可信数据空间 技术架构（征求意见稿）

可信数据空间技术架构

可信数据空间是基于共识规则，联接多方主体，实现数据资源共享共用的一种数据流通利用基础设施，是数据要素价值共创的应用生态，是支撑构建全国一体化数据市场的重要载体。可信数据空间以数字合约、使用控制技术为核心，以数据跨主体流通使用的可信（符合预期）为目标。

可信数据空间系统主要由可信数据空间服务平台和可信数据空间连接器组成。可信数据空间服务平台是可信数据空间运营方运营可信数据空间的支撑平台，为可信数据空间参与方进行数据流通和使用的基础服务；可信数据空间连接器是可信数据空间各参与方加入可信数据空间生态的入口系统，支持数据提供方、使用方、服务提供方通过可信数据空间连接器提供数据、使用数据以及提供第三方增值服务，是实现依据数字合约进行控制的载体。

可信数据空间的技术体系具备以下典型特征：

• 安全可信的数据流通使用：通过数字合约技术描述特定参与方对数据内容、使用方式、使用次数等流通利用行为预期并达成共识；通过集成在特定软硬件环境中的使用控制技术对算法、应用进行控制和审计，实现数据访问、分析、计算等行为的管控，保证数据的流通利用过程符合预期。
• 跨域跨空间的数据互联互通：符合国家数据基础设施参考架构并与行业/区域业务节点对接，能够通过数据流通利用基础设施底座便捷、有效地发现、定位和使用其他区域及数据空间中的数据产品。
• 多方参与的数据价值共创：支持参与方之间数据可信流通的基础上，支持算力服务、人工智能服务、数据治理服务、数据开发服务等第三方服务及平台提供方加入可信数据空间生态，通过连接器提供增值服务，加速数据价值的挖掘、释放。

可信数据空间服务平台包括身份管理、连接器管理、目录管理、数字合约管理、数据空间管理、审计清算、数据交易、数据开发、数据托管等功能。可信数据空间连接器节点是国家数据基础设施的继承及扩展，其中身份管理、数据交付功能应符合NDI—TR—2025—05，并扩展数据产品管理、数字合约管理、数据使用控制三项功能。

可信数据空间的安全保障要求既可通过在可信数据空间服务平台、连接器中集成数据沙箱、区块链、隐私保护计算、数据匿名化等技术来实现，也可通过调用区块链公共服务平台、隐私保护公共服务平台或是其他第三方安全保障平台的技术能力来满足可信保障要求。