9月3日,在2022世界人工智能大会(WAIC2022)重磅分论坛——“数据要素流动技术前沿探索论坛”上,“可信数据空间助力数据要素流通”圆桌对话压轴论道。来自华为、中国信息通信研究院、深圳数鑫科技、成飞集团、FATE开源社区的专家们,围绕可信数据空间与隐私计算的异同点、可信数据空间典型场景及案例、可信数据空间未来技术发展及应用的难点方向三个层面展开了深入探讨。
可信工业数据空间生态链成员单位——数鑫科技发布了领域数据空间产品——DDS(Domain Data Space)之领域数据空间流通平台。这是国内第一款基于数据主权控制下,面向结构化数据,一体化实现“实时分发、多方连接、低代码使用”的数据空间商业化产品。DDS由数鑫科技自主研发,遵循可信工业数据空间(简称TDM)系统架构,可以满足跨企业、跨领域、跨行业数据安全、可信、可控、可追溯、高效、低成本流通需求。
可信数据空间——数据共享流通新基础设施
随着《数据安全法》、《网络安全法》和《个人信息保护法》三法联动推进,国家《关于构建数据基础制度更好发挥数据要素作用的意见》等政策出台,数据要素市场迎来快速发展阶段。可信、安全、透明、可计量的数据共享、流通、交换和交易已成共识,而“数据包传输”、“API调用”等传统数据流通方式,难以释放数据协同共享的应用价值,因此迫切需构建新型可信数据流通方式。
可信数据空间(Trusted Data Matrix,简称TDM)的概念比较新,可以认为是数据资源共享的数字化基础设施,旨在促进不同利益攸关方保障数据主权下可信、安全、透明的进行数据共享、交换、流通与交易。
数据空间首先在欧洲提出,发布了(Interational Data Space,简称IDS)参考架构,各个公司都可以照这个架构做自己的产品。中国信通院两化所工业大数据高级总监赵志海分析,可信数据空间融合了我国在数据流通和应用方面的实际,兼顾分布和集中的架构模式,包容度更高,包括联邦学习、多方安全计算等隐私计算的核心技术都是可信数据空间的一部分。
隐私计算主要是基于严苛数据加密安全技术,用于解决数据不出域场景应用,存在多技术流派标准无法统一、技术门槛较高、适用场景比较有限等问题;可信数据空间则主要面向数据出域流通提供整体方案。深圳数鑫科技创始人、CEO吴会才坦言,经过研究,可信数据空间体系是在解决数据流通安全的同时,能兼顾高效、低成本、并适配大多数场景的技术体系。
可信数据空间在国内尚处于发展初期,但已有不少探索成果落地。今年初,中国信通院联合包括华为在内的一些头部企业和研究机构共同提出了可信数据空间,并发布《可信工业数据空间系统架构1.0白皮书》,发起成立可信数据空间生态链组织,牵头立项IEEE P3158《可信数据空间系统架构》标准,为各参与方探索并加强可信数据空间在数据要素流通领域的应用、推动数字经济发展奠定了基础。
数据空间多场景落地加速释放数据价值
据《可信工业数据空间系统架构1.0白皮书》调查,数据提供方和使用方在可信数据流通方面,有对数据使用施加控制,对使用进行采集存证、实名身份、供需对接、数据质量等基础服务的需求。可信数据空间恰好能为数据拥有者提供相关控制能力,为数据处理者提供日志存证,实现数据资源有效管理,并为供需双方提供中间服务,促进数据要素资源价值互换。
目前,产业链上下游、企业间的数据流通是一个刚需。华为公司数据总架构师马运认为,数据将成为企业高质量发展的核心竞争力,在企业生态链中建立可控的数据交换尤为重要。成飞集团数据领域首席专家欧阳森山提出了一个痛点,作为航空武器装备研发企业,上下游数据流通受限,需要把产业链数据汇聚起来,促进交流、流通、共享、应用并赋能产业链。
据悉,深圳数鑫科技正在落地成飞跨网络数据可信流通,港口多式联运数据空间等项目。数鑫科技创始人、CEO吴会才表示,数鑫科技通过借鉴IDS和可信工业数据空间,自主研发了领域数据空间解决方案,在物流行业,以港口为中心的多式联运场景做了探索。
记者了解到,以港口多式联运场景为例,领域数据空间解决方案助力实现铁路、运输公司、船公司、港口四方数据共享流通,建立可信数据空间平台,各节点分别部署,集成加密脱敏模块组件,实现了事前、事中、事后全链路数据控制及追溯,全面提升了港口装卸作业效率。
上述领域数据空间解决方案即为论坛发布的国内首个领域数据空间产品——DDS(Domain Data Space)之领域数据空间流通平台,该平台是数鑫科技在深入研究欧盟IDSA国际数据空间参考架构的基础之上,充分结合国内业务上下游之间数据流通的特点,以及在数据保护、数据交易等方面的相关法律法规的要求,深度探索在数据主权可控前提下数据跨域、分发、使用、连接技术的商业化产品落地,是在可信数据空间这一技术上的创新与突破。
值得一提的是,领域数据空间流通平台具有“两端一管”的特性,“提供端”接入开放资源并提供元数据自动计算能力,“消费端”基于可信连接计算沙盒,实现域内外数据低代码方式安全连接计算,“管道”则通过主权控制流通协议栈,形成端到端的数据安全流通管道。该平台位于领域数据空间三层产品体系的第一层,用于垂直细分领域可信、可控、可追溯的数据流通网络(类比数据的“物流网络”)。未来,数鑫科技还将持续打造领域数据空间运营平台(类比数据的“电商平台”)及数据圈门户(类比数据的“卖家&买家”),以形成完整的数据流通体系。
数鑫科技作为可信数据空间生态链成员,领域数据空间流通平台为该组织成员发布的首个产品。赵志海表示,希望未来有更多供给方提供更好的解决方案,信通院也将推动可信数据空间标准设立,通过标准来实现数据空间的互联互通,并加强国际合作,使其扩大到全球范围。
数鑫科技吴会才认为,可信数据空间与其他技术体系并不互斥,未来,可信数据空间可以和包括隐私计算在内的成熟的数据安全技术协同与融合,数鑫科技与深圳数据交易有限公司、华为云成立的国际数据空间创新实验室,将以探索新兴技术为使命,进一步融合适配更多场景的承载能力。
随着数据要素市场化步伐加快,可信数据空间将逐渐成为一种普适性强的数据要素流动技术,助力数据要素安全流通,推动数据要素合理化配置,进一步释放数据价值。
