隐私计算实训营 第1期 - 第5讲:隐语PSI介绍及开发实践

简介: 在本文档中,介绍了如何在两个虚拟机上安装和配置SecretFlow和SecretNote。首先,环境配置包括一台运行CentOS 7.9的虚拟机(Alice节点)和一台运行Rocky Linux 9.3的虚拟机(Bob节点),均为8核16GB内存。之后,文档展示了如何在SecretNote中上传数据并创建Notebook执行PSI(Private Set Intersection)任务。过程中需要注意Ray版本兼容性问题,以及最终成功执行后的结果展示。

一、安装SecretFlow和SecretNote(生产环境)

1.1 环境介绍

准备了两台虚拟机,配置如下:

IP OS 配置 备注
192.168.230.30 CentOS Linux release 7.9.2009 (Core) 8C16GB 用作Alice节点
192.168.230.50 Rocky Linux release 9.3 (Blue Onyx) 8C16GB 用作Bob节点


1.2 安装SecretFlow(全部节点)

1.2.1 用conda创建虚拟环境

conda create -n sf python=3.10
conda activate sf



如果conda已经创建了sf,则需要先删除。

conda remove --name sf --all


1.2.2 使用pip安装SecretFlow

pip install -U secretflow-lite -i https://mirrors.aliyun.com/pypi/simple

安装过程会耗时5分钟左右,国内为了提高速度,一定需要指定国内源,这里选择的是阿里云的源。

1.3 安装SecretNote全部节点

1.3.1 安装SecretNote

pip install -U secretnote -i https://mirrors.aliyun.com/pypi/simple


1.3.2 启动SecretNote

secretnote --ServerApp.port 8889 --allow-root

1.4 环境检查(全部节点)

1.4.1 检查安装的软件包

(sf) [root@RockyLinux93 ~]# conda list

python                    3.10.14              h955ad1f_0  
secretflow-lite           1.5.0.dev20240321          pypi_0    pypi
secretflow-ray            2.2.0                    pypi_0    pypi
secretflow-rayfed         0.2.1a1                  pypi_0    pypi
secretflow-serving-lib    0.2.0.dev20240311          pypi_0    pypi
secretnote                0.0.4                    pypi_0    pypi

1.4.2 检查SecretNote启动情况

输入地址:http://192.168.230.30:8889/secretnote/secretflow

image.png


2. 在SecretNote中添加节点

任意选择一个SecretNote服务,通过Web登陆进入(这里选择的是Alice),配置后如下:

image.png

image.png


3、PSI任务

3.1 上传数据

image.png


3.2 创建notebook,并编写代码

PSI.ipynb


1、初始化Bob和Alice配置参数不同,但是需要同步执行;

2、SecretFlow的端口和SPU端口需要不一样;

3、Ray需要2.9.1版本,如下错误忽略。

secretnote 0.0.4 requires ray[default]~=2.6.3, but you have ray 2.9.1 which is incompatible.

secretflow-lite 1.5.0.dev20240321 requires ray==2.9.1, but you have ray 2.6.3 which is incompatible.

3.3 结果

image.png



相关文章
|
Ubuntu Linux Docker
课4-隐语SecretFlow、SecretNote安装部署
SecretFlow是支持Python 3.8及以上版本的隐私计算框架,兼容CentOS 7、Anolis8、Ubuntu 18.04等等。它提供两种安装包:所有需求的大体积`secretflow`和仅含基础功能的小体积`secretflow-lite`。用户可通过Docker、pip或源码安装。安装后,可使用Docker镜像在本地部署,并通过Ray进行集群仿真。更多详细信息和部署指南可在官方手册中找到。此外,SecretFlow还提供了类似Jupyter Notebook的SecretNote工具,实现多节点代码自动执行和跟踪。
|
运维 安全 数据安全/隐私保护
隐语(SecretFlow)联邦学习实训营第一期笔记
**摘要:** 本文探讨了数据可信流通的概念,强调了数据来源确认、使用范围界定、流程追溯和风险防范的重要性。数据流通分为内循环(安全域内)和外循环(跨域),其中外循环面临黑客攻击、内部泄露和数据滥用等风险。为建立技术信任,提出了身份验证、利益对齐、能力预期和行为审计四点要求,涉及隐私计算、可信计算等技术。隐语作为隐私计算框架,提供服务以支持数据安全流通,通过开源降低接入门槛,并具备统一架构、原生应用、开放拓展、高性能和多轮安全验证等优势。开源隐语助力解决数据权属和信任问题,促进数据要素的安全流通。
|
Ubuntu 调度 Docker
2024.3.21隐语训练营第4讲笔记:SecretFlow & SecretNote安装部署
本文介绍了SecretFlow和SecretNote的安装和部署
1061 3
|
运维 安全 数据安全/隐私保护
|
数据安全/隐私保护
课5-隐私求交和隐语PSI介绍及开发实践
Alice和Bob分别创建了CSV文件`alice_psi_input.csv`和`bob_psi_input.csv`,包含姓名和年龄数据。他们使用SecretFlow库执行隐私保护集合求交(PSI)协议,版本v1和v2,通过ECDH_PSI_2PC或PROTOCOL_ECDH协议,不泄露原始数据。在PSI过程中,双方找出共享的姓名,结果发送给Alice。
|
机器学习/深度学习 人工智能 安全
蚂蚁集团开源可信隐私计算框架「隐语」:开放、通用
蚂蚁集团开源可信隐私计算框架「隐语」:开放、通用
3082 0
|
算法 数据库
隐私计算实训营第6讲-------隐语PIR介绍及开发实践丨隐私计算实训营 第1期
隐匿查询(PIR)允许用户在不暴露查询内容的情况下检索服务器数据库。PIR分为单服务器和多服务器方案,以及Index PIR和Keyword PIR两类。隐语目前实现了单服务器的SealPIR(用于Index PIR)和Labeled PSI(用于Keyword PIR)。SealPIR优化点包括:数据打包、查询向量压缩、支持多维和多个查询。未来,隐语PIR的计划包括性能提升、多服务器方案和新算法的探索。
1099 3
|
Linux Docker 容器
隐私计算实训营第4讲-------快速上手隐语SecretFlow的安装和部署
考虑到很多小伙伴可能是初学者之前并没有安装docker 以及docker-compose的经验,本文记录如何在Linux系统上快速的部署docker以及更换国内镜像源。在部署完成以后展示了隐语从源码编译部署以及secretnote的安装,简单快速,非常实用。
632 1
|
人工智能 Python
隐私计算实训营 第1期-第4讲 快速上手隐语SecretFlow的安装和部署
文档改进建议:明确Ray, K3S, Kuscia与SecretFlow的关系;结构化部署文档,区分顺序步骤与选择分支;提供从零开始的详细部署教程,补充缺失的前置步骤说明。
|
Kubernetes 算法 安全
隐语1.0设计理念深度解读:让产品易用,让研发也易用。
隐语1.0设计理念深度解读:让产品易用,让研发也易用。
1622 0