導語

可信數據空間是在現有信息網絡上搭建數據集聚、共享、流通和應用的分布式關鍵數據基礎設施，通過體系化的技術安排確保數據流通協議的確認、履行和維護，解決數據要素提供方、使用方、服務方等主體間的安全與信任問題，進而實現數據驅動的數字化轉型。

★ 可信數據空間★

系列科普

Q

功能視角下的可信數據空間系統架構

根據業務視圖中各方主體扮演的角色以及之間的供需關系，可以歸納出一個功能的供需矩陣 （如圖1所示）例如： 縱軸［數據提供方］與橫軸［數據使用方］對應的［數據使用控制單元意為數據提供方］需要［數據使用方］執行［數據使用控制］。

圖1 供需矩陣

結合供需矩陣形成可信工業數據空間的功能視圖（如圖2所示），自下而上分別為： 數據接入層、傳輸處理層、中間服務層、數據控制層以及數據應用層。其中藍色的三層是數據共享流通的基礎與載體，黃色的兩層實現了數據共享流通的可信與透明，也是可信工業數據空間的核心部分。

圖1 可信數據空間—功能視圖

1.數據接入層

數據接入層是工業數據的來源。數據接入層主要包括OT層的智能裝備、感知設備等，IT層的ERP、MES等。產業數據以及第三方數據來源，數據的來源記錄和數據溯源也是數據接入層的主要功能。

2.傳輸處理層

傳輸處理層主要考慮的是對數據的傳輸、處理以及計算。傳輸的網絡、協議與安全、網絡性能優化、數據的訪問控制、清洗儲存、管理處理以及提供的算力算法服務都是傳輸處理層的核心組成單元，該層的主要功能由T基礎設施提供方提供。

3.中間服務層

中間服務層主要由中間服務方提供的第三方服務組成。如參與方認證與接入認證、數據的分類分級管理與價值評估、目錄推送與資源檢索、供需方的議價談判、電子合約的達成與執行、交易清算與用后評價，以及第三方提供的算法和模型等應用商店服務。

4.數據接入層

數據控制層由兩大功能組成。一是為用戶提供的日志采集存證功能，該功能采集了數據流通與處理日志，并能夠進行行為評估、風險評價和審計報告生成。二是數據全生命周期的接入控制與使用控制功能，包括數據的使用過程控制和用后的數據銷毀過程。

5.數據應用層

數據應用層主要包括企業業務運行、應用創新相關功能，以及政府的監管應用。例如通過數據挖掘、數據分析、數據建模及知識圖譜等方式。