功能视角下的可信数据空间系统架构

　　导语

　　可信数据空间是在现有信息网络上搭建数据集聚、共享、流通和应用的分布式关键数据基础设施，通过体系化的技术安排确保数据流通协议的确认、履行和维护，解决数据要素提供方、使用方、服务方等主体间的安全与信任问题，进而实现数据驱动的数字化转型。

　　★ 可信数据空间★

　　系列科普

　　Q

　　功能视角下的可信数据空间系统架构

　　根据业务视图中各方主体扮演的角色以及之间的供需关系，可以归纳出一个功能的供需矩阵 （如图1所示）例如： 纵轴［数据提供方］与横轴［数据使用方］对应的［数据使用控制单元意为数据提供方］需要［数据使用方］执行［数据使用控制］。

　　

　　图1 供需矩阵

　　结合供需矩阵形成可信工业数据空间的功能视图（如图2所示），自下而上分别为： 数据接入层、传输处理层、中间服务层、数据控制层以及数据应用层。其中蓝色的三层是数据共享流通的基础与载体，黄色的两层实现了数据共享流通的可信与透明，也是可信工业数据空间的核心部分。

　　

　　图1 可信数据空间—功能视图

　　1.数据接入层

　　数据接入层是工业数据的来源。数据接入层主要包括OT层的智能装备、感知设备等，IT层的ERP、MES等。产业数据以及第三方数据来源，数据的来源记录和数据溯源也是数据接入层的主要功能。

　　2.传输处理层

　　传输处理层主要考虑的是对数据的传输、处理以及计算。传输的网络、协议与安全、网络性能优化、数据的访问控制、清洗储存、管理处理以及提供的算力算法服务都是传输处理层的核心组成单元，该层的主要功能由T基础设施提供方提供。

　　3.中间服务层

　　中间服务层主要由中间服务方提供的第三方服务组成。如参与方认证与接入认证、数据的分类分级管理与价值评估、目录推送与资源检索、供需方的议价谈判、电子合约的达成与执行、交易清算与用后评价，以及第三方提供的算法和模型等应用商店服务。

　　4.数据接入层

　　数据控制层由两大功能组成。一是为用户提供的日志采集存证功能，该功能采集了数据流通与处理日志，并能够进行行为评估、风险评价和审计报告生成。二是数据全生命周期的接入控制与使用控制功能，包括数据的使用过程控制和用后的数据销毁过程。

　　5.数据应用层

　　数据应用层主要包括企业业务运行、应用创新相关功能，以及政府的监管应用。例如通过数据挖掘、数据分析、数据建模及知识图谱等方式。