導語
可信數(shù)據(jù)空間是在現(xiàn)有信息網(wǎng)絡上搭建數(shù)據(jù)集聚、共享、流通和應用的分布式關鍵數(shù)據(jù)基礎設施,通過體系化的技術安排確保數(shù)據(jù)流通協(xié)議的確認、履行和維護,解決數(shù)據(jù)要素提供方、使用方、服務方等主體間的安全與信任問題,進而實現(xiàn)數(shù)據(jù)驅動的數(shù)字化轉型。
★ 可信數(shù)據(jù)空間★
系列科普
Q 功能視角下的可信數(shù)據(jù)空間系統(tǒng)架構
根據(jù)業(yè)務視圖中各方主體扮演的角色以及之間的供需關系,可以歸納出一個功能的供需矩陣 (如圖1所示)例如: 縱軸[數(shù)據(jù)提供方]與橫軸[數(shù)據(jù)使用方]對應的[數(shù)據(jù)使用控制單元意為數(shù)據(jù)提供方]需要[數(shù)據(jù)使用方]執(zhí)行[數(shù)據(jù)使用控制]。
圖1 供需矩陣
結合供需矩陣形成可信工業(yè)數(shù)據(jù)空間的功能視圖(如圖2所示),自下而上分別為: 數(shù)據(jù)接入層、傳輸處理層、中間服務層、數(shù)據(jù)控制層以及數(shù)據(jù)應用層。其中藍色的三層是數(shù)據(jù)共享流通的基礎與載體,黃色的兩層實現(xiàn)了數(shù)據(jù)共享流通的可信與透明,也是可信工業(yè)數(shù)據(jù)空間的核心部分。
圖1 可信數(shù)據(jù)空間—功能視圖
1.數(shù)據(jù)接入層數(shù)據(jù)接入層是工業(yè)數(shù)據(jù)的來源。數(shù)據(jù)接入層主要包括OT層的智能裝備、感知設備等,IT層的ERP、MES等。產(chǎn)業(yè)數(shù)據(jù)以及第三方數(shù)據(jù)來源,數(shù)據(jù)的來源記錄和數(shù)據(jù)溯源也是數(shù)據(jù)接入層的主要功能。
2.傳輸處理層傳輸處理層主要考慮的是對數(shù)據(jù)的傳輸、處理以及計算。傳輸?shù)木W(wǎng)絡、協(xié)議與安全、網(wǎng)絡性能優(yōu)化、數(shù)據(jù)的訪問控制、清洗儲存、管理處理以及提供的算力算法服務都是傳輸處理層的核心組成單元,該層的主要功能由T基礎設施提供方提供。
3.中間服務層中間服務層主要由中間服務方提供的第三方服務組成。如參與方認證與接入認證、數(shù)據(jù)的分類分級管理與價值評估、目錄推送與資源檢索、供需方的議價談判、電子合約的達成與執(zhí)行、交易清算與用后評價,以及第三方提供的算法和模型等應用商店服務。
4.數(shù)據(jù)接入層數(shù)據(jù)控制層由兩大功能組成。一是為用戶提供的日志采集存證功能,該功能采集了數(shù)據(jù)流通與處理日志,并能夠進行行為評估、風險評價和審計報告生成。二是數(shù)據(jù)全生命周期的接入控制與使用控制功能,包括數(shù)據(jù)的使用過程控制和用后的數(shù)據(jù)銷毀過程。
5.數(shù)據(jù)應用層數(shù)據(jù)應用層主要包括企業(yè)業(yè)務運行、應用創(chuàng)新相關功能,以及政府的監(jiān)管應用。例如通過數(shù)據(jù)挖掘、數(shù)據(jù)分析、數(shù)據(jù)建模及知識圖譜等方式。