可信数据空间 技术架构

全 国 数 据 标 准 化 技 术 委 员 会 技 术 文 件 TC609-6-2025-01 可信数据空间技术架构 Trustworthydataspace—Technologyarchitecture 全 国 数 据 标 准 化 技 术 委 员 会发 布 目次 前言............................................................................II1范围.................................................................................12规范性引用文件.......................................................................13术语和定义...........................................................................14概述.................................................................................25技术架构.............................................................................3概述.............................................................................3功能架构.........................................................................4交互关系........................................................................116业务流程............................................................................15概述............................................................................15登记可信数据空间................................................................15发现可信数据空间................................................................16创建逻辑可信数据空间............................................................16数据流通利用....................................................................187安全要求............................................................................20概述............................................................................20数字合约安全....................................................................20数据产品安全....................................................................20空间运行安全....................................................................20参考文献........................................................................22 前言 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国数据标准化技术委员会（SAC/TC609）提出并归口。 II本文件起草单位：中国电子技术标准化研究院、北京大数据先进技术研究院、中国信息通信研究院、北京大学、下一代互联网关键技术和评测北京市工程研究中心有限公司、浙江大学、中国电信集团有限公司、中国联合网络通信集团有限公司、中国移动通信集团有限公司、华为技术有限公司、上海芯超数据科技有限公司、深圳数鑫科技有限公司、上海临港北京大学国际科技创新中心、北京市大数据中心、电子科技大学、四川省大数据中心、国家电网有限公司大数据中心、蚂蚁科技集团股份有限公司、四川长虹电器股份有限公司、中电数据产业集团有限公司、中电数创（北京）科技有限公司、广东领信数科信息技术有限公司、航天信息股份有限公司、数据空间研究院、国家信息中心、中国南方电网有限责任公司、浪潮云信息技术股份公司、西安电子科技大学、武汉达梦数据技术有限公司、三六零安全科技股份有限公司、杭州安恒信息技术有限公司、华为云计算技术有限公司、上海数据集团有限公司、太极计算机股份有限公司、浙江久婵物联科技有限公司、北京数网链通科技有限公司、北京泰尔英福科技有限公司、杭州金智塔科技有限公司、汇数未来数据运营（杭州）有限公司、吉林省高速公路集团有限公司、蓝象智联（杭州）科技有限公司、星环信息科技（上海）股份有限公司、云上（南昌）大数据有限公司、浙江省大数据联合计算中心、中电云计算技术有限公司、中国移动通信有限公司研究院、中移动信息技术有限公司、联通数据智能有限公司、中国联通软件研究院、中国信通院江西研究院、浙江蚂蚁密算科技有限公司、杭州市大数据管理服务中心、杭州云象网络技术有限公司、天翼支付科技有限公司、中电福富信息科技有限公司、中国电信股份有限公司数据要素技术创新（海南）中心、中电信人工智能科技（北京）有限公司、国网山东省电力公司、江苏中堃数据技术有限公司、国网江苏省电力有限公司、中国交通建设集团有限公司、上海数据交易所有限公司、中国交通信息科技集团有限公司、数据易（北京）信息技术有限公司、上海零数众合信息科技有限公司、安徽中科晶格技术有限公司、广电运通集团股份有限公司、阿里云计算有限公司、深圳数据交易所有限公司、煤炭科学研究总院有限公司、新胜科技（上海）有限公司、成都市标准化研究院、哈尔滨工程大学、吉林省吉林祥云信息技术有限公司、普元信息技术股份有限公司、四川数通智汇数据科技有限公司、北京电子数智科技有限责任公司、国家工业信息安全发展研究中心、北京熠智科技有限公司、中移雄安信息通信科技有限公司、联通数字科技有限公司、中关村科学城城市大脑股份有限公司、中科斯欧（合肥）科技股份有限公司、福建省大数据集团有限公司、天津市天河数字产业科技有限公司、广西北部湾大数据交易中心有限公司、南方电网能源发展研究院有限责任公司、中国移动通信集团设计院有限公司、北京思特奇信息技术有限公司、中国联通智能城市研究院、北京天融信网络安全技术有限公司、中电科网络安全科技股份有限公司、北京数据要素科技有限公司、北京数字认证股份有限公司、杭州数梦工场科技有限公司、中兴通讯股份有限公司、每日互动股份有限公司、杭州趣链科技有限公司、广州广电运通信息科技有限公司、中国信息协会、苏州数据资产运营有限公司、中启联信科技集团有限公司、山东未来集团有限公司、联通（广东）产业互联网有限公司、中国质量认证中心有限公司、北京华宇信息技术有限公司、联通数字科技有限公司、湖南天河国云科技有限公司、马上消费金融股份有限公司、中电科大数据研究院有限公司、奇点数联（北京）科技有限公司、中国民用航空西南地区空中交通管理局、重庆市质量和标准化研究院、成都久信信息技术股份有限公司、杭州高新区（滨江）区块链与数据安全研究院、成都西南民航通信网络有限公司、广州维视达数字科技有限公司、北京数风科技有限公司、云基华海信息技术股份有限公司、金联汇通信息技术有限公司、山西远大纵横科技有限公司、长沙都正生物科技股份有限公司、湖南大数据交易所有限公 司、深圳市华傲数据技术有限公司、临沂市大数据中心、公安部第三研究所、中国工业互联网研究院、浙江省数字经济发展中心、福建新世通律师事务所、广州金域医学检验集团股份有限公司、三未信安科技股份有限公司、北京金喻泽科技有限公司、豪尔赛科技集团股份有限公司、广州睿帆科技有限公司、北京腾云天下科技有限公司、牙木科技股份有限公司、中国电子科技集团公司第十五研究所、西北大学、烽火通信科技股份有限公司、华控清交信息科技（北京）有限公司、亚信科技（中国）有限公司、奇安信科技集团股份有限公司、软通智慧科技有限公司、杭州领信数科信息技术有限公司、广州数据交易所有限公司、江西省大数据中心、全国组织机构统一社会信用代码数据服务中心、中国软件评测中心（工业和信息化部软件与集成电路促进中心）、中关村工信二维码技术研究院、北京海泰方圆科技股份有限公司、长沙翼游数据科技有限公司、杭州拓数派科技发展有限公司、杭州锘崴信息科技有限公司、科大讯飞股份有限公司、中电信数智科技有限公司、北京数字理政规划设计研究院有限公司、数字西安技术运营（集团）有限公司、广州数据集团有限公司、杭州安泉数智科技有限公司、北京数安行科技有限公司等。 可信数据空间技术架构 1范围 本文件规范了可信数据空间技术架构，明确了可信数据空间在国家数据基础设施中的定位，描述了可信数据空间作为一种数据流通利用基础设施的核心技术特征、最小功能集合以及关键业务流程。 本文件适用于指导地方、行业、领域、企业开展可信数据空间的规划、建设、运营和管理。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 NDI—TR—2025—01数据基础设施参考架构NDI—TR—2025—02数据基础设施互联互通基本要求NDI—TR—2025—03数据基础设施用户身份管理和接入规范NDI—TR—2025—05数据基础设施接入连接器技术要求NDI—TR—2025—06数据基础设施数据目录描述规范 3术语和定义 下列术语和定义适用于本文件。 可信trustworthiness 即可信赖，指“符合预期”，以技术可验证的方式满足利益相关者期望的能力。 [来源：ISO/IECTS5723:2022 3.1.1，有修改] 注：可信数据空间中的可信是指数据流通及使用的可信赖，代表数据流通及使用的过程及结果符合相关参与方的行为预期。 可信数据空间trustworthydataspace 基于共识规则，联接多方主体，实现数据资源共享共用的一种数据流通利用基础设施，是数据要素价值共创的应用生态，是支撑构建全国一体化数据市场的重要载体。 数字合约digitalcontract 以数字化形式描述的数据提供方、数据使用方、数据服务方等相关参与方对数据流通、使用等环节预期的承诺，包括但不限于数据的内容、使用者、使用方式、使用次数、使用范围、使用环境等。 使用控制usagecontrol 在数据的传输、存储、使用和销毁环节，通过集成在数据应用、算法和运行环境中的技术手段，确保相关参与方按照数字合约约定的使用策略对数据进行分析、计算和处理等，实现对数据使用的时间、地点、主体、行为和客体等因素的控制，从而保证对数据的使用符合预期。 数据资源dataresource 具有价值创造潜力的数据的总称，通常指以电子化形式记录和保存、可机器读取、可供社会化再利用的数据集合。 [来源：ND