導(dǎo)語

可信數(shù)據(jù)空間是在現(xiàn)有信息網(wǎng)絡(luò)上搭建數(shù)據(jù)集聚、共享、流通和應(yīng)用的分布式關(guān)鍵數(shù)據(jù)基礎(chǔ)設(shè)施，通過體系化的技術(shù)安排確保數(shù)據(jù)流通協(xié)議的確認(rèn)、履行和維護(hù)，解決數(shù)據(jù)要素提供方、使用方、服務(wù)方等主體間的安全與信任問題，進(jìn)而實現(xiàn)數(shù)據(jù)驅(qū)動的數(shù)字化轉(zhuǎn)型。

★ 可信數(shù)據(jù)空間★

系列科普

Q

技術(shù)視角下的可信數(shù)據(jù)空間系統(tǒng)架構(gòu)

為了實現(xiàn)功能視圖中的上述功能，可信工業(yè)數(shù)據(jù)空間的實現(xiàn)主要需要以下七大類技術(shù)，包括安全技術(shù)、隱私計算技術(shù)、存證溯源技術(shù)、數(shù)據(jù)控制技術(shù)、管理技術(shù)、計算處理技術(shù)以及OT技術(shù)（如圖1所示）。

圖1：可信數(shù)據(jù)空間一技術(shù)視圖

1.安全技術(shù)

安全技術(shù)是保障數(shù)據(jù)安全重要基礎(chǔ)。主要包括文件加密、身份認(rèn)證、數(shù)字簽名、數(shù)據(jù)脫敏、反爬蟲技術(shù)、傳輸網(wǎng)絡(luò)、傳輸協(xié)議、傳輸安全以及可信執(zhí)行環(huán)境等技術(shù)。

2.隱私計算技術(shù)

隱私計算類技術(shù)可以在原始數(shù)據(jù)不出本地的情況，發(fā)揮數(shù)據(jù)的價值，保護(hù)用戶的數(shù)據(jù)隱私。主要包括安全多方計算、聯(lián)邦學(xué)習(xí)、機密計算、差分隱私、同態(tài)加密等技術(shù)。

3.存證溯源技術(shù)

存證溯源技術(shù)主要負(fù)責(zé)對數(shù)據(jù)全生命周期進(jìn)行日志存證與溯源。主要包括日志采集技術(shù)標(biāo)識技術(shù)、區(qū)塊鏈技術(shù)、數(shù)據(jù)流轉(zhuǎn)記錄技術(shù)使用憑證技術(shù)以及數(shù)據(jù)溯源等技術(shù)。

4.數(shù)據(jù)控制技術(shù)

數(shù)據(jù)控制技術(shù)實現(xiàn)了數(shù)據(jù)提供方對數(shù)據(jù)全生命周期的掌控，例如數(shù)據(jù)撤回、使用次數(shù)與時間限制、以及用后即焚。使用控制技術(shù)主要包括： 控制技術(shù)、訪問控制以及數(shù)據(jù)沙盒等技術(shù)。總體而言數(shù)據(jù)控制技術(shù)是對傳統(tǒng)訪問控制技術(shù)的豐富與革新。

5.管理技術(shù)

管理技術(shù)主要用于實現(xiàn)中間服務(wù)層和計算處理層的功能。管理技術(shù)主要包括數(shù)據(jù)安全審計、風(fēng)險識別技術(shù)、標(biāo)準(zhǔn)化認(rèn)證、等保2.0體系、自我描述、數(shù)據(jù)質(zhì)量控制、元數(shù)據(jù)技術(shù)、文件和內(nèi)容管理以及價值評估等技術(shù)。

6.計算處理技術(shù)

計算處理技術(shù)負(fù)責(zé)對數(shù)據(jù)的清洗、儲存、計算與處理提供支持。主要包括網(wǎng)絡(luò)性能優(yōu)化數(shù)據(jù)清洗技術(shù)、數(shù)據(jù)建模和設(shè)計技術(shù)、數(shù)據(jù)儲存技術(shù)、數(shù)據(jù)集成技術(shù)以及數(shù)據(jù)互操作等技術(shù)。

7.OT技術(shù)

OT技術(shù)為可信工業(yè)數(shù)據(jù)空間架構(gòu)提供支撐主要包括資產(chǎn)管理殼、智能裝備、信息模型設(shè)備語義互操作技術(shù)、相關(guān)專業(yè)技術(shù)及領(lǐng)域知識等技術(shù)。