基于区块链和区块链服务网络（BSN） 的可信数据空间建设指引 国家信息中心 2025 年 4 月 1 报告研究编写组成员 组长： 单志广 国家信息中心信息化和产业发展部主任、区块链 服务网络（BSN）发展联盟理事长 副组长： 张延强 国家信息中心信息化和产业发展部未来产业（区 块链技术与应用）处副处长 素的数字经济，2024 年 11 月，国家数据局印发《可信数据空间 发展行动计划（2024—2028 年）》（国数资源〔2024〕119 号）， 提出分类施策推进企业、行业、城市、个人、跨境可信数据空 间建设和应用，到 2028 年，建成 100 个以上可信数据空间，形 成一批数据空间解决方案和最佳实践，基本建成广泛互联、资 源集聚、生态繁荣、价值共创、治理有序的可信数据空间网络。 国家信息中心信息化和产业发展部主任单志广研究员认为， 国家信息中心信息化和产业发展部主任单志广研究员认为， 按照架构模式分类，可信数据空间可分为集中式、分布式、递 阶式三类。区块链是构建分布式可信数据空间的基础技术底座， 通过不可篡改特性，为数据提供了确权机制，对数据的使用进 行追踪和记录，为数据的贡献者提供合理的利益分配。 为引导各地方、各行业和重点企业有序推进可信数据空间 建设，国家信息中心联合有关单位开展专门研究，通过分析可 信数据空间的概念、特

式灵活性的同时实现语义互操作，从而突破当前"数据管道"式传输的局限性。 4) 跨平台数据可信保障技术缺乏 数据的流通和利用面临着可信、隐私保护和数据安全等多重挑战。为了确保 数据的可信，当前互联网通过平台为数据提供方和使用方建立信任关系。平台除 了为数据提供方和使用方提供数据存储、处理和交换服务，还提供接入验证、数 据操作确权和授权等机制，为数据互通双方提供基本的数据可信背书。 互联网架构缺乏原生的数据信任机制，导致跨平台数据互通必须依赖平台间 的数字实体互联白皮书 10 的主动协作，形成以平台为中心的数据流通模式。这种模式下，用户数据的流通 边界由平台间的技术接口和商业协议决定，而非数据主体的自主意愿。 要实现以用户为中心的跨平台数据可信流通，必须突破现有架构限制，在网络层 建立原生的数据信任与授权机制。这一挑战的核心在于：如何在不影响平台独立 性的前提下，使数据主体能够自主控制其数据的跨平台流动。 （四）下一代网络的关键突破点 输层； 二、建构新的“数字实体层”； 三、改造应用/表示层，扩充数字实体的应用及操作接口； 四、将原应用层与数字实体接口组合，重新定义 Web3.0，支持用户去中心 化发现与连接、数字交互、可信验证等。 面向 Web3.0 的数字实体互联白皮书 11 图 3 数字实体互联的突破点 该模型以网络传输层和应用层为突破点，推动网络突破"哑管道"模式，成为 能够识别通信实体、理解传输内容

于推动构建集智能 7 高效、安全可信、绿色低碳于一体的下一代算力基础设施新范式，三 者互为表里，不可分割。以智能为核心，利用人工智能算法赋能调度 决策，通过全面、精准、实时感知全网状态，做出全局最优资源匹配 决策，最大化资源利用率。以安全为基石，系统能实时感知网络攻击、 节点故障等异常，智能进行任务迁移等操作保障业务连续性，同时确 保敏感数据在可信域内流转，构筑数据安全屏障。以绿色为目标，将 含技术创新驱动，外显绿色发展理念。随着“东数西算”工程的深入 推进、算力网络概念的兴起以及人工智能应用的持续爆发，该领域的 研究将不断深化，向着更高程度的智能化、更精细的感知、更强大的 跨域协同能力、更强的安全可信保障以及更优的绿色效能演进。它不 仅是解决当前算力供需矛盾的有效途径，更是塑造未来数字社会形态、 驱动经济高质量发展、提升国家综合实力的关键所在。 1.3 需求分析 当下通信与算力的多样化以及算力资源分布式特性与多类型应 求，为数字经济的高质量、可持续发展筑牢坚实的技术根基。 1.3.4 用户需求分析 分布式算力感知与调度系统的用户群体涵盖各级政府机构、全国 性/区域性企业、社会公众及行业合作伙伴，其需求聚焦于算力资源 的“可感知、可调度、可信赖”，并随业务场景的多样化呈现显著差 异。 从政府与公共服务领域来看，用户核心需求集中在算力资源的统 筹管理与安全可控。例如，电子政务场景中，各级政府需要通过系统 15 实现跨区域边缘算力

..... 19 2.2.6 全周期高实时数字孪生........................................................ 22 2.2.7 多要素高可信算电交易........................................................ 24 三、算电协同典型应用场景 .................... 协同领域从理论到应用的全链条创新，为“东数西算”国家战略的落 第九届未来网络发展大会白皮书 算电协同技术白皮书 8 地实施奠定了坚实的学术基础和技术保障。未来，双方将继续深化在 动态资源感知、跨域协同优化、可信交易机制等前沿方向的研究，共 同推动构建更加绿色低碳、高效可靠的全国一体化算力网络体系。本 节通过典型案例展示了产学研各界的创新实践，验证了算电协同在技 术可行性和商业价值方面的巨大潜力。 与组合。该层支持多租户接入、服务模板管理、任务部署调度与运行 状态监控，确保算电服务的灵活调用与高效交付。 （5）安全保障层 安全保障层为算电系统提供全面的可信运行环境。该层涵盖身份 认证、访问控制、数据加密、隐私保护、可信交易与应急响应等功能， 构建纵深防御体系，确保数据安全、交易可信与服务可用。 算电协同功能架构通过五层功能模块的协同配合，实现从“资源 运行”到“智能调度”的全流程闭环支撑。该架构可适应多业务场景、

应用运维现代化 高可用 架构设计 高可用SLA规划 应用高可用设计 高可用治理 端到端 应用运维 应用数据治理 运维故障分析 安全运维现代化 无死角 安全管控 用户授权可控制 作业过程可信赖 合规遵从高等级 体系化 租户安全 云原生安全 全栈端到端安全 智能安全管控 混合云现代化运维设计参考架构 数字资产&运维能力迭代 云运维团队组建 运维团队管理流程经验 运维人才培养机制 云平台档案、应用管理 运维平台治理 统一CMDB 运维数据接入 统一故障处理 运维可视化 运维自动化 运维组织治理 组织架构 岗位职责 人员绩效 人才管理 组织协同 数据安全 人员安全 IT安全 作业可信 物理安全 最后，通过对目标用户的战略意图、业务现状、技 术演进等方面进行全面的调研，作为统一的业务输 入，对运维体系进行规划和设计。 此外，运维体系的实施也不是一簇而就的，而是在 试行 客户业务系统，通过构建统一运维平台实现运维数 据的统一接入、数据汇聚治理、运维可视化呈现， 支撑运维各项工作有序进行。 6、运维安全管控 运维安全体系主要包含数据安全、IT安全、人员安 全、物理安全、作业可信等几个方面，通过法律法 规、业界安全标准、用户安全要求的约束，系统化 构建运维安全体系。 混合云现代化运维体系核心能力 13 3.1 运维规范与流程设计 随着政企客户业务全面快速上云，面向传统数据中

模型的开发与数据驱动的 AI 技 术相结合。我们需要通过混合解决方案构建智能系统，确保其能够基于大量已有知识做出安全高效 的决策，还能规避 AI 系统的不可解释性。 在构建智能系统时，如果需要整合一些不可信的 AI 组件，则为了确保系统可靠性，需要可扩 展、可演进的混合解决方案，特别是要将符号和非符号知识（如用于决策的感官信息和模型）结合 起来。在开发智能系统时，我们需要在系统设计的正确性和运行阶段的韧性之间实现平衡，并通过 大规模化发展，需要对高耗能基础设施进行巨额投资。 这一愿景的实现需要前所未有的技术突破，还需要全球范围的努力。在该愿景的推动下，相关 领域可以形成合力，共同开发特定的基础设施和数据平台，进而发展出可信的行业 AI。 此外，这种协同效应对按应用领域收集和清理数据至关重要。事实上，构建强大的行业 AI 应 用与基于网络数据训练通用大语言模型有着根本区别。我们可以在网络上找到几乎所有常见主题的 智者见智。但不可否认的是，物理世界中真实的智能（如人的智能）既是重要的目标，也将会带来 巨大的启示。若能对智能的过程实现深刻洞察，对智能的机理进行全面的解析，必将能为人工智能 带来全新的模型与算法突破，使之如人的智能一般高效、可信、灵活、全面。因而，向物理世界中 最复杂的智能系统——脑智能——学习，也可能是未来的重要“奇点”。 戴琼海 第三，更高效的算力芯片。计算能力与智能水平息息相关，当前人工智能的发展也是伴随着

（例如，维持美国在人工智能领域的领导 地位，以及关于安全、可靠和值得信赖的开发 与部署人工智能技术的行政令） ○ 国会法案 （例如，2023年算法责任法案（提案） ● 欧盟: ○ 欧盟委员会政策文件 （例如，《可信人工智能伦理指南》） ○ 法规 （例如，《人工智能法案》） 国家层面: ● 亚太地区的一些规定： 中国（已颁布）（科学技术部）、日本（内阁 府）、韩国（科学技术信息通信部）、新加坡 、印度的国家政策是“全民人工智能” 纵人类行为的人工智能、社交评分系统以及用于执法目的在公共场所使用“实 时 ”远程生物识别系统。 ○ 基于风险的方法（第 9 条）：EIAA第9条引入了基于风险的方法监 管欧盟内的人工智能系统，并平衡监管与创新，确保人工智能系统安全可信， 同时避免不必要的合规成本。人工智能系统被划分为高风险、中风险和低风险， 监管水平将根据其对个人构成的潜在危害程度而有所不同。 ©2025 云安全联盟大中华区版权所有 23 ■ 高风险人工 措必须在促进 创新和维护社会价值观之间取得平衡，确保生成式人工智能治理框架优先考虑透明 度、问责制和包容性等伦理原则。 要解决人工智能产生幻觉的问题，必须持续评估人工智能的输出结果，从多个 可信来源核实信息，并在评估内容的准确性问题上采用人类判断。此外，提供明确 的提示和使用精心收集的训练数据可以从一开始就降低出现幻觉的可能性。 ©2025 云安全联盟大中华区版权所有 37 生成式人

第二代对话式 BI 核心技术： NL2SQL （规则模型 + 深度 模型） 技术缺陷：精度低、需要训练模型 第三代对话式 BI 核心技术： NL2DSL （规则模型 + 大 模型） 技术优势：数据可信、生成可控、可 干预、模糊语义理解 BI 分析可分为统计型、归因型、预测型、决策型四个层次 展现数据，了解现状，发现问题 统计型 利用体系，以小见大，见微知著 预测型 拆解指标，建立体系，找到根因 结果，方便用户对齐查询意图 2023 年杭州分行存款余额 今年对公贷款余额排名第一的客户经理 近三年上海分行的不良率变化情况 今年存款做得怎么样 今年的销售明星是谁 近年来上海的坏账情况 可信 归因型分析：维度归因 统计型 归因型 预测型 决策型 统计分析 数据解释 下钻分析 归因型分析：指标归因 统计型 归因型 预测型 决策型 通过归因分析，发现线上申请总量过低

0是一个宏大的概念，汇聚了我们对下一代互联网的 美好向往和愿景。 它是一场数据变革，数据“所有权”和身份“自主权”将 从大型平台回归到用户手中，互联网将更加平等，更加开放， 更加符合群体利益。它是一场信任变革，信息互联网将演化为 可信的价值互联网，并衍生出不同于传统模式的分布式经济、 分布式金融。它是一场组织变革，企业的痕迹或将被“抹 除”，没有董事会，没有管理层，没有公司章程……仅依靠算 法就可开展各类业务活动，“无组织形态的组织力量”将成为 私钥的签名与验签机制建立数字身份。为了在没有互联网平台账户 的条件下可信地验证身份，Web 3.0还可利用分布式账本技术，构建 分 布 式 公 钥 基 础 设 施 （ Distributed Public Key Infrastruc ture，简称DPKI）和一种全新的可信分布式数字身份管理系统。分 布式账本是一种严防篡改的可信计算范式，在这一范式中，发证 方、持证方和验证方之间可以端到端地传递信任。 情同意权、访问权、拒绝权、可携权、删除权（被遗忘权）、更正 权、持续控制权能够得到更有效的保障。 三是提升用户在算法面前的自主权。智能合约是分布式账本上 可以被调用的、功能完善、灵活可控的程序，具有透明可信、自动 执行、强制履约的优点。当它被部署到分布式账本中时，其程序的 代码是公开透明的。用户对可能存在的算法滥用、算法偏见及算法 风险均可随时检查和验证。智能合约无法被篡改，会按照预先设定 的逻辑执行

技术的一个机密计算软件套件，包含华为自研 TEE （Trusted Execution Environment，可信执行环境）安全操作系统，鲲鹏服务器 BMC 和 BIOS 等，结合开源的操 作系统驱动以及 SDK，旨在帮助伙伴更便捷地为行业客户构建机密计算解决方案，从而为用户的关键数据提供完 整性、机密性保护和可信使用。 普通鲲鹏服务器默认不带有机密计算 TrustZone 完整套件，需要在购买鲲鹏服务器时明确带有 技术实现了整套安全解决方案，包含正常模式的客户端应用（Client Application，CA）、 安全模式的可信应用（Trusted Application，TA）、安全模式下的可信操作系统。 iTrustee 应用于金融大数据数据挖掘场景，可保证数据处理过程中的机密性。可应用于一体化大数据中心场景，确 保数据可信交易，同样也可用于行业隐私计算认证场景，确保计算过程中避免泄漏个人隐私信息。 iTrustee 的接口、TA/CA 加密和 签名工具、参考代码和接口说明等，方便用户快速构建应用。 » REE Patch：操作系统的驱动，包括内核模块以及用户接口库。 » TEE OS：华为自研安全操作系统，为可信应用提供加解密、安全存储等服务，并确保 TA 的完整性和机密性。 闭源 开源 应用 大数据机密计算 AI 模型和数据保护 硬件密码机替代 ...... TEE SDK GP API TEE