零数可信数据空间白皮书（2024）_37页_19mb

产品背景

随着数字经济的发展，数据成为关键生产要素，但数据流通面临确权难、共享难、监管难等问题。零数可信数据空间应运而生，旨在推动数据要素的可信流通，助力数字中国建设。

产品概述

数据空间技术要求解读

零数可信数据空间需满足以下要求：支持公共数据、企业数据和个人数据流通；支持可信、可控、可证和可计量的数据流通要求；支持分布式扩展属性，形成城市、产业、国际等多层次的数据空间。

零数可信数据空间概述

零数可信数据空间基于自身区块链、数据使用控制、隐私计算等核心技术，通过解决数据流通各参与主体间的信任问题，在现有网络上搭建分布式的可信基础设施，支持数据汇聚、共享、流通和应用。

产品架构

功能架构

1. 数据连接器
   支持网络管理、授权管理、数据应用三大模块
2. 使用控制中心
   提供策略合约模板、策略合约编制和策略控制引擎功能
3. 产品开发中心
   包含低密开发、中密开发、高密开发三大开发场景
4. 运营管理中心
   提供审批管理、计量计费、运营视图和运维管理功能
5. 安全合規中心
   从人员安全、环境安全、数据安全、应用安全四个维度保障安全
6. 可信数据空间门户
   提供入驻建檔、空间加入、数据申请等功能

技术架构

分为八层：

1. 运行环境层：支持私有服务器和云计算部署
2. 数据存储层：使用OLTP及NoSQL等数据库
3. 基础服务层：包含隐私计算和区块链
4. 业务应用层：基于角色功能编排
5. API接口层：保障访问鉴权
6. 安全防护层：采用防火墙、入侵检测等策略
7. 前端展示层：支持PC端、手机端和API访问
8. 用户层：支持企业、政府、个人等用户群体

网络架构

部署区块链集群，供各参与方部署区塊鏈節點参与共识，保障全流程可信，通过严格防火墙策略保证网络和应用安全。

产品功能

1. 数据连接器：实现不同域之间数据的流通和可控使用
2. 使用控制中心：提供策略合约管理系统
3. 产品开发中心：支持低密、中密、高密级别开发
4. 运营管理中心：监控审批流程，提供运营视图
5. 安全合規中心：多维度确保数据安全性合规
6. 可信数据空间门户：提供数据共享、申请等对外服务

关键技术

1. 使用控制技术：访问控制、加密技术等
2. 隐私计算技术：实现数据可用不可见
3. 数据沙箱技术：提供应用间隔离环境
4. 数据标识技术：实现数据唯一标识
5. 可信认证技术：对访问主体进行认证
6. 可信存证技术：利用区块链实现全程可溯源

产品特性

1. 兼容性：无缝对接各类原有数据系统
2. 可信性：全流程操作存证审计，保障数据源可信
3. 可控性：数据使用过程中的身份权利可控制
4. 可扩展性：支持不同主体自主加入，资源管理精细化

应用案例

1. 城市数据空间助力地方数据财政增收
2. 行业数据空间助推智能网联汽车发展
3. 行业数据空间助力深化车险综合改革
4. 企业数据空间赋能渔业高质量发展