基于区块链和区块链服务网络(bsn)的可信数据空间建设指引(2025年)_第1页
基于区块链和区块链服务网络(bsn)的可信数据空间建设指引(2025年)_第2页
基于区块链和区块链服务网络(bsn)的可信数据空间建设指引(2025年)_第3页
基于区块链和区块链服务网络(bsn)的可信数据空间建设指引(2025年)_第4页
基于区块链和区块链服务网络(bsn)的可信数据空间建设指引(2025年)_第5页
已阅读5页,还剩115页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

基于区块链和区块链服务网络(BSN)1单志广国家信息中心信息化和产业发展部主任、区块链张延强国家信息中心信息化和产业发展部未来产业(区何亦凡北京红枣科技有限公司总经理、区块链服务网络杨林中关村安信网络身份认证产业联盟副理事长兼秘姚辉亚深圳前海微众银行股份有限公司数字金融发展部国家信息中心:马潮江、王丹丹、陈栩、戴彧、涂菲菲、中国移动通信集团设计院有限公司:郎晓夫、尚茹南、洪中关村安信网络身份认证产业联盟:郝久月、国伟、蔡国中移互联网有限公司:邱浚漾、张燕平、唐焯宜、黄睿麒、1数据作为基础性战略资源和关键生产要素,已快速融入生产、分配、流通、消费和社会服务管理等各环节,深刻改变着“不流通、无价值。”流通是数据要素价值实现的关键环节。为促进数据要素合规高效流通使用,加快构建以数据为关键要提出分类施策推进企业、行业、城市、个人、跨境可信数据空成一批数据空间解决方案和最佳实践,基本建成广泛互联、资源集聚、生态繁荣、价值共创、治理有序的可信数据空间网络。国家信息中心信息化和产业发展部主任单志广研究员认为,按照架构模式分类,可信数据空间可分为集中式、分布式、递阶式三类。区块链是构建分布式可信数据空间的基础技术底座,通过不可篡改特性,为数据提供了确权机制,对数据的使用进为引导各地方、各行业和重点企业有序推进可信数据空间建设,国家信息中心联合有关单位开展专门研究,通过分析可信数据空间的概念、特征和功能定位,提出“1+5+N+1”总体架构,初步探索基于区块链和区块链服务网络(BSN)的分布式可信数据空间建设的技术架构和实施路径,为相关单位有序开I 2 5 7 7 9 1(一)概念界定且跨行业的数据共享框架,创建一系列的欧洲共同数据空间以推动单一数据市场的形成,并强化欧洲在全球数字经济中的竞争力与数字主权。这一战略的提出,旨在解决数据碎片化和大型科技公司垄断问题,通过建立“欧洲共同数据空间”促进企业、公共部门及个人数据的安全流通与合规使用,同时强调数据所展为国际数据空间协会IDSA以及后续的盖亚-X(Gaia-X)跨领域数据平台,为欧盟数据空间的技术架构和治理模式奠定保护与互操作性,确保数据空间在技术、法律和协同机制上的2我国在欧盟等国际先进实践的基础上,结合自身国情和发展实际需求,创新性地提出了“可信数据空间”的发展理念。2024年11月,国家数据局印发《可信数据空间发展行动计划动计划》明确提出可信数据空间是基于共识规则,联接多方主体,实现数据资源共享共用的一种数据流通利用基础设施,是数据要素价值共创的应用生态,是支撑构建全国一体化数据市场的重要载体。国家信息中心信息化和产业发展部主任单志广研究员认为,按照架构模式分类,可信数据空间可分为集中式、分布式、递集中式可信数据空间以中心化可信数据空间服务平台为核心,按照互联互通接口规范,不同主体通过可信数据空间连接分布式可信数据空间基于区块链的分布式特性,构建跨网、跨云、跨链的底层基础设施,不同主体作为应用节点接入可信本报告所讨论的内容主要为基于区块链和区块链服务网络(二)主要特征3国家信息中心信息化和产业发展部主任单志广研究员认为:可信数据空间既是一种应用型设施,也是一种设施型应用1,可 信数据空间的用户可以以安全、透明、可信、简单和统一的方式访问数据。“应用”是可信数据空间建设的根本前提,如果没有数据流通利用需求,则没有建设可信数据空间的必要;“设施”是可信数据空间的基本属性,可信数据空间建设要为社会生产和居民生活提供公共数据流通利用服务,属于数据基础设施范“可信”是可信数据空间的关键特征,分别体现为用户身份可“用户身份可信”是整个体系的基石,通过严格的身份验证与信用评估机制,确保参与可信数据空间活动的用户身份真实、行为合规,营造安全可靠的数据交互环境,让用户放心参与数“数据流通可信”是数据在可信数据空间内安全有序流通的根基,通过区块链等技术,为数据流通建立起完整且不可篡改的记录链条,形成一份详尽的数据“履历”,一旦出现数据异常或争议,能够迅速定位问题源头,查明责任归属,有力支撑数据“收益机制可信”关乎参与各方的经济利益,借助透明、公正1建设可信数据空间,打造新型数据基础设施——专家解读《可信数据空间发展行动计划4且不可篡改的智能合约与结算体系,对参与者的贡献进行量化评估,确保参与者获得与其贡献相匹配的经济回报,让数据的“数据”是可信数据空间的核心内容,权威且丰富的数据资源是可信数据空间的核心所在。权威数据来源于具备公信力的官方机构、专业的科研院所、行业领军企业等,这些数据经过严格的审核验证流程,具备极高的准确性、可靠性与权威性。可信数据空间可以链接上下游、构建共创生态,不同环节的参与者相互协作、相互促进,不断丰富数据的类型与维度,极大地丰富了可信数据空间的数据资源,为数据的深度挖掘与创新应“空间”凸显了可信数据空间的载体功能,作为数据资的载体,可信数据空间具备“数据不出域”的能力;作为创新资在当今数据安全形势严峻的背景下,各个数据持有主体对数据安全高度重视,数据不出域是保障数据安全与隐私的关键原则。在可信数据空间中,不同主体的数据无需离开本地存储多主体共创则是发挥集体智慧、促进创新的重要模式。在可信数据空间内,不同主体基于自身的数据资源和专业优势,共同参与数据的开发利用,共同推动数据价值的最大化。此外,为实现各类数据空间互联互通,跨网互联、跨云互管、跨链互5(三)功能定位一是作为数据流通交互平台。不同机构之间的数据资源往往存在差异,且由于数据安全、隐私保护等原因,机构之间的数据共享、交互、交易面临诸多困难。可信数据空间通过区块链等技术手段,建立一套共识规则和安全可靠的身份认证、访问控制机制,确保数据的真实性、完整性和不可篡改性,同时明确数据的持有权和使用权,为数据资源的交互双方提供了一个安全、可靠的环境,实现不同主体之间数据的安全、便捷共二是作为数据应用服务平台。数据已成为企业和社会发展的重要战略资源,如何充分挖掘数据的价值,为企业和社会的发展提供有力的支持,已成为数据应用领域的研究热点和发展趋势。可信数据空间作为一种创新的数据治理与运营模式,通过整合多源异构数据,运用先进的数据分析技术和人工智能算法,为用户提供全方位、多层次、个性化的数据应用服务。围绕数据资源的流通、共享和应用,可信数据空间将吸引众多数据服务商、技术供应商、应用开发商、数据安全服务提供商等各类企业和机构入驻,可为有关企业和机构提供一系列的增值三是作为数据收益共创平台。可信数据空间汇聚了个人、企业、公共数据资源,吸引各类数据服务商开展第三方数据服6务和产品打造,推动数据利用场景挖掘和价值释放,是践行数据资源持有权、数据加工使用权、数据产品经营权等分置运行的有效载体,打造数据资源“共同使用、共享收益”数据收益新模式。基于区块链技术,如需使用用户数据必须先获得授权,用户在数据流通和利用中可实实在在享受到数字资产的收益。基于透明可信、自动执行、强制履约的智能合约,用户对可能存在的数据滥用及算法风险可随时检查和验证,数据流通过程7当前,我国可信数据空间建设已进入政策引领与应用实践协同推进的发展阶段,正加速构建以可信流通为核心的数据基政策层面,国家发展改革委员会、国家数据局会同有关部展试点工作,引导和支持可信数据空间发展,促进数据要素合实践层面,北京、上海、广东、江苏、浙江、海南等地结合地方实际和重点行业发展需求,围绕加快技术标准化、规范数据流通利用、强化监管合规以及深化数据产业发展,积极开展可信数据空间建设,推动数据要素价值释放和经济社会转型(一)建设意义建设可信数据空间对促进数据要素合规高效流通使用、构从赋能数据要素流通环节看,可信数据空间能够提高数据资源供给质量、提升数据资源流通效率、推动数据要素价值共一是提高数据资源供给质量。数据资源的高质量供给是数字经济发展的基础。可信数据空间通过数据资源汇聚融合、智8能治理技术等创新手段,实现数据的高效整合和智能化管理。这不仅能够提升数据资源供给数量,还能显著提高数据质量。例如,通过数据清洗、数据标注等技术,可去除数据中的噪声流通是数据要素价值实现的关键。可信数据空间采用数据标识、语义发现、元数据智能识别、数据跨域管理、数据互操作等技术,增强数据跨领域、跨层级、跨平台的流动性和交互性,不仅能够提升数据资源的流通效率,还能促进数据的共享和协同创新。例如,通过数据标识和元数据智能识别技术,可以快速定位和获取所需数据,将数据获取时间从传统的数天缩短到数三是推动数据要素价值共创。数据的价值不仅在于其本身,更在于通过融合、分析和应用创造新的价值。可信数据空间应用数据融合、机器学习、知识图谱等多样化技术,推动可信数据空间资源管理、数据价值开发、服务应用等共性工具研发,为参与方开发数据产品和服务创造条件。例如,通过机器学习算法,可以对海量数据进行深度分析,挖掘潜在的商业价值和创新机会。通过智能合约和价值共享机制可以让数据开发利用过程参与者获得相应收益,形成数据要素投入收益“正向飞轮”。四是加强数据开发可信管控。数据的安全性和合规性是数据流通和应用的前提。可信数据空间综合运用区块链、数据沙9箱、智能合约、隐私计算等先进技术,全面提升数据利用的安全性、合规性与保密性。例如,通过隐私计算技术,可以在不泄露数据隐私的前提下进行数据计算和分析,确保数据的安全从支撑国家战略看,可信数据空间可以支撑构建全国一体一是支撑构建全国一体化数据市场。通过分类施策推进企业、行业、城市、个人、跨境可信数据空间建设和应用,有利创、治理有序的可信数据空间网络。这将为构建全国一体化数二是促进数据要素市场化配置。可信数据空间通过构建一个多方互信的数据流通环境,能够有效打破数据孤岛,促进数据在不同组织和行业之间的安全、透明流动。这不仅有助于提高数据资源的利用效率,还能激发市场活力,推动数据要素市(二)应用需求可信数据空间可广泛应用于企业、行业、城市、个人和跨境等多个领域,通过构建多方互信的数据流通环境,提升数据开发协同效率,推动各行业产业链升级,提升城市管理和服务水平,探索个人数据合法合规利用的新模式,促进跨境数据流一是构建数据流通环境。通过国有企业和龙头企业建设企业可信数据空间,广泛联合合作的中小企业,构建多方互信的数据流通利用环境,协同上下游企业开放共享高质量数据资源,打造数字化供应链。例如,大型制造企业通过与多家中小供应商合作,构建企业可信数据空间,可实现供应链数据的实时共二是提升业务协同效率。企业可信数据空间可以更加便捷地共享数据资源,提高协同效率,降低成本,增强企业竞争力。例如,通过数据共享平台,企业可以实时获取供应商的生产进度、库存情况等信息,及时调整生产计划,避免库存积压和生一是推动产业链由链式关系向网状生态转变。围绕科技创新、农业农村、工业、服务业等数据密集型的重点行业,依托链主企业或龙头企业,发挥产业链核心纽带作用,打造有助于数据赋能行业数字化转型。例如,基于工业互联网平台构建行业可信数据空间,可实现产业链上下游企业的数据共享和协同创新,推动产业链的数字化转型。二是创新数据使用、收益分配、协同治理机制。行业可信数据空间通过培育价值共创、互利共赢的数据空间解决方案,推动产业链端到端数据流通共享利用。例如,通过数据使用控制和智能合约技术,可以实现数据的精准授权和收益分配,确一是提升城市治理精细化水平。城市治理需要大量的数据支持,通过建设可信数据空间,可以整合城市规划建设、交通出行、医疗健康、公共安全等各类数据资源,建立城市运行的数字孪生系统,实现对城市运行的实时监测、分析和预测,为城市治理提供科学依据和决策支持,提升城市治理的精细化、智能化水平,支撑城市建设、运营、治理体制改革。例如,通过数据融合和智能分析技术,可以实现交通流量的实时监测和二是推动城市经济高质量发展。建设城市可信数据空间可以为数字经济发展提供丰富的数据资源和创新应用场景,促进数字技术与实体经济的深度融合,推动数字产业化和产业数字化进程,培育新的经济增长点和竞争优势。例如,通过数据匹配供需双方,可以提高资源利用效率和经济运行效率,培育数一是掌握个人数据自主权。当前,个人数据分散存储在政府部门、电商企业、电信运营商和互联网平台等单位,个体在大型互联网平台面前相对弱势,在“要么同意,要么不服务”的条约下,用户只能同意个人数据被采集甚至过度采集。个人数据空间为用户提供了一种全新的自主可控隐私保护方案,通过个人信息可携带权打通个人数据壁垒的同时,区块链等数据使用控制技术让个人重新获得数据掌控权,个人数据与谁共享、二是延伸个人数据价值链。个人可信数据空间不仅能够保护个人隐私,还能提升个人数据价值。通过制度创新和技术创新,提供依场景授权许可的个人数据转移流动和开发利用服务。例如,通过数据挖掘和分析技术,可以为个人提供个性化的服一是提升跨境经贸往来便利度。经济全球化推动了生产要素的跨境流动和优化配置,不仅提升了全球生产力,而且促进了各国经济的共同增长。对于跨境贸易来说,跨境可信数据空间可以实现商品信息、交易数据、物流数据等的跨境流通,提高跨境电商的运营效率和服务质量。通过跨境可信数据空间,跨国企业可以实现全球数据的集中存储和管理,提高数据的利二是促进跨境数据流通和合作。通过跨境可信数据空间在数据跨境传递监控和存证备案技术的支撑,确保数据跨境传输的安全性和合规性。例如,通过数据沙箱和隐私计算技术,可以在不泄露数据隐私的前提下进行跨境数据计算和分析,促进坚持保障权益、利益对等。切实保障可信数据空间参与主体权益,各方主体享有自愿参与、公平合作和利益对等权利,保护企业主体依法依规享有的各类数据权益,健全公共数据资源开发利用相关主体权益实现机制,有效保障数据权益形成、坚持开放多元、价值共创。鼓励以数据需求为牵引的开放合作,推进专业化、市场化、普惠化数据供需对接、数据共享和交换服务,强化政府和市场分工协作,构建符合数据提供方、使用方和服务方等多元主体共同利益诉求的规则、流程和信息坚持统筹集约、先进适用。鼓励各类数据空间与公共数据、企业数据、数据市场和数据基础设施的统筹规划和集约建设,充分利用已有基础和资源,倡导技术兼容和标准互通,降低技术壁垒和数据成本,推进科技创新与产业创新协同,积极探索坚持网络互通、安全一致。基于互联互通网络构建可信数据空间,保障各方主体基于统一网络实现数据的高效连接和互操作,严格遵循数据分级分类管理要求,构筑基于统一安全合规要求的各类可信数据空间,健全安全管理和应急处置机制,坚持生态优先、长效运营。贯彻生态优先原则,不断健全可信数据空间市场化建设运营路径、方法和模式,创新政企协作、央地协作、产业链协同的可信规则机制,鼓励培育非盈利性数据空间运营者,构建专业化运营平台,强化商业运营可持(二)发展定位服务可信流通——为数据流通交易提供可信可管的主体、数据、技术平台和规则制度等,支持可信数据空间运营者和接入者身份可信、数据资源权责清晰、数据质量和价格可信、数据流通和交易支付过程安全,形成具有多方共识、多元共建共享共治的规则体系,支持技术中立和公平竞争,构建完备有效降低用数成本——为数据流通交易提供低成本的数据产品和服务、数据交易过程、数据使用环境和增值开发工具等,支持运用数据资源封装、数据标识、质量评估等提升数据质量,通过统一发布、身份互认、资源共享、服务共用、智能辅助磋商等,不断提升跨空间、跨主体互联互通水平,支持可信数据空间运营者部署应用开发和试用验证环境,为参与各方开发产保障各方权益——为数据流通交易提供科学计量、全程可追溯的数据价值认定、价值转换和价值分配的技术环境、数据记录和权证留存等,切实保障所有参与主体的数据所有权、持有权和经营权,实现权益确认、权益实现和权益分配,更大程度推进数据价值共创和共享,数据空间运营者基于共识规则不断提升运营服务能力,构建动态数据价值评估模型,实现市场可信数据空间建设要点包括单个空间的共识规则体系、技术平台体系、基础资源体系、应用场景体系建设,多个空间的互联互通,实现联接多方主体、保障安全可信、促进高效流通、激发数据价值等目标,为构建全国一体化数据要素市场提供有可信数据空间应当构建能够提供接入认证、身份认证、可信存证、数据标识、使用控制、智能合约等基本服务的技术接口和服务平台,共建共用保障数据流通利用全过程合规高效的技术工具和软硬件产品,促进数据开发、数据连接、数据交易和数据应用,规范服务平台管理职能和业务流程,实现为空间参与方提供可信登记、评估、交易、支付和试用等应用服务,不断强化数据空间的可信管控能力、资源交互能力、价值共创可信数据空间建设应当具备安全稳定的网络传输、算力服务、网络安全等保障资源,形成有效支撑数据空间的数字基础设施底座。应整合汇聚一定规模数据提供方和第三方的数据产品和服务资源,建成或加入广泛互联、资源集聚、生态繁荣、治理有序的可信数据空间网络,并可便捷接入其他数据空间资源乃至异地资源,支持规模化、市场化、专业化跨数据空间交互协作和价值共创共享。应构建一批响应需求、具有共识的元数据、技术组件等基础资源库和标准规范,建设数据生态系统。可信数据空间建设应当鼓励引导各方共同建设或独立建设运营若干共性应用场景,围绕行业、企业、城市、个人和跨境等各领域用数赋能的难点痛点,创造有利于开发数据产品和服务、促进交易流通、提升应用实效的场景环境,实现依场景授权许可使用、依使用效果评估价值等数据权益实现和权益分配模式创新。各类可信数据空间应提供基于共性场景快速构建个性化场景的便利条件和技术支撑能力,不断积累更新典型场景、可信数据空间运营者应当明确定义参与方角色并建立共建共治、责权清晰、公平透明的运营规则。数据提供方、数据使用方、数据服务方等参与方依据既定规则自由选择参与或退出各级各类可信数据空间。运营规则应当包括但不限于进入/退出、权利责任、收益分配以及数据确权登记、交易支付、数据协作程序规范等。数据管理机构(监管方)应当明确指导、监督和(一)能力要求根据可信数据空间的主要特征和功能定位,应该具备用户和数据的可信管控能力、数据资源发现流通交互能力,以及多一是接入认证。可信数据空间应构建接入认证体系,提供用户注册、身份审核和身份认证服务,开展数据资源、数据产品、数据服务接入审核,确保用户身份可信、数据来源合规。由于数据空间用户包含个人、企事业单位、监管单位等多类型主体,在用户身份认证方面应支持公安、市场监管等身份核验机制,保障可信数据空间参与各方身份可信。可信数据空间应对接入的数据资源、数据产品、数据服务等进行规范性审查,二是使用管控。可信数据空间应建立空间资源使用合约和合作规范,利用隐私计算、使用控制、区块链等技术,针对数据流通的关键环节,构建数据管控策略,优化履约机制,确保数据使用方在合同约定下,按约访问、使用和二次传输所需的三是溯源存证。可信数据空间应构建空间合约和履约行为存证体系,具备追踪和记录数据来源、流动路径、变化历史以及数据当前状态的能力,保证操作行为记录真实、不可篡改,提升数据资源开发利用全程溯源能力,保障可信数据空间参与一是数据产品和服务交互。可信数据空间应提供数据标识、语义转换等技术服务,推动可信数据空间参与各方通过数据资源封装、数据资源目录维护等手段,按照各自权限,发布或查询所需数据资源、产品和服务。可信数据空间应定义数据资源、产品和服务的规范描述格式,以支持数据内容跨参与方、跨系二是多数据空间互联互通。可信数据空间应按照目录标识、身份认证、接口要求等标准规范,实现各类数据空间互联互通,促进跨空间身份互认、资源共享、服务共用。可信数据空间应具备跨网、跨云、跨链互联能力,以及跨域身份互认、数据互一是提供开发环境。可信数据空间应面向共性应用场景部署应用开发环境,为数据使用方和数据服务方等参与方提供数二是建立运营规则。可信数据空间应建立共建共治、责权清晰、公平透明的运营规则,建立各方权责清单,制定数据共享、使用全过程管理制度,探索构建动态数据价值评估模型,三是打造运营生态。可信数据空间应为数据开发、数据经纪、数据托管、审计清算、合规审查等数据服务方,提供标准化的数据服务接入规范与指引,为各方开展价值协同和业务合根据《行动计划》政策部署,结合能力要求分析,提出可其中:第一个“1”指的是建立可信数据空间统一技术架构,为各类数据空间建设提供技术指引;“5”指的是遵循统一技术架构,可以指导相关主体构建企业、行业、城市、个人和跨境五间范围内建设若干可信数据空间实例;最后一个“1”指的是推动各数据空间互联互通,形成一张广泛互联、资源集聚、生态繁各数据空间遵循统一技术架构构建,以实现跨空间身份互认、资源共享、服务共用,进而形成一张可信数据空间网络,支撑实现全国一体化数据市场。可信数据空间统一技术架构,从下到上分为网络层、设施层、技术支撑层、数据流通层、数据服务层和应用场景层,并围绕技术选型和业务运营构建标准规范和运营保障体系。可信数据空间建设统一技术架构如下图网络层(跨网基于现有互联网、电子政务外网、物联网等网络基础设施,为可信数据空间建设提供数据传输、用户接入、场景应用的基础网络服务。为实现各类可信数据空间广泛互联,除专用可信数据空间外,可信数据空间应支持用户使用设施层(跨云基于已有云数据中心资源,采用公有云、私有云及混合云技术,为可信数据空间提供数据存储与计算服务。可信数据空间建设应支持用户自由在任何云服务商的资源上部署,基于不同云数据中心构建的可信数据空间应支持广泛技术支撑层(跨链区块链与隐私计算技术既是数据基础设施建设核心技术,也是构建可信数据空间的基础技术底座。区块链方面,可信数据空间建设应支持各种联盟链底层框架接入,对于跨境可信数据空间,还应允许境外节点公有链底层框架接入,并实现基于不同区块链底层技术平台的链与链之间数据交互。隐私计算方面,通过提供支持多方安全计算和联邦学算网络,实现“数据不动模型动”“数据可用不可见”的数据隐私数据流通层:承载企业、行业、城市、个人和跨境各类数据资源高效汇聚和可信流通的同时,提供数据接入认证、数据存证、数据共享、数据确权、使用管控、溯源存证、个人实名数据服务层:汇聚数据技术服务商、数据经纪人、法律咨询、合规审查等各类第三方专业机构的服务资源,包括数据价值评估、授权托管、供需撮合、委托/联合开发等,数据供需双应用场景层:为各方主体提供应用开发环境,以及标准化、构件化、可复用、可组合的应用开发资源和能力,赋能数据资源开发利用和数据要素价值共创,支持各方共同参与形成丰富此外,还需要构建标准规范体系和运营保障体系。其中,标准规范体系方面,包括技术标准规范和管理制度规范,推动各数据空间之间按照统一标准规范进行互联互通,为数据的合法合规、高效有序流通提供坚实保障;运营保障体系方面,包括公平透明的运营规则和收益分配机制,根据市场评价贡献、贡献决定报酬的原则,确保各方权益得到保障,打造多主体共(1)全要素接入认证:按照统一标准,对接间的主体、技术工具、服务等开展能力评定,确保其符合国家链运行监测及可信密钥托管技术,保障可信数据空间参与各方经过国家级可信数字身份链对个人用户进行认证后签发具有实名属性的分布式身份标识。可信数据空间中任何需要个人参与的数据交互服务,都需要确保数据的操作l可信区块链运行监测:利用区块链技术实现数据流通全过程追溯的同时,使用户轻松追踪和监测区块链的状态、验证链上数据真实性,确保链上操作透明可审计,保障钥协议将单一密钥进行分片,将分片托管于不同机构保(2)数据资源使用合约和全过程管控规范:利用数据权限控制策略、智能合约、数据沙箱、投票与共识协议、数据授权与流转协议、数据质量规范与隐私保护协议、全网分布式域名依托控制策略实时监测数据使用过程,动态决定数据操作的许可或拒绝。可信数据空间对于数据进行访问和使l智能合约:基于计算机协议的合同形式,以信息化方式传播、验证和执行,支持无需第三方的可信交易,确保交易的可追踪性和不可逆转性。可信数据空间运用智能l数据沙箱:通过构建一个应用层隔离环境,允许数据使用方在安全和受控的区域内对数据进行分析处理。确保原始数据不离开沙箱,适用于信息敏感场景,实现“数l投票与共识协议:协作各方可以通过投票或共识算法来共同制定和修改协作规则,确保规则的公平性和普遍接授权和流转的全链条管理,确保数据在各参与方之间的流转过程中始终遵循预先设定的规则,包括多级授权和l数据质量规范与隐私保护协议:协作规则中应嵌入数据规范的要求,如数据脱敏、匿名化处理、数据质量评估l全网分布式域名:以分布式域名为纽带,建立跨链、跨分布式应用的数据与价值连接,为构建跨链应用、实现通用跨链技术奠定基础,实现不同区块链环境与分布式(3)空间监管合约和全场景存证能力:通过保存数据流通全过程信息并不可篡改,为清算审计、纠纷仲裁提供电子证据,确保全过程行为可追溯。通过可信存证、可信溯源、数据监管技术,提升数据资源开发利用全生命周期存证能力,保障可信实现开源、易用、安全、透明、具备跨链互操作性的数据存证能力,为可信数据空间内数据的确权和进一步交l可信溯源技术:基于区块链的分布式账本及唯一标识符实现数据来源透明化、流转过程可验证。在可信数据空间中,通过链上记录数据产生、传输、交易等环节的哈l数据监管技术:基于区块链的数据监管技术在数据流通过程中对多层多方监管、监管节点开放、数据侵权判定、数据审计等方面进行全面考虑,促进数据合规流通、保(1)数据标识能力:为数据资源分配唯一标识符,实现快速准确的数据检索和定位,实现数据全生命周期的可追溯性和可访问性。推动可信数据空间参与各方通过数据资源智能封装、元数据智能识别、语义发现、数据资源目录、全域标识解析等技术能力,实现数据产品和服务的统一发布、高效查询、跨主质量证明嵌入、安全可信容器等技术手段,转化为可信、可计量、可交易的标准数据资产包,建立可信数据空间l元数据智能识别:将元数据从一种格式转换为另一种格式,包括但不限于对数据的属性、关系和规则进行重新l数据资源目录:按照统一接口标准建设,提供数据、服务等资源的发布与发现能力。通过资源目录整合、动态目录同步和多模态检索的技术,支持数据同时被多个可l全域标识解析技术:支持主权标识生成、混合协议解析等技术体系,实现可信数据空间中数据资源的定位与可(2)多方数据资源交互能力:实现数据资源的动态融合、联合计算与安全治理。通过数据发布发现能力、数据互操作技术、多方安全策略技术、多方可信计算技术、TEE预言机技术,l数据发布发现能力:可信数据空间应支持参与各方按照l数据互操作技术:定义数据资源、产品和服务的规范描述格式,以支持数据内容跨参与方跨系统的互相理解和应用。支持跨系统数据流通与交互,实现跨企业、跨行间的计算规则和权利关系,完成计算节点之间的认证后能力,完成链外系统数据到区块链的可信转移。区块链成数据真实性验证,同时将最后的确定性可信数据反馈(3)跨空间互联互通能力:通过多方沟通与协调能力、数据空间互通技术、可信网络技术,打通异构数据空间壁垒,实现各类数据空间互联互通,促进跨空间身份互认、资源共享、流与协调,确保各方在数据流转过程中的诉求和问题能l数据空间互通技术:可信数据空间应按照目录标识、身份认证、接口要求等国家标准要求,实现各类数据空间l可信网络技术:接入可信数据空间的各类主体,基于分布式身份VC/VP凭证,进行多主体之间的可信身份认(1)数据价值评估能力:从多维度衡量数据价值的算法模型,综合考虑数据的质量、来源、用途等因素,评估数据对业(2)数据开发运营能力:支撑数据开发、分析、应用全流程闭环优化,驱动数据价值安全高效释放。运用数据供需撮合、数据服务方接入技术、数据开发运营、数据托管运营,构建共l数据供需撮合:精准匹配数据需求方与供给方,高效促l数据服务方接入技术:为数据开发、数据经纪、数据托管、审计清算、合规审查等数据服务方提供标准化的接l数据开发运营:为数据使用方和数据服务方等参与方提l数据托管运营:相关主体对数据及相关资源进行专业管(3)权益分配结算能力:通过权益与激励机制、可信计量技术、可信计费清算技术,使运营者与各参与方进行数据服务收益分配结算,保证收益分配客观公正、收益结算资金安全及分配方案,鼓励数据提供者、加工者、使用者和中介服务提供商等多方积极投入,确保数据流通链条中各环节l可信计量技术:利用区块链技术,根据收益分配过程中涉及的数据资源生成相应的可信交易凭证,避免数据空间中数据交易过程存在信息不对称、欺诈等问题,使交l可信计费清算技术:利用区块链实现透明化收益分配过程,同时使用智能合约根据预设的规则和条件自动执行收益分配,确保分配公平性和公正性的同时减少人为因(四)技术要求可信数据空间作为数据要素流转与高效利用的核心基础设施,其技术架构的核心性能至关重要,是实现对数据要素的可信管控、高效交互、价值共创等方面的关键支撑,将为实现可信数据空间运营、技术、生态、标准等体系的建设实施奠定坚数据存储与完整性:可信数据空间应具备分布式存储能力保证数据存储的完整性和可靠性。采用区块链分布式存储技术,将数据存储在多个节点,避免因单点故障导致的数据丢失,确保数据的高可用性。应提供数据加密存储能力,建立完善的数容错性与一致性:通过区块链分布式账本存储与共识机制,确保所有节点上数据的一致性,任何对数据的修改操作都需经过共识过程的验证和确认,保证数据在可信数据空间中的一致性和准确性。结合区块链和隐私计算等新技术的特性,通过分布式存储、纠删码技术、可验证秘密分享和检查等多种技术实网络稳定性:应采用可靠的网络通信协议,建立稳定的网络连接,保证各数据存储节点之间的通信畅通。同时应具备网络监控和故障恢复机制,当出现网络故障时能快速切换备用网络或数据存储节点,保证网络的可用性。建立网络安全监测和预警机制,实时监控网络安全状况,及时发现和处理网络安全系统监控与运维:应建立全面完善的系统监控体系。对操作系统、区块链网络、隐私计算服务、数据存储和传输等各个环节进行实时监控,及时发现异常和潜在风险。建立高效的故障诊断和处理能力,当系统出现故障时,能够采取有效措施快《区块链技术架构安全要求》(YD/T3747-2020并通过等级保护测评。身份认证与授权:借助公钥基础设施(PKI)块链分布式数字身份技术,按需为用户颁发含公钥与身份信息的数字证书,实现对现实实体身份的去中心化式的链上映射,从而达到为个人/组织提供数字身份标识和数字凭证交互的能力。建立基于角色的访问控制(RBAC)权限管理系统,依据用户角色与职责划分权限集,如管理员、普通用户、数据提供者等,数据安全性:应提供对称和非对称加密能力,全面支持国密算法。加密证书应采用权威根证书,根密钥证书由国家权威机构授权颁发,实现数据可信安全。在数据存储方面,对敏感数据采用非对称加密技术进行加密存储。在数据传输过程中,隐私计算安全:应采用私密分享、不经意传输等安全的多方计算协议,确保在多方参数计算的过程中,各方的数据隐私不被泄露。根据数据敏感程度选择安全可靠的同态加密算法,保网络安全:在可信数据空间内,对不同的系统和数据进行隔离,防止内部数据的泄露和攻击。建立入侵检测与防范体系,通过入侵检测和防范技术,实时监控网络中的异常流量和攻击水平扩展:支持面向服务的设计,可通过动态增加应用服务横向扩展数据空间服务能力,以应对不断增加的业务量需求,实现平台能力的水平扩展。基于分布式存储和计算技术,实现垂直扩展:支持虚拟主机和容器等技术,实现软硬件服务功能扩展:提供可插拔的应用系统和功能的扩展,可在不影响平台正常运行的情况下实现业务功能的平滑扩展,各系统功能模块之间通过标准化接口进行交互,当需要新增应用功能底层框架扩展:提供底层框架适配标准,可以基于业务和多底层框架适配:提供许可链和非许可链等多种区块链底层架构的标准适配,支持适配集成包括HyperledgerFabric、FISCOBCOS(飞梭链)、XuperChain、ConsenSys链底层框架,并支持延安链、武汉链、中移链、泰安链、文昌多隐私计算兼容:提供包括多方安全计算、联邦学习、可信执行环境等多种技术架构的隐私计算底层技术兼容适配。支(一)基于BSN构建可信数据空间建设可信数据空间既要实现全要素可信接入、数据高效流通使用,还要实现各类数据空间的广泛互联、资源共享。区块链为可信数据空间构建提供了核心技术支撑,通过其不可篡改的特性,为数据提供了确权机制,确保数据的所有权和使用权得到明确,支撑实现数据来源可确认、使用范围可界定、流通过程可追溯,进一步与隐私计算技术相结合,可以在保护隐私的同时,对数据的使用进行追踪和记录,为数据的贡献者提供通常情况下,各数据空间往往采用不同的区块链底层框架构建,当各类数据空间互联互通时,则要求打通不同区块链底通过制定区块链底层框架适配标准,打通区块链底层技术平台,BSN是由国家信息中心牵头,会同中国移动、北京红枣科技、微众银行等单位联合研发部署的“跨网、跨云、跨链、跨门兼容主流公有/私有云架构,适配多个技术领先、主流开源的区块链底层框架和跨链技术服务,可以为各类数据空间构建和互图3基于BSN构建可信数据空间架构图座层、数据流通层和应用场景层。其中,基础底座层包含了传输网络、云资源设施和区块链技术支撑能力,为数据空间运营方提供基础运营服务能力。数据流程层实现各类数据的接入、发布、发现、转换和交互,为数据提供方、数据服务方、数据应用方提供托管运营、供需撮合、数据加工等数据流通服务。应用场景层面向各类数据赋能场景需求,为数据应用方提供各BSN分布式云管平台能够支撑可信数据空间的可信管控能力要求。其基于多云异构环境(公有云、私有云、局域网)构建的统一的管理架构,能够实现多底层框架兼容、多业务链协同编排与全生命周期智能运维,为可信数据空间的运营提供了依托区块链技术,可以确保参与方身份可信与权责清晰划分,保障数据资源与应用服务的安全性。平台内置隐私计算模块与智能合约引擎,可辅助运营者制定并优化空间资源使用规范,强化履约机制的可信度与执行效率。同时,基于区块链的全链路存证功能,实现数据流转、合约签署及履约行为的全程溯源,确保各参与方权益可追溯、争议可验证。通过技术能力融合,BSN分布式云管平台不仅提升了可信数据空间信任管控水平,还为跨域协作中的公平竞争与合规治理提供了技术保障。数据流通层结合各类数据空间建设需求,汇聚行业、企业、城市、个人、跨境等各种数据资源,通过区块链、隐私计算和AI技术能力实现数据资源的互联互通,实现可信数据空间的资数据提供方将原始数据按统一规范进行资源封装,并同步维护动态更新的数据资源目录,确保数据产品与服务能够跨主体互认、全局可查。同时数据服务方中的数据中介方通过标准化接口实现不同数据空间的无缝对接,进行供需撮合;数据托管方则依托隐私计算与访问控制等技术,保障数据资源的权属清晰与安全流通。数据流通层能够实现跨空间身份互认、资源互操作与服务协同,形成多条覆盖数据全生命周期的分布式同权可信协作网络。在基础底座层提供的信任管控能力支持下,不仅强化了数据要素的市场化配置效率,更通过技术赋能与角应用场景层作为可信数据空间价值共创能力的载体,聚焦应用场景需求,通过构建标准化应用开发环境与协作平台,支持数据开发方根据数据应用方及业务场景需求封装数据资源,开发数据产品及服务,帮助数据使用方实现面向各种业务场景在基础底座的支持下,可信数据空间运营者能够通过智能同时,通过整合第三方服务能力,形成覆盖开发、流通、确权、清算的全流程分布式协作网络,最终构建起责权清晰、生态联动的可信服务体系,为产业链协同、跨境贸易及科研、智慧医疗、低碳供应链等多元场景提供可扩展的技术赋能与商城市可信数据空间是基于区块链、隐私计算等可信控制技术,建立共识规则,联接城市政务服务、社会治理和产业经济发展的多方参与主体,建设城市数据要素接入、治理、流通利用和价值创造的平台载体和智慧大脑,其核心架构包括可信数据基础设施、数据空间可信能力、数据计算及工具库、行业数据资源库、融合数据应用等。以公共数据供给为牵引,授权运营为机制,带动企业数据、个人数据的融合应用,为数据开发利用提供资源可发现、访问可控制、互信互操作、合规可审计、生态可持续的环境,赋能区域经济发展、产业布局、城市治理海南省大数据发展中心建设了互联互通、共治共享的城市可信数据空间,搭建区块链可信基础设施,提供数据产品超市、政务数据共享、居民信用管理“金椰分”等融合型数据服务,以数据要素流通为发展引擎、创新形成“政府+企业”双轮驱动力,设施底层网络,具备“跨云、跨网、跨链”的核心技术特性,统一区块链服务网络统一底层框架标准、对多条区块链技术引擎进行纳管,形成快速构建区块链网络和应用服务的能力,为上层业务应用提供高质量、定制化的技术服务平台支撑和可信、二是推进规范了政务及公共数据资源管理体系,通过制定统一的运营规范、接入认证标准、数据互联互通规范等,明确各参与方的责权边界,建立有效的业务标准体系和空间管理运营体系。由海南省大数据中心牵头,所有政府相关的数据交易流转业务、区块链应用程序都需要部署在统一区块链基础设施平台中。建立政务数据共享服务总门户,数据目录、数据资源、共享交换、数据服务、标准规范均实现一体化管理。建设全省统一的数据中台,具备各类政务数据的汇聚、存储、治理、开发等全流程数据管理能力。建立“一数一源”“多源校核”及“数据供给—场景应用—质量反馈—完善提升”全流程数据治理闭环管理机制。数据中台归集全省各单位数据量约1千亿条,数据目三是实现对数据要素的可信可控性和互联互通,基于BSN技术架构,提供隐私计算平台,对接数字身份实名DID,可信拓展性,保证了数据资源的安全流通与隐私保护。通过跨链通信协议分别和跨链枢纽节点通信,以共识机制实现多个异构区块链服务应用之间数据交换。基于可信数据空间,对海南省人流、物流、资金流进行有效管控,实现政务和公共性数据跨地区、跨部门和跨层级进行数据交换、信息共享融合,同时建立可监管可追溯的数据共享授权机制,为民众提供更及时更可靠融合四是打造数据服务能力形成系列创新应用,针对公共数据的归集治理、共享开放、开发利用等方面存在的卡点问题,不断强化公共数据高质量供给,以应用场景推动社会数据开发开2数字中国建设典型案例之四十一|打放。目前已完成“海易办”、数据产品超市、数据共享服务门户、数据可信交换平台、“金椰分”应用平台、惠企政策兑现服务系用,涵盖政务服务类、产业经济类、惠民服务类、职业教育类、数据治理类、新型基础设施类6个类别,为海南打造国际一流营商环境,进一步提升开放发展水平,高标准高质量推进自贸试验区、自由贸易港建设构筑起安全可靠的隐形“防火墙”。其中,海南省数据产品超市,基于海南省“七个一”大数据能力支撑底座,实行“前店后厂”模式,利用“数据产品化”实现数据共享流动、融合利用,构建“大中台、微服务”架构,保障数据产 海南城市可信数据空间,基于一张可信区块链资源及能力底座,支持数据资源的可信控制、互联互通和价值共创,为政务服务、社会治理、城市发展等各领域提供了科学精准的决策支持,显著提升了城市管理效率和服务水平。同时,促进数据资源的共享和利用,加速了数据产业的发展和创新,满足居民多样化需求,为经济增长注入了强劲的新动力。海南城市可信数据空间未来将成为构建全国一体化数据市场的重要基石,为运营服务平台:提供数据产品撮合、订购、清算、计费等数据运营功能,支撑企业数据空间各参与方通过统一平台进行连接器管理平台:可信管控能力基座,确保数据空间各使用主体可信,对各机构及其连接器、数据产品、交易和运行情可信连接器:数据安全流通共识基础设施,参与数据流通的机构通过接入连接器加入数据空间,实现多方数据的可用不在企业金融贷款中,企业主在可信连接器上完成企业认证和连接器认证后接入企业数据空间。企业运营过程中涉及的营业执照、税务数据、经营数据等经企业法人授权后上传到企业数据空间,并从对应机构(如工商、税务等)生成可验证凭证。银行等办理办事机构通过类似的方式接入企业数据空间。企业在银行办理贷款时需要对企业税务信息进行核验时,企业主通过企业数据空间返回税务信息以及相应地可验证凭证,银行对我国汽车行业的产业链长、覆盖面广,在原材料获取、生产制造、回收利用、维修售后等领域涉及大量的数据生产、加工与使用,汽车全生命周期的数据要素价值挖掘和数据资源高效配置前景广阔。但是在这个过程中也面临多维挑战,一是汽车行业主体复杂、标准不统一;二是敏感、高价值数据治理难度高,难以保障数据共享流通全过程可信可控;因此各主体共享流通意愿不足、行业数据资源分散在各主体手中难以实现价汽车行业可以通过规划建设可信数据空间,构建可信管控能力与统一的数据传输协议、数据交互规则,推动发挥核心企业带动作用,引导矿产企业、材料企业、零部件企业、电芯企业、电池组装企业、整车企业等行业主体接入,打造数据全生命周期流通可信管控、可信应用管理、可信节点与组网、可信技术组件管理、可信运行环境管理等组成的系统架构,形成跨空间交互体系。并循序渐进推广汽车行业数据空间应用场景,从碳足迹追踪、循环经济、供应链尽调,逐步扩展到质量管理和供需管理,最终期望实现模块化制造和数字孪生等先进数字围绕汽车行业对绿色低碳可持续数据要素流通、共享、开发、利用等各个环节关心的痛点,可信数据空间技术能起到技术保障的赋能的作用。一是具备可信管控能力,即首要保障各环节信息安全与可信度,由行业权威第三方机构作为运营与管理主体,带动产业链企业广泛参与,能实现涉碳数据提供方、使用方、认证核查方等不同角色的独立,同时利用隐私计算、使用控制、区块链等技术,优化履约机制,鼓励数据公平竞争与数据体系繁荣,促进参与各方共建、共享、共用。二是具备资源交互能力,实现数据资源的可信流通、共享与开发,紧握可信数据空间的本质,利用数据标识、语义转换等技术,实现汽车行业数据空间内部、跨行业空间、数据跨境等不同维度中,不同来源数据及其衍生产品和服务的统一发布、高效查询、合约交互和跨主体互认,引导算力、算法、数据资源共享和服务共用。三是具备价值共创能力,进一步挖掘数据要素价值,支持多主体在可信数据空间规则约束下共同参与数据资源开发利用,推动汽车行业绿色低碳可持续数据资源向数据产品或服务控制,而是由其持有者自我管理。通过区块链和其他分布式账本技术,DID为用户提供了安全、自主的身份验证方式,使个深度融合了国家权威部门的实名认证体系,特别是通过与公安系统的身份库核验结合,由可信数字身份链核发。这一过程确用户可以在享受去中心化身份带来的自由与隐私保护的同时,也能在必要时证明其身份的真实性,为数字时代的各类应用场DID对数据集进行实名确权。无论数据集如何流转,都能保护其所有者权利;BSN个人数据加密流转服务:当两个用户公钥对数据进行相互加密,确保个人数据处于加密保护和个人可信数据空间的核心是覆盖C端个人账号管理的全场景账号管理与安全认证平台——IDaaS,该平台依托移动底卡、大数据、密码等能力,通过与数据源系统、基础认证能力、第三方应用系统等进行集成,搭建统一身份认证体系,包含认证中心、用户中心、权限中心、审计中心、风控中心等五大核心模块功能,提供统一身份管理、认证管理、权限管理、安全用户中心:实现用户管理、组织管理、用户账号管理、用户属性管理。支持管理员增删改查和批量导入,也支持通过接认证中心:集成号卡认证能力,支持第三方认证等认证方权限中心:实现应用接入管理及访问权限管控功能,支持风控中心:为不同应用和用户基于时段、网络配置认证策审计中心:记录管理员的操作记录和用户的认证日志和操身份体系构筑个人数据空间。在IDaaS认证中心完成可信身份认证后,SIM卡生成公私钥对,私钥保存在卡内,公钥上传到区块链上存证。个人在医疗机构就诊后,医院申请将就诊信息上架个人可信数据空间,个人用户同意后,在个人数据空间生成对应的数据目录。个人在保险公司办理保险时,保险公司需要个人提供就诊信息,个人用户在个人数据空间中同意授权对私钥对凭证签名后上传到区块链上。保险公司向医院发起用数请求,医院在区块链上核验凭证后,将数据返回给保险公司,身份体系构筑个人数据空间,在IDaaS认证中心完成可信身份认证后,将用户首次申请填写并经过核实的要素信息颁发数字息数据,直接在个人数据空间中获取已核实的要素信息完成数据授权和信息助填,实现“一次认证、随处使用、一次都不用技术创新解决传统贸易的痛点,如信息孤岛、国际需求不足等问题。广东省承载了全国近20%的外贸总量,汇聚丰富的海关、物流和企业数据资源,是探索国际贸易数据要素创新的前沿阵广电运通集团股份有限公司综合运用区块链、大数据等技术,打造“贸链智踪——跨境贸易大数据综合服务平台”(以下数据、船舶数据、物流等多维度数据,通过事前准入核验、事中核验贸易业务动态,事后核查贸易数据真实性,对新型国际贸易业务进行全链路跟踪管理。平台可为金融机构、贸易企业、监管部门等提供数据查询、市场分析、风控管理、收付汇服务真实性手段的局限性,“贸链智综”采用国产安全可控的区块链底层开源平台飞梭链(FISCOBCOS防止数据篡改和欺诈行为,提升了数据互联互通能力,增强了跨境贸易的透明度和安分布式共识机制等特点,与全球溯源中心和国际组织对接,实现了对离岸贸易的货物流、资金流、单证流的全链路跟踪和监测,有效防范虚假提单、单证重复等风险,破解跨境贸易的真此外,借助跨链互操作、数字身份认证、数字签名等技术,平台构建了“数字贸易、金融业务和银企服务”三位一体的跨境数字贸易架构,为离岸贸易参与者提供支付结算、融资、结售汇等金融服务,以及溯源、认证、保险等增值服务,解决贸易提出定制化和可追溯的数智化服务场景,通过数据接口调用等模式支持金融机构核验交易真实性、管理风险,助力企业市场通过深入挖掘数据要素价值,平台将数据资源转化为产品,并进一步将其转化为数据资产。在广州市政务服务和数据管理局指导下,广电运通与南沙商务局联合打造的跨境数据产品“离境数据资产入表项目,有效验证了数据资产在跨境贸易中的经在国家数据局牵头主办的2024年“数据要素×”大赛全国总决赛的发布,实现跨境数据合规、高效、安全的流通成为促进大湾区跨境金融发展、互融互通的关键议题之一。然而,虽然多项政策意见中针对跨境数据流动领域提出了一系列鼓励措施,但目前想要打通数据流通仍存在一些问题和挑战。一是金融、政务等数据属于重要敏感信息,跨境传输合规门槛高;二是缺少近年来,数据流动相关的法律法规渐趋完善,以区块链为代表的创新技术亦不断发展,为金融、政务等重要敏感数据的跨境流通带来新的解决思路。在此背景下,微众银行基于分布国产区块链底层开源平台飞梭链(FISCOBCOS提出由个人自主携带数据跨境、结合区块链技术提供验证能力的模式,为作区金融发展局、珠海市互联网信息办公室的协调和推动下,粤港澳大湾区首个跨境数据验证平台“粤澳跨境数据验证平台”在横琴与澳门之间上线试运行。平台由珠海华发金融科技研究院有限公司及深圳联合金融控股有限公司作为内地侧运营方、南光通有限公司作为澳门侧运营方、万高信息科技有限公司作为平台技术供应方、微众银行作为区块链开源技术支持方共同澳办、中国人民银行深圳市分行、国家金融监督管理总局深圳监管局、深圳市地方金融管理局、香港金融管理局金融科技监管沙盒等部门的共同指导和支持下,深港跨境数据验证平台正式上线试运行。平台由国家(深圳·前海)新型互联网交换中心、深智城(深圳征信)作为深圳侧平台运营方,微众科技香港有限公司(简称“微众科技”)作为香港侧运营方,微众银行作为总两个平台的技术实现一脉相承,均凭借区块链不可篡改且可追溯的技术优势,以哈希值验证实现用户自主跨境携带资料的可信验证。平台在两地运营方之间构建跨境区块链网络,为机构提供数据可信验证服务,自身不与用户产生直接联系。场景机构通过平台运营方提供的API接入平台,获取跨境数据验证服务。同时,用户是个人信息数据跨境传输的核心——基于个人数据可携带权,用户从数据提供者处下载个人信息数据,并自主传输数据至数据接收者,并对使用范围和使用目的等进行授权,平台并不传输或存储任何敏感个人数据。用户下载数据文件的同时,数据提供者使用平台约定的加密算法在本地系统对下载的文件加密,生成数据独有的哈希值(由源文件计算而来的一串字符串或数据凭证,可以理解为“数据的指纹”)并数据接收方接到用户自主提交的数据文件后,通过平台约定的同样的加密算法,对文件在本地加密生成哈希值,并与平台区块链网络上数据提供者生成的哈希值比对,若哈希值比对一致,即可验证用户自主提交的数据文件未经篡改、真实可信。这一平台方案通过传验分离实现数据跨境传输,在满足跨境数作为大湾区数字化跨境数据基础设施,粤澳/深港跨境数据验证平台为众多跨境金融、民生业务提供可行的数据跨境验证门、珠海、中山、广州、江门、肇庆、佛山、东莞、惠州)广泛应用,累计服务工行、建行、中行、厦门国际银行、澳门国线个人资产证明,企业资产证明,个人流水证明,企业银行对导和积极推动下,地方征信平台“粤信融”成功对接粤澳跨境数据验证平台,上线“粤信融”跨境验证服务。通过该服务,金融机构能便捷对客户的境内外资信信息进行真实性验证,进而为大湾区企业和个人提供优质金融服务,更好地满足大湾区跨境深港跨境数据验证平台已上线个人征信报告验证、企业信用报告验证、学历验证、高校录取通知书验证等业务场景,连行已通过该平台累计为大湾区小微企客户的香港分支机构成功场景,香港理工大学依托平台安全高效地完成内地学生教育信随着数字经济全球化加速演进,跨境数据流动、国际贸易协作与数字服务互通催生出对可信数字治理体系的迫切需求。中国与新加坡作为亚太数字经济发展双引擎,在跨境数字身份互认与电子公证协同应用领域具备先行示范价值。依托中国实信任协同范式,打通电子公证国际互认通道,通过数字身份认证与电子公证服务的深度融合,为跨境贸易、人才流动、司法成亚太区域数字治理创新实践样板,为构建互联互通的国际数用户隐私保护,并以此账号体系为基础,打造中新跨境数字凭(2)IDaaS数字身份平台:管理当地用户的认证、权限、数字证书、数字凭证等。每个地区部署1套,需要符合当地法(3)数字资产钱包:管理用户的密钥、证书、数字凭证、以学历凭证跨境互认为案例,用户首先完成实名认证并申零知识证明技术和区块链基础设施,数字证书作为信任根,打破了传统验证模式的局限,允许任何机构或个人成为验证方,无需依赖政府平台或发证方系统。整个验证过程在区块链上公开透明地进行,实现全程电子化,并最大程度地保护用户隐私。可信数据空间建设运营涉及多方主体,包括可信数据空间运营者、数据提供方、数据使用方、数据服务方和可信数据空负责可信数据空间的日常运营和管理,具体包(1)规则制定与执行:制定并执行空间运营规则与管理规范,建立各方权责清单,制定数据共享、使用全过程管理制度,以及按贡献参与分(2)能力构建与管理:构建接入认证体系、空间合约和履约行为存证体系,建立空间资源使用(3)资源交互与协同:提供数据标识、语义转(4)生态构建与运营:部署应用开发环境,与政府部门:开展政策及规则制定,推动可信数行业协会:牵头制定行业标准规范,协调各方平台型企业:为可信数据空间提供技术支撑和同上下游企业开放共享高质量数据资源,打造负责提供可信数据空间中的数据资源,具体包(1)数据提供:提供高质量、可信的数据资(2)数据质量管理:确保数据的准确性、完整(3)数据权限管理:有权决定其他参与方对其(4)数据安全:确保数据的来源和用途可追(5)数据权益维护与分配:在数据创造价值数据资源管理部门:掌握着大量的人口、法人、教育、医疗等公共大型企业:在领域内具备引领带头作用,拥有海量用户信息、行为数科研机构:研究过程中积累了大量的科学数按约加工使用数据资源、数据产品和服务,具体(1)数据使用:从可信数据空间获取数据,并遵守数据使用协议及相关法律法规,对数据进行科技企业:需要大量的数据来训练模型、开发金融机构:利用数据进(2)数据加工使用:按约定的范围、方式和目(3)数据安全与隐私保护:在使用数据的过程中,遵守相关法律法规和空间规则,保障数据安(4)价值共创:通过对数据的合规使用,推动数据资源向数据产品或服务转化,创造数据价行风险评估、客户画互联网公司:优化内容推荐

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论