可信工业数据空间的系统架构

导读：

可信工业数据空间是实现工业数据开放共享和可信流通的新型基础设施和技术解决方案，基于“可用不可见、可控可计量”的应用模式，为工业数据要素市场化提供了实现路径。

一、概念内涵

可信工业数据空间是实现工业数据开放共享和可信流通的新型基础设施和技术解决方案，基于“可用不可见、可控可计量”的应用模式，为工业数据要素市场化提供了实现路径。其主要功能有三：一是为数据拥有者提供数据使用对象、范围、方式的控制能力，满足了企业对工业数据可用不可见、可用不可存、可控可计量的需求，消除流通顾虑；二是为数据处理者提供数据流通处理的日志存证，提供内外部合规记录，实现数据资源有效管理；三是为数据供需双方提供中间服务，便利供需对接，促进工业数据要素资源的价值转换。

本章节将从业务视角、功能视角和技术视角构建可信工业数据空间的系统架构。

二、系统架构——业务视角

业务视角从数据共享流通各参与方的需求出发，基于各参与方之间的业务关系形成的数据共享流通模式，主要分为三类：点对点模式、星状网络模式以及可信工业数据空间融合模式。

一是点对点模式，该模式在工业数据共享流通场景中最为常见。以离散制造行业中的配件生产为例，企业甲将配件图纸及配套数据交付配件厂乙生产配件。在此过程中，数据提供方（企业甲）提供图纸数据，数据使用方（配件厂乙）需要图纸数据进行配件生产，两家企业内部的存证部门作为存证方对数据的使用进行监督（如图3.1所示）。

二是星状网络模式。随着数据提供方和使用方数量增多，以及双方对数据的使用形式和深度提出了不同需求，点对点的数据共享流通方式难以满足用户需求，星状网络结构因此逐渐出现（如图3.2所示）。例如：多家零件企业使用多方安全计算，共享零件数据样本，共同训练神经网络模型。除了多方安全计算，数据汇聚、数据沙盒和联邦学习也是星状网络模式中三种常见的数据共享流通方式。星状网络结构使得数据的共享与流通在连接性、可信度以及应用深度上均有提高。

三是可信工业数据空间融合模式。主要基于模式一和模式二中各利益相关方对数据使用范围、深度和可信的不同要求，在模式三中，定义了五种主要参与方，包括数据提供方、数据使用方、存证方、中间服务方和IT基础设施提供方。该类模式覆盖的角色和业务流程相对完整，也构成了可信工业数据空间的业务视图（如图3.3所示），后续的功能视角和技术视角将依此视图进行展开。

系统架构——功能视角

根据业务视图中各方主体扮演的角色以及之间的供需关系，可以归纳出一个功能的供需矩阵（如图3.4所示）。例如：纵轴[数据提供方]与横轴[数据使用方]对应的[数据使用控制]单元意为[数据提供方]需要[数据使用方]执行[数据使用控制]。

结合供需矩阵形成可信工业数据空间的功能视图（如图3.5所示），自下而上分别为：数据接入层、传输处理层、中间服务层、数据控制层以及数据应用层。其中蓝色的三层是数据共享流通的基础与载体，黄色的两层实现了数据共享流通的可信与透明，也是可信工业数据空间的核心部分。

系统架构——技术视角

为了实现功能视图中的上述功能，可信工业数据空间的实现主要需要以下七大类技术，包括安全技术、隐私计算技术、存证溯源技术、数据控制技术、管理技术、计算处理技术以及OT技术（如图3.6所示）。

互联互通社区

互联互通社区-IT智库，是互联互通社区IT架构、前沿技术平台。包含科技趋势、总体架构、产业架构、技术架构、系统架构、业务架构等内容，内容简练，皆属干货。