4. 数据主权与可信共享
在 Manufacturing-X 工业数据空间中，数据共享的核心矛盾并不是“能不能传”，而是“传出去之后还能不能管住”。传统数据交换依赖合同、保密协议和事后追责，一旦数据被复制、转发或二次使用，原始数据提供方几乎失去控制权。数据主权（Data Sovereignty）要解决的正是这个问题：数据的所有权、使用权、处置权始终归属于数据提供方，数据在离开本地后仍能按约定被使用、被审计、被撤回。可信共享则是在此基础上，让参与方在身份可信、规则可验证、行为可追溯的前提下完成跨企业协作。
一、核心原理：从“数据交付”到“使用控制”
数据主权不是把数据锁死，而是把“使用规则”与数据绑定。其技术实现通常包含三个层次：
- 身份层：每个参与方（企业、设备、服务、人员）拥有可验证的去中心化身份（DID/VC），确保“谁在请求数据”真实可信。
- 策略层：数据提供方以机器可读策略描述使用条件，例如“仅限质量分析”“不得转发”“30 天后失效”“仅限中国境内使用”。
- 执行层：连接器（Connector）在数据消费端强制执行策略，只有满足条件才允许访问，并记录使用日志。
这三层共同构成“身份认证—策略协商—使用控制—审计追溯”的闭环。数据不再是一次性交付的副本，而是在受控通道中按需调用的资源。
二、数据使用控制：策略即代码
数据使用控制（Usage Control）是数据主权的落地机制。它把合同条款转化为可执行的策略，常见策略维度包括：
| 维度 | 示例策略 | 执行点 |
|---|---|---|
| 主体 | 仅允许“供应商A”的质检系统访问 | 身份认证 + 授权 |
| 目的 | 仅用于“预测性维护” | 连接器策略引擎 |
| 时间 | 2025-12-31 后自动失效 | 策略有效期校验 |
| 位置 | 数据不得离开欧盟区域 | 地理围栏/节点校验 |
| 次数 | 最多读取 100 次 | 计数器 + 审计日志 |
| 转发 | 禁止二次分发 | 策略继承与阻断 |
在 IDSA 参考架构中，连接器之间先进行“策略协商”，双方就使用规则达成一致后才建立数据通道。策略通常以 ODRL（Open Digital Rights Language）等标准表达，例如：
{
"policy": {
"target": "urn:asset:quality-data-001",
"permission": [{
"action": "read",
"assignee": "did:web:supplier-a.example",
"constraint": [
{ "leftOperand": "purpose", "operator": "eq", "rightOperand": "predictive-maintenance" },
{ "leftOperand": "dateTime", "operator": "lt", "rightOperand": "2025-12-31T23:59:59Z" }
]
}],
"prohibition": [{ "action": "distribute" }]
}
}这段策略的含义是：供应商 A 只能以预测性维护为目的、在截止日期前读取该数据，且禁止分发。连接器在每次访问时校验这些条件，不满足即拒绝。
三、身份认证与信任建立机制
可信共享的前提是“先认人，再谈数据”。工业数据空间通常采用以下信任建立机制：
- 去中心化身份（DID）：参与方自持身份标识，不依赖单一中心机构，避免身份被平台垄断。
- 可验证凭证（VC）：由权威机构签发资质证明，如“ISO 9001 认证”“TISAX 评估通过”，供对方离线验证。
- 信任锚与认证机构：GAIA-X 通过信任锚（Trust Anchor）和合规框架，为参与方提供可互认的信任根。
- 动态信任评估：结合历史行为、审计记录、履约情况，对合作方进行持续信任评分，而非一次性准入。
四、GAIA-X 与 IDSA 原则对照
GAIA-X 与 IDSA 是欧洲工业数据空间的两大基石。GAIA-X 更侧重联邦式基础设施与合规框架，IDSA 更侧重连接器架构与使用控制。二者原则高度互补：
| 原则 | GAIA-X | IDSA |
|---|---|---|
| 数据主权 | 数据提供方保留控制权 | 使用控制策略强制执行 |
| 身份 | 信任锚 + 可验证凭证 | DID + 动态信任 |
| 互操作 | 联邦服务与合规标签 | 连接器标准与信息模型 |
| 透明 | 可审计的合规证明 | 使用日志与策略追溯 |
| 去中心 | 联邦架构，多节点共存 | 点对点数据交换 |
五、典型场景：跨企业质量数据共享
某整车厂需要供应商的零部件质量数据用于预测性维护。传统做法是供应商导出 CSV 发给整车厂，数据一旦发出便失控。在 Manufacturing-X 数据空间中，流程变为：
- 供应商与整车厂各自部署连接器，完成 DID 身份注册与资质凭证验证。
- 整车厂发起数据请求，附带使用目的“预测性维护”和期限“90 天”。
- 供应商连接器校验策略，确认满足后开放数据通道，数据以流式方式按需读取。
- 每次读取记录审计日志，90 天后策略自动失效，通道关闭。
- 若整车厂试图转发数据，连接器检测到禁止分发策略，直接阻断并告警。
整个过程中，供应商始终掌握数据主权，整车厂获得的是“受控使用权”而非“数据副本”。
六、常见误区与复盘
误区一：把数据主权等同于数据不共享。主权是“可控共享”，不是“拒绝共享”。过度封闭会丧失协作价值。
误区二：只做身份认证，不做使用控制。身份可信不代表行为合规，缺少策略执行的数据仍可被滥用。
误区三：策略写在合同里，没有机器可执行。人工合同无法在毫秒级数据访问中实时校验，必须策略即代码。
误区四：忽视审计与追溯。没有日志就无法举证，信任无法持续，纠纷难以裁决。
复盘来看，可信共享的工程重点在于：身份可验证、策略可执行、行为可审计、信任可动态评估。GAIA-X 提供联邦信任底座，IDSA 提供连接器与使用控制标准，二者结合才能让数据在跨企业流动中“放得开、管得住、查得到”。