在数字经济时代，数据是新的“石油”，但如何安全、合规地共享和利用数据，却让无数企业头疼。数据要么锁在“孤岛”里无法发挥价值，要么在共享中面临泄露和滥用的风险。

有没有一种方法，能让数据在不出门、所有权不丢失的前提下，安全地“被使用”？答案就是——可信数据空间。它不仅是技术平台，更是一套构建数据流通信任的规则体系。今天，我们就来揭开它的神秘面纱。

一、核心基石：三大技术构建“信任”底座

可信数据空间的运转，依赖于三大核心技术，共同确保了数据流通全程的可控与可信。

1. 数字合约：机器可读的“法律锁”

• 它并非纸质合同，而是机器能直接读懂和执行的结构化规则。

• 它精确规定了“谁，在什么条件（时间、地点、次数），可以对什么数据，进行何种操作（计算、查看、下载）”。从创建、签署到履行、终止，全流程都通过数字签名、区块链等技术保障其不可篡改、真实有效，如同为数据交易上了一把坚实的“法律锁”。

  
  

 2. 使用控制：嵌入全程的“铁面执行官”

• 光有合同不够，还需强有力的执行。使用控制技术就像一位“铁面执行官”，从数据传输、存储、计算到销毁，全程嵌入式管控。这种管控是极其精细的，可以精确到时间、地点、操作主体、具体行为以及操作对象。

• 它通过与数据沙箱、隐私保护计算等技术结合，确保数据使用方的所有操作都被限制在合约划定的“牢笼”里，真正做到“数据可用不可见，用途可控可计量”。

  
  

 3. 可信流通机制：打破孤岛的“通用语言”

 要实现跨组织、跨地域的数据流通，必须建立统一标准，即 “三统一”：

• 统一身份管理：确保每个参与者身份真实可信。

• 统一目录标识：让所有数据资源都能被轻松发现和理解。

• 统一接口规范：让不同系统之间能顺畅“对话”。

  这套“通用语言”是数据在更大范围内自由、有序流动的基础。

二、如何运作？透视可信数据空间的业务流程

那么，这些技术是如何协同工作的呢？我们通过一个典型的业务流程来看。

第一步：登记可信数据空间——获取“官方认证”

• 动作：可信数据空间的运营方首先需要向上一级的区域或行业功能节点提交申请，完成平台身份的注册和业务节点的登记。

• 目的：这相当于为这个数据空间办理“营业执照”和“官方认证”，使其正式接入国家数据基础设施体系，成为一个被认可、可被寻址的合法节点。这是所有数据流通活动的起点。

  
  

第二步：发现可信数据空间——“逛超市”选空间

• 动作：经过登记后，该数据空间的基本信息和服务目录会被同步到全域目录中。潜在的用户（数据提供方或使用方）可以通过功能节点的统一门户或查询接口，像“逛超市”一样浏览和发现所有已登记的可信数据空间及其服务。

• 目的：解决了“哪里有我需要的数据服务”的问题。用户通过透明的目录，能够轻松找到适合自己的数据空间，并可以进一步了解其规则和内容。

  
  

第三步：创建逻辑可信数据空间——开设“专属VIP室”

• 动作：用户在发现并选定一个可信数据空间服务平台后，可以根据特定的业务场景（例如，为某个供应链项目或医疗研究课题），在该服务平台内部创建一个逻辑上的子空间。

• 目的：这个逻辑空间是一个虚拟的“专属协作区”。运营方可以在此自定义更细致的规则，比如邀请特定的参与成员、配置专属的数字合约模板、设定内部的数据使用策略。它实现了在统一平台下，不同项目、不同群体之间的数据隔离与分权管理。

  
  

第四步：数据流通利用——安全合规的“价值兑现”

这是核心价值实现环节，在创建好的逻辑空间内，数据开始安全流动：

1. 准备商品：数据资源接入与封装
数据提供方首先通过专用的接入连接器，将本地的原始数据资源接入系统，并进行标准化封装，设定好使用规则，形成一个待售的 “数据产品” ，先存放在自己的“本地仓库”（本地数据产品目录）中。

2. 上架商品：平台与全网登记
提供方将这个数据产品正式提交到可信数据空间服务平台申请“上架”。平台审核通过后，不仅会将其列入自家的“商城货架”（平台数据目录），还会为其向更顶级的区域/行业功能节点申请“官方认证”和全网标识，确保产品来路正、身份明，能在更大的数据基础设施网络中被发现。

3. 挑选与申请：发起使用请求
数据使用方像“顾客”一样，在平台的数据目录中浏览，找到心仪的数据产品后，正式发起使用申请。这个申请需要经过平台和数据提供方的双重审批，确保请求合规、意图正当。

4. 签订合同：数字合约签署与策略下发
申请获批后，平台会生成一份机器可读的 “数字合约” ，明确约定数据的使用范围、次数、方式等所有细节。双方确认并签署这份电子合约后，平台会立即将合约内容转化为可执行的控制指令，下发给提供方和使用方的连接器，为后续的数据使用行为设定好“交通规则”。

5. 安全发货：按约交付数据
数据提供方严格按照合约要求，通过安全的通道将数据交付给使用方。交付的可能是原始数据，也可能是经过脱敏或加密处理后的数据，确保数据在传输过程中安全无损。

6. 合规使用：在“监管沙箱”中操作
数据使用方在收到数据后，必须在连接器构建的受控环境（如数据沙箱）中，严格按照合约策略进行数据分析和计算。所有操作都被实时监控，确保数据不被复制、泄露或用于未授权的用途，真正做到 “数据不出域，价值在流动”。

7. 全程留痕：行为存证与履约证明
从身份认证、合约签署到数据交付和使用的全过程中，双方的所有关键操作都会被详细记录，生成不可篡改的操作日志。任务完成后，双方会交换履约证明，并同步给平台存证。这就像保留了全程的“监控录像”和“交易凭证”，为审计、追溯和争议解决提供可信依据。

通过这七个步骤，可信数据空间确保了数据从“上架”到“使用”的每一个环节都权责清晰、过程可控、结果可信，最终在安全与信任的基础上，实现了数据价值的合规流转。

三、如何接入？可信数据空间的“官方入驻”指南

将建设好的可信数据空间（作为业务节点）接入区域或行业功能节点，就像一家公司要入驻一个权威的“数字化产业园区”，需要遵循一套标准化的流程和规范。这套流程旨在确保整个生态的规范性、安全性和互操作性。

1. 明确“园区管理处”：谁是管理主体？

首先，你需要知道该向谁申请。

• 管理主体：区域或行业功能节点的运营方，就是你这个“数字化园区”的“管理处”。他们全权负责审核你的入驻申请，并进行后续的日常管理。

• 唯一对接：一个区域或行业里可能有多个“管理处”，但最终会明确一个主要对接方，你只需要向它提交申请，避免多头管理。

  
  

2. 了解“园区守则”：透明的管理制度

在申请前，你需要了解“园区”的基本规则。

• 制度公开：“管理处”会提前制定并公示清晰的《接入管理制度》，里面写明了入驻条件、流程、审核时间、安全要求等。

• 自主选择：你可以自由选择最合适的“园区”入驻。通常建议选你所在地或主营业务领域的节点，但你完全有权选择其他节点。

  
  

3. 完成“入驻申请”：五步走流程

整个申请入驻流程可以概括为以下五个关键步骤：

第1步：准备材料——完成自我检查
在提交申请前，请确保你已满足以下基本要求：

• 身份正规：你的组织已完成法人主体身份注册。

• 服务达标：你的服务系统设在境内，能通过互联网正常访问，具备声明的服务能力和健全的安全保障措施。

• 通过检测：最好提前通过第三方机构的互联互通与安全测试，拿到“体检合格证”。

• 信息明确：节点名称和功能介绍清晰准确，无歧义。

第2步：提交申请——正式递交入驻申请

• 向选定的区域/行业功能节点提交业务节点身份注册申请，这本身就等同于申请接入。

• 提交的所有信息必须符合国家数据基础设施的统一身份管理规范。

  
  

第3步：等待审核——“管理处”进行资质审批

• 高效审批：“管理处”有明确的审批时限：

• 接入连接器：1个工作日内完成审批。

• 业务节点：5个工作日内完成审批。

• 专家评审：对于复杂的业务节点，“管理处”认为有必要时，会组织专家进行评审，审批周期相应延长5个工作日，过程透明。

  
  

第4步：获批入驻——领取“身份证”

• 一旦审核通过，“管理处”会向你颁发一个唯一的数字身份凭证。

• 这个凭证是你的节点在国家级数据基础设施中的“身份证”，凭借它，你才能与其他节点进行可信互联。

  
  

第5步：信息公开——悬挂“营业牌照”

• 接入后，你必须在自己的服务页面显著位置公示三样东西：

1. 接入状态：表明你已正式接入。

2. 注册地信息：标明你隶属于哪个功能节点。

3. 服务监督电话：便于用户监督和投诉。

   
   

4. 入驻后的“日常管理”与“安全退出”

成功入驻后，并不意味着“一劳永逸”，还需要遵守日常规范。

• 常态化管理：“管理处”会进行日常监督，但遵循 “最小必要” 原则，不会干扰你的正常运营。同时，它必须提供畅通的投诉渠道。

• 信息变更：如果你的信息有变，需要在1个工作日内提交变更审批。

• 服务退出：当你需要停止服务时，必须提交一份详细的 《服务退出方案》 ，确保所有业务和数据得到妥善处理（如迁移、销毁）。“管理处”审核并监督你完成退出后，才会为你办理注销。所有运行日志需要保留至少3年。

接下来说说技术。

一、服务平台与接入连接器

服务平台按照“三统一”要求，保持身份、标识、目录与区域/行业功能节点的互联互通。服务平台代理区域/行业功能节点提供身份注册、核验，连接器注册、核验及目录登记等等服务。

平台支持为特定应用场景创建逻辑可信数据空间（如医疗、供应链等），并设置相应的权限。

数字合约管理模块撮合数据提供方和使用方，提供合约签署服务。而数据使用控制是按照数字合约的要求控制数据的使用，如提供数据数据使用环节（数据沙箱、隐私保护计算等等），控制策略执行及存证等。

可信数据空间服务平台与其他流通利用业务节点互联互通，在实际数据流通利用业务过程中可按需复用其他业务节点的功能，也可以在服务平台中集成相应的功能，如提供一个数据交易市场，具备计量计费、订单管理等功能，让数据产品能够像商品一样进行商业化流通。

数字合约的管理遵循一个完整的生命周期，确保每一次数据合作都权责清晰、过程可信。

1. 合约创建：使用“模板”快速起草

• 谁可以创建？ 数据提供方或使用方，只要有数据合作的意向，都可以发起创建。

• 如何创建？

• 模板化起草：平台提供标准化的合约模板库（如“数据仅限分析不可下载”模板），用户只需填空即可，系统会自动校验模板的合规性。

• 个性化定制：基于模板，用户可快速生成包含具体条款的个性化合约。

• 灵活入口：合约既可在平台网页上创建，也可在双方的接入连接器上直接创建。

• 唯一身份证：合约一经创建，平台会为其分配一个全球唯一标识符，并自动检查核心内容是否填写完整，如有遗漏会立即提示。

  
  

2. 合约协商与签署：“在线协作文档”式谈判

• 核心环节：完整的协商签署包含 “请求-查验-修订-签署” 四个步骤。




• 灵活协商：

• 支持双方像编辑“在线文档”一样，进行多轮沟通和修改。

• 协商可以通过双方的连接器直接进行，也可以通过平台作为“中介”来协助完成。

• 安全签署：

• 每次协商请求都附带发起方的数字签名，确保来源真实、内容未被篡改。

• 最终签署时，双方必须使用官方认可的数字身份证书进行电子签名，签名生效后，合约即具备法律效力。

• 全程留痕：平台会完整记录所有协商历史、修改记录和最终签署版本，确保整个过程公开透明、可追溯且无法抵赖。

3. 合约备案：存入“不可篡改的档案库”

• 动作：合约签署后，会被立即上传到平台进行备案存证。

• 安全保障：

• 备案的合约会经过加密和防篡改技术处理，像被锁进保险箱一样，确保内容机密且完整。

• 平台提供严格的权限管理，只有合约相关方等授权人员才能查询访问。

• 所有历史版本都会被妥善保管，方便随时查询和审计，清晰看到合约的每一次演变。

4. 合约履行：自动执行的“铁面裁判”

• 先验证后执行：在履行合约前，系统会先验证合约签名的真实性，确认无误后才启动。

• 自动化监控：

• 合约具备自动化履行能力，系统能实时检查履约状态，一旦发现异常（如超范围使用）会立即预警并处理。

• 策略执行节点（如连接器）会定期向平台上报执行状态和日志，形成一条完整的、可审计的 “履行轨迹”。

• 全程记录：履行过程中的所有日志都会用不可篡改技术存储，作为解决争议的关键证据。

5. 合约终止：安全的“善后处理”

• 终止方式：合约终止分两种情况：到期自动终止 或 双方协商一致提前终止。无论哪种方式，终止过程都需经过审计，确保合规。

• 履行后义务：合约到期后，应按约定完成最后的义务（如结算），并通知所有相关方。

• 数据清理：这是关键一步。合约终止后，必须按照事先约定处理数据，例如彻底销毁或匿名化处理，并提供数据销毁证明，确保数据不会被残留或滥用。

在可信数据空间里，光有约定规则的“数字合约”还不够，关键在于如何确保这些规则被严格执行。使用控制技术就是这个关键角色，它如同一个无处不在的“智能保镖”和“交通警察”，确保数据在流通使用的每一个环节都合规、可控、可追溯。

核心角色：两位一体，协同工作

使用控制功能主要由两个角色共同实现：

• 接入连接器（本地“智能保镖”）

• 定位：部署在数据提供方和使用方本地的“前线哨所”。

• 核心职责：直接负责数据的交付、接收和在本地环境中的使用管控。它就像一个贴身保镖，确保数据在用户自己的地盘上也被看得死死的，严格按照合约行事。




• 可信数据空间服务平台（中央“交通指挥中心”）

   - 制定规则：负责管理和下发标准化的策略模板。

   - 复杂任务处理：当连接器自身能力不足，或需要协调多个不同来源的连接器进行联合计算时，平台会提供一个更强大的集中式安全环境（如高级数据沙箱）来完成任务。

   - 全局监控：接收来自各方的存证信息，进行全局审计。

• 定位：是整个空间的“大脑”和“调度中心”。

• 核心职责：

工作流程：“保镖”的标准化安防动作

无论是连接器还是平台，其使用控制都遵循一个严谨的三步流程，我们以接入连接器为例：

第一步：策略解析——读懂“任务说明书”
当连接器收到数字合约后，它首先要做的就是“读懂”这份机器可读的合同：

• 校验真伪：检查合约签名，确保指令未被篡改。

• 理解语义：准确理解合同中的限制条件（如“仅限每周一使用”）和行为要求（如“用后必须删除”）。

• 冲突检测：如果存在多条规则，能智能地检测出其中的矛盾之处。

• 翻译指令：最终将合同条款转换成系统内部可以执行的精确命令。

  
  

第二步：行为校验——每次操作的“实时安检”
每当数据使用方要执行一个操作（如访问、计算、下载）时，连接器会立即启动一次实时决策：

• 收集情报：迅速获取当前环境信息（操作人是谁？什么时间？在哪台机器上？用什么软件？）。

• 比对规则：将收集到的信息与“任务说明书”（解析后的策略）进行严格比对。

• 做出裁决：输出明确的指令：“允许通行”、“拒绝并拦截”，或 “满足某个条件后方可允许”。

  
  

第三步：操作执行——严格的“开关与控制”
根据校验结果，连接器会严格执行：

• 放行合规操作：对于“允许”的操作，放行并在受控环境（如数据沙箱）中执行。

• 执行附加义务：自动完成合同要求的附加动作，如在数据使用前添加水印、用后立即彻底删除数据等。

• 应急处理：一旦发现异常行为或系统故障，立即中断操作并报警，就像一个保镖在发现危险时果断制止并呼叫支援。

• 策略继承：一个关键特性是，由原始数据产生的中间结果和最终结果，将自动继承原始数据的全部使用限制，防止通过衍生数据绕开管控。

  
  

安全保障：打造坚不可摧的“保险库”

为了完成上述任务，使用控制技术构建了一个多层次的安全环境：

• 隔离的运行环境：像“数据沙箱”或“保险库”，确保不同任务的数据和计算相互隔离，互不干扰。

• 可信的算法与模型：对使用的分析工具（算法、AI模型、软件）进行身份认证和来源校验，确保使用的是“正规工具”，而不是恶意程序。

• 全程监控与存证：从策略解析到数据销毁，每一个步骤都被详细记录，生成无法篡改的“监控录像”，并上报给平台，确保任何操作都可追溯、可审计。

总结来说，使用控制技术通过“解析-校验-执行”的自动化闭环，将数字合约中的文字条款，变成了数据流通使用中一道道无法逾越的“物理护栏”，真正实现了数据“可用不可见、可控可计量”的核心目标。

附数据流通利用示意图：

来源：密码与数据安全