1. 课程导入

工业数据空间（Industrial Data Space，IDS）连接器是工业数据要素可信流通的关键基础设施。它并不是一个简单的数据接口或消息中间件，而是承载身份认证、使用控制、数据主权与合规审计等能力的“可信数据交换代理”。本课程面向希望进入工业数据空间开发领域的工程师，围绕连接器的设计、实现、部署与运维展开系统讲解。本章作为导入，将帮助学习者建立全局认知：明确学习目标，理解核心概念，掌握整体框架，并规划一条可执行的学习路径。

一、学习目标：从“能连”到“可信可控”

学习本课程后，学习者应达到以下四个层次的目标：

• 概念层：理解数据主权、使用控制、身份联邦、数据空间治理等核心概念，能区分传统数据交换与数据空间交换的本质差异。
• 架构层：掌握连接器的分层架构，包括接入层、协议层、策略层、数据层与管理层，能绘制并解释各层职责与交互关系。
• 开发层：能够基于 IDS 参考架构实现连接器核心模块，包括身份注册、合约协商、策略执行、数据管道与审计日志。
• 工程层：具备部署、测试、排障与安全加固能力，能在真实工业场景中完成连接器与 MES、ERP、PLC、时序数据库等系统的集成。

二、核心概念：数据主权与使用控制

工业数据空间连接器的理论基础是“数据主权”。数据主权强调：数据提供方在数据离开其控制域后，仍能决定数据的使用目的、使用范围、使用期限与使用条件。连接器通过以下机制实现这一目标：

• 身份与信任：每个参与方拥有唯一身份标识（DID 或 X.509 证书），通过信任锚与动态注册实现互认。
• 合约协商：数据使用前，双方通过合约（Contract）明确使用策略，合约是机器可读的、可执行的。
• 策略执行：连接器在数据流经时实时检查策略，决定放行、脱敏、降采样或拒绝。
• 审计与追溯：所有数据交换行为被记录为不可篡改的日志，支持事后审计与责任界定。

这些概念并非孤立存在，而是通过连接器的运行时环境协同工作。下图展示了连接器在数据空间中的核心位置与关键交互关系：

三、整体框架：连接器的五层结构

从工程实现角度看，工业数据空间连接器可划分为五个层次。理解这五层结构，是后续开发与排障的基础。

四、学习路径：四周从入门到可运行

为了帮助学习者高效推进，本课程建议按以下路径展开。该路径强调“边学边做”，每阶段都有明确的交付物。

1. 第 1 周：概念与架构。理解数据主权、使用控制、身份联邦；能画出连接器五层架构图；完成开发环境搭建。
2. 第 2 周：身份与合约。实现连接器身份注册与证书管理；完成一次合约协商；能解析并校验 ODRL 策略。
3. 第 3 周：数据管道与策略执行。打通 OPC UA 或 MQTT 数据源；实现策略检查点；完成数据脱敏与转发。
4. 第 4 周：部署、测试与排障。容器化部署连接器；编写集成测试；模拟策略拒绝与审计追溯场景。

在开发过程中，建议使用以下命令快速验证连接器状态：

# 查看连接器健康状态
curl -k https://localhost:8443/connector/health

# 查询已注册身份
curl -k https://localhost:8443/identity/list

# 发起一次合约协商请求
curl -k -X POST https://localhost:8443/contract/negotiate \
  -H "Content-Type: application/json" \
  -d '{"target":"urn:ids:data:mes:line1","policy":"use:analytics"}'

五、常见误区与复盘

初学者在接触工业数据空间连接器时，容易陷入以下误区：

• 误区一：把连接器当成 API 网关。API 网关只做路由与限流，而连接器必须承载合约、策略与审计，二者目标不同。
• 误区二：先写代码，后补策略。策略是连接器的核心，应在设计阶段就明确数据使用规则，否则后期重构成本极高。
• 误区三：忽视身份与信任锚。没有可信身份，合约与策略都无从谈起。身份体系是连接器运行的先决条件。
• 误区四：只关注数据发送，不关注审计。审计日志是数据主权落地的证据链，必须在开发初期就纳入设计。