TC609 全国数据标准化技术委员会技术文件 TC609-6-2025-01 可信数据空间技术架构 Trustworthy data spaceTechnology architecture 2025-04-30 发布 2025-04-30实施 全国数据标准化技术委员会 发布 次 目 前 II 1范围 2规范性引用文件 3术语和定义 4概述 5技术架构 5.1概述. 5.2功能架构 5.3交互关系 6业务流程. 15 6.1概述 15 6.2登记可信数据空间. 6.3发现可信数据空间 16 6.4创建逻辑可信数据空间 16 6.5数据流通利用 18 7安全要求 20 7.1概述 20 7.2数字合约安全 20 7.3数据产品安全 20 7.4空间运行安全 20 参考 文 22 前言 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国数据标准化技术委员会（SAC/TC609）提出并归口。 本文件起草单位：中国电子技术标准化研究院、北京大数据先进技术研究院、中国信息通信研究院、 北京大学、下一代互联网关键技术和评测北京市工程研究中心有限公司、浙江大学、中国电信集团有限 公司、中国联合网络通信集团有限公司、中国移动通信集团有限公司、华为技术有限公司、上海芯超数 据科技有限公司、深圳数鑫科技有限公司、上海临港北京大学国际科技创新中心、北京市大数据中心、 电子科技大学、四川省大数据中心、国家电网有限公司大数据中心、蚂蚁科技集团股份有限公司、四川 长虹电器股份有限公司、中电数据产业集团有限公司、中电数创（北京）科技有限公司、广东领信数科 信息技术有限公司、航天信息股份有限公司、数据空间研究院、国家信息中心、中国南方电网有限责任 公司、浪潮云信息技术股份公司、西安电子科技大学、武汉达梦数据技术有限公司、三六零安全科技股 份有限公司、杭州安恒信息技术有限公司、华为云计算技术有限公司、上海数据集团有限公司、太极计 算机股份有限公司、浙江久婵物联科技有限公司、 北京数网链通科技有限公司、北京泰尔英福科技有限 蓝象智联（杭州）科技有限公司、星环信息科 海）股份有限公司、云上（南昌）大数据有限公司、 浙江省大数据联合计算中心、中电云计算技术有限公司、中国移动通信有限公司研究院、中移动信息技 术有限公司、联通数据智能有限公司、中国联通软件研究院、中国信通院江西研究院、浙江蚂蚁密算科 技有限公司、杭州市大数据管理服务中心、杭州云象网络技术有限公司、大翼支付科技有限公司、中电 福富信息科技有限公司、中国电信股份有限公司数据要素技术创新（海南）中心、中电信人工智能科技 （北京）有限公司、国网山东省电力公司、江苏中堃数据技术有限公司、国网江苏省电力有限公司、中 国交通建设集团有限公司、上海数据交易所有限公司、中国交通信息科技集团有限公司、数据易（北京） 信息技术有限公司、上海零数众合信息科技有限公司、安徽中科晶格技术有限公司、广电运通集团股份 有限公司、阿里云计算有限公司、深圳数据交易所有限公司、煤炭科学研究总院有限公司、新胜科技（上 海）有限公司、成都市标准化研究院、 吉林省吉林祥云信息技术有限公司、普元信息 技术股份有限公司、四川数通智汇数据科技有限公司、北京电子数智科技有限责任公司、国家工业信息 安全发展研究中心、北京熠智科技有限公司、中移雄安信息通信科技有限公司、联通数字科技有限公司、 中关村科学城城市大脑股份有限公司、中科斯欧（合肥）科技股份有限公司、福建省大数据集团有限公 司、天津市天河数字产业科技有限公司、广西北部湾大数据交易中心有限公司、南方电网能源发展研究 院有限责任公司、中国移动通信集团设计院有限公司、北京思特奇信息技术有限公司、中国联通智能城 市研究院、北京天融信网络安全技术有限公司、中电科网络安全科技股份有限公司、北京数据要素科技 有限公司、北京数字认证股份有限公司、杭州数梦工场科技有限公司、中兴通讯股份有限公司、每日互 动股份有限公司、杭州趣链科技有限公司、广州广电运通信息科技有限公司、中国信息协会、苏州数据 资产运营有限公司、中启联信科技集团有限公 山东未来集团有限公司、联通（广东）产业互联网有 限公司、中国质量认证中心有限公司、北京华宇信息技术有限公司、联通数字科技有限公司、湖南天河 国云科技有限公司、马上消费金融股份有限公司、中电科大数据研究院有限公司、奇点数联（北京）科 股份有限公司、杭州高新区（滨江）区块链与数据安全研究院、成都西南民航通信网络有限公司、广州 维视达数字科技有限公司、北京数风科技有限公司、云基华海信息技术股份有限公司、金联汇通信息技 术有限公司、山西远大纵横科技有限公司、长沙都正生物科技股份有限公司、湖南大数据交易所有限公 I 司、深圳市华傲数据技术有限公司、临沂市大数据中心、公安部第三研究所、中国工业互联网研究院、 浙江省数字经济发展中心、福建新世通律师事务所、广州金域医学检验集团股份有限公司、三未信安科 技股份有限公司、北京金喻泽科技有限公司、豪尔赛科技集团股份有限公司、广州睿帆科技有限公司、 北京腾云天下科技有限公司、牙木科技股份有限公司、中国电子科技集团公司第十五研究所、西北大学、 烽火通信科技股份有限公司、华控清交信息科技（北京）有限公司、亚信科技（中国）有限公司、奇安 信科技集团股份有限公司、软通智慧科技有限公司、杭州领信数科信息技术有限公司、广州数据交易所 有限公司、江西省大数据中心、全国组织机构统一社会信用代码数据服务中心、中国软件评测中心（工 业和信息化部软件与集成电路促进中心）、中关村工信二维码技术研究院、北京海泰方圆科技股份有限 公司、长沙翼游数据科技有限公司、杭州拓数派科技发展有限公司、杭州诺崴信息科技有限公司、科大 讯飞股份有限公司、中电信数智科技有限公司、北京数字理政规划设计研究院有限公司、数字西安技术 运营（集团）有限公司、广州数据集团有限公司、杭州安泉数智科技有限公司、北京数安行科技有限公 司等。 III 可信数据空间技术架构 1范围 本文件规范了可信数据空间技术架构，明确了可信数据空间在国家数据基础设施中的定位，描述了 可信数据空间作为一种数据流通利用基础设施的核心技术特征、最小功能集合以及关键业务流程。 本文件适用于指导地方、行业、领域、企业开展可信数据空间的规划、建设、运营和管理。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 NDI—TR2025—01数据基础设施参考架构 NDI一TR一2025一02数据基础设施互联互通基本要求 NDI一TR一2025一03数据基础设施用户身份管理和接入规范 NDI一TR一2025一05数据基础设施接入连接器技术要求 NDI一TR一2025一06数据基础设施数据目录描述规范 3术语和定义 下列术语和定义适用于本文件。 3. 1 可信 trustworthiness 即可信赖，指“符合预期”，以技术可验证的方式满足利益相关者期望的能力。 [来源：IS0/IECTS5723:20223.1.1，有修改 注：可信数据空间中的可信是指数据流通及使用的可信赖，代表数据流通及使用的过程及结果符合相关参与方的行 为预期。 3. 2 可信数据空间trustworthydataspace 基于共识规则，联接多方主体，实现数据资源共享共用的一种数据流通利用基础设施，是数据要素 价值共创的应用生态，是支撑构建全国一体化数据市场的重要载体。 3.3 数字合约digital contract 以数字化形式描述的数据提供方、数据使用方、数据服务方等相关参与方对数据流通、使用等环节 预期的承诺，包括但不限于数据的内容、使用者、使用方式、使用次数、使用范围、使用环境等。 3. 4 使用控制 Jusage control 在数据的传输、存储、使用和销毁环节，通过集成在数据应用、算法和运行环境中的技术手段，确 保相关参与方按照数字合约约定的使用策略对数据进行分析、计算和处理等，实现对数据使用的时间、 地点、主体、行为和客体等因素的控制，从而保证对数据的使用符合预期。 3. 5 数据资源dataresource 具有价值创造潜力的数据的总称，通常指以电子化形式记录和保存、可机器读取、可供社会化再利 用的数据集合。 [来源：NDI—TR—2025—06数据基础设施数据目录描述规范] 3. 6 数据产品dataproduct 自然人、法人或者非法人组织对其合法获取的数据资源，经过实质性加工和创新性劳动后形成的， 可满足特定需求的数据加工品和数据服务。 [来源：NDI—TR—2025一06数据基础设施数据目录描述规范] 注：可信数据空间中，数据产品是数据流通及使用的基本单元。数据产品可从数据资源封装开发而来，也可基于已 有数据产品开发而来。数据产品的承载形式可以是数据库表、数据文件或数据API等。 4概述 为厘清可信数据空间的内涵与外延，本小节从多个视角对可信数据空间的核心特征进行详细描述， 从技术组成角度，可信数据空间以数字合约、使用控制技术为核心，以数据跨主体流通使用的可信 （符合预期）为目标。通过数字合约技术描述特定参与方对数据内容、使用方式、使用次数等流通利用 行为的预期并达成共识；通过集成在特定软硬件环境中的使用控制技术对使用数据的算法、应用进行控 制和审计，实现对数据访问、分析、计算等行为的管控，保证数据的流通及使用过程及结果符合预期。 从系统构成的物理角度，可信数据空间主要由可信数据空间服务