解密。根據(jù)同態(tài)加密算法在密文上支持算子的不同，可以將其分為：加法同態(tài)、乘法同態(tài)和全同態(tài)算法。 在橫向聯(lián)邦學(xué)習(xí)中一般使用支持加法的同態(tài)加密算法，即參與
方法外，我們亦可使用同態(tài)加密技術(shù)對參與者的梯度信息進(jìn)行保護(hù)。同態(tài)加密是密碼學(xué)研究中的「明珠」，其特殊性質(zhì)在于，可以直接在密文上進(jìn)行計(jì)算而無需解密。根據(jù)同態(tài)加密算法在密文上支持算子的不同，可以將其分為：加法同態(tài)、乘法同態(tài)和全同態(tài)算法。 在橫向聯(lián)邦學(xué)習(xí)中一般使用支持加法的同態(tài)加密算法，即參與
典型場景 性能影響 部分同態(tài)加密 加法或乘法 加密搜索、加密投票 低~中 全同態(tài)加密 任意運(yùn)算 云平臺加密數(shù)據(jù)分析 較高 以全同態(tài)加密為例，雖然安全性極高，但目前的計(jì)算性能和資源消耗仍是限制其大規(guī)模商用的主要瓶頸。不過，隨著算法優(yōu)化和硬件加速，應(yīng)用場景正在逐步擴(kuò)大。 三、差分隱私噪聲注入（Differential
應(yīng)用場景 本地?cái)?shù)據(jù)中心跨區(qū)域訪問多VPC 通過云專線和云連接實(shí)現(xiàn)跨區(qū)域多VPC與用戶IDC數(shù)據(jù)中心互通。 混合云部署 通過云專線將云下用戶數(shù)據(jù)中心和云上VPC互聯(lián)，利用云上的彈性，快速擴(kuò)展能力，擴(kuò)展應(yīng)用層的計(jì)算能力。 圖1 混合云部署 表1 混合云部署 云產(chǎn)品 應(yīng)用場景 描述 相關(guān)操作
應(yīng)用示例 為了說明同態(tài)加密庫的具體使用方法，提供一個應(yīng)用示例代碼和對應(yīng)的鏈碼示例代碼。該應(yīng)用的主要功能是實(shí)現(xiàn)用戶間相互轉(zhuǎn)賬，同時(shí)使用同態(tài)加密庫保護(hù)用戶的轉(zhuǎn)賬交易信息。 該應(yīng)用的使用包括三個步驟：注冊用戶（同時(shí)會初始化用戶余額），用戶間轉(zhuǎn)賬，查詢用戶余額。 應(yīng)用使用命令行的方式進(jìn)行業(yè)務(wù)操作，具體過程如下。
加密示例 開發(fā)過程中，您有任何問題可以在github上提交issue，或者在華為云對象存儲服務(wù)論壇中發(fā)帖求助。接口參考文檔詳細(xì)介紹了每個接口的參數(shù)和使用方法。 上傳對象加密 以下代碼展示了在上傳對象時(shí)使用服務(wù)端加密功能： 設(shè)置SSE-C方式下使用的密鑰，請參考如何生成SSE-C方式的加密密鑰。
end end end % 對填充后的圖像進(jìn)行傅里葉變換 img_py_fft = fft2(img_py); %同態(tài)濾波函數(shù) img_tt = zeros(M, N); deta_r = rH - rL; D = D0^2; m_mid=floor(M/2);%中心點(diǎn)坐標(biāo)
交易鏈碼是用戶實(shí)現(xiàn)其業(yè)務(wù)邏輯的鏈碼，這里給出的示例代碼Transaction Chaincode完成用戶間的轉(zhuǎn)賬操作。在轉(zhuǎn)賬數(shù)據(jù)的驗(yàn)證過程中使用同態(tài)加密庫對密文交易數(shù)據(jù)進(jìn)行合法性校驗(yàn)，確保沒有非法操作。示例中實(shí)現(xiàn)了余額初始化，余額查詢，轉(zhuǎn)賬交易三個功能函數(shù)，具體功能實(shí)現(xiàn)參考如下。 Init初始化余額
云硬盤加密 當(dāng)您由于業(yè)務(wù)需求從而需要對存儲在云硬盤的數(shù)據(jù)進(jìn)行加密時(shí)，EVS為您提供加密功能，可以對新創(chuàng)建的云硬盤進(jìn)行加密。 EVS加密采用行業(yè)標(biāo)準(zhǔn)的XTS-AES-256加密算法，利用密鑰加密云硬盤。加密云硬盤使用的密鑰由數(shù)據(jù)加密服務(wù)（DEW，Data Encryption Wo
上層業(yè)務(wù)應(yīng)用快速創(chuàng)新，為園區(qū)提供設(shè)備告警與視頻監(jiān)控、門禁等系統(tǒng)智能聯(lián)動、資產(chǎn)數(shù)字化等智能應(yīng)用 物聯(lián)網(wǎng)平臺集中管理園區(qū)各子系統(tǒng)，提供各類標(biāo)準(zhǔn)化北向API接口，支撐上層業(yè)務(wù)應(yīng)用快速創(chuàng)新，為園區(qū)提供設(shè)備告警與視頻監(jiān)控、門禁等系統(tǒng)智能聯(lián)動、資產(chǎn)數(shù)字化等智能應(yīng)用 智慧園區(qū)應(yīng)用場景 智慧安防
概述 華為云區(qū)塊鏈服務(wù)提供同態(tài)加密庫供您使用，方便您進(jìn)行開發(fā)。同態(tài)加密是一類具有特殊自然屬性的加密方法，與一般加密算法相比，同態(tài)加密除了基本加密外，還能實(shí)現(xiàn)密文間的多種計(jì)算功能，對于保護(hù)信息的安全具有重要意義。利用同態(tài)加密技術(shù)可以實(shí)現(xiàn)無密鑰方對密文的計(jì)算，密文計(jì)算無須經(jīng)過密鑰方，
newCipherTxA string 交易金額（A的同態(tài)加密公鑰加密） newCipherTxB string 交易金額（B的同態(tài)加密公鑰加密） err error 錯誤 注意事項(xiàng) 這里A是轉(zhuǎn)賬方，B是收款方。 父主題： 同態(tài)加密
參數(shù)名 類型 描述 privKeyStr string 使用pwd加密的同態(tài)加密私鑰。 pubKeyStr string 同態(tài)加密公鑰串 err error 錯誤 注意事項(xiàng) 保護(hù)密鑰的復(fù)雜度取決于用戶實(shí)際的應(yīng)用場景，作為底層庫的調(diào)用，不去嚴(yán)格限制。 Encypt 接口原型 func
IDChaincode 用于保存用戶的公鑰和賬戶，新生成用戶的同態(tài)密鑰對時(shí)，需要將公鑰注冊到IDchaincode上，便于后續(xù)根據(jù)賬戶能查詢到收款方的同態(tài)公鑰。鏈代碼IDChaincode.go的下載請參見資源下載。 IDChaincode.go由華為云BCS服務(wù)提供，不建議用戶
