一、产品/方案基础信息
1.1建设背景
当前，数据已成为关键生产要素，数据流通利用基础设施仍处于起步探索阶段。为加快构建以数据为关键要素的数字经济，国家大力推进数据基础设施建设，国家发改委、国家数据局、工信部联合印发《国家数据基础设施建设指引》，强调建立高效便利可信的数据流通机制。国家数据局印发《可信数据空间发展行动计划（2024—2028年）》，提出到2028年建成100个以上可信数据空间。可信数据空间是基于共识规则、联接多方主体、实现数据资源共享共用的一种数据流通利用基础设施，是支撑构建全国一体化数据市场的重要载体。据业界初步估算，数据基础设施每年将吸引直接投资约4000亿元，带动未来五年投资规模约2万亿元。
中国联通作为国家数据基础设施先行先试牵头单位，聚焦跨域数据可信流通核心痛点，围绕可信数据空间构建，打造中国联通企业可信数据空间，构建以存算底座为基础、五大核心能力模块为支撑、实现多类空间互联互通的完整体系，开展关键技术创新研究。
1.2平台架构
中国联通企业可信数据空间基于“113N”的联通企业可信数据空间体系框架，基于原有数据中台架构升级，聚焦统一身份接入、数据订阅模式、数据链路审计、密态交付、互联互通等核心技术，融合区块链、隐私计算、智能合约及AI智能体等技术，构建覆盖数据要素流通全流程体系。平台按照统一身份认证、统一目录标识、统一接口的“三统一”原则，完成联通可信数据空间产品建设，核心能力包含区域/行业功能节点、可信数据空间管理平台、接入连接器。通过接入连接器以作为规范化、安全化、智能化为核心的数据流通交付终端，专注数据流通利用交付的关键环节，推动跨机构数据要素的高效流通与价值转化。
平台具备超大规模数据汇聚治理能力，形成一点接入、灵活组网、任意式传输的联数网，以及数据流通可管可控的可信数据空间能力。目前已入驻790家主体，支撑多模态数据全栈式处理，包含文本、图像、视频等共400TB的高质量数据集，实现全面信创、自主可控。
二、核心技术与创新点
中国联通企业可信数据空间围绕数据安全流通、高效计算、精细管控、可信追溯、价值评估五大方向，形成了五项核心技术突破。
创新点一：基于加密容器的可信数据沙箱流通环境
针对数据流通中的安全与效率矛盾，中国联通攻关同态加密自举算法与可信容器计算调度技术，打造行业首个轻量级连接器。研究轻量级高性能密码算法，优化实现BGV、BFV、CKKS三类全同态加密算法，实现自举算子加速。针对快速数论变换、多项式乘法与模约简、采样与随机数生成、自举电路、密钥切换和重加密等底层算子采用CUDA编程框架实现可移植的并行计算模块，提升大规模加密数据处理的吞吐率。对于Bootstrapping等高复杂度操作基于流处理和共享内存优化实现低延迟的流水线结构；对于多项式操作采用基于层级内存模型的缓存调度和FFT/FNTT分块策略提升性能。在稠密密钥RLWE高安全性级别及高可并行参数下，实现失败概率低于2-16，自举吞吐量≥6 Mbps，全面提升全同态自举算子的效率；算法库支持期望等统计函数的高精度计算，实现密态计算性能损耗≥30%以上，同态计算精度达到≥30比特。
创新点二：基于隐私计算增强的大规模数据安全计算
针对异构数据源接入不足、大规模计算性能不足、用户使用门槛高等问题，中国联通创新研发了灵活高效的数据同步和大规模数据隐私计算增强技术。通过研究多方安全计算、内存零拷贝、向量化计算优化等技术，构建了可灵活扩展的数据存储适配层，支持6类主流数据湖、数据库组件的灵活接入。在大规模隐私求交方面，创新构建低误判双层筛选机制保障精准确权，采用OPRF协议优化亿级跨域匹配效率，并融合差分隐私与双向盲签名，实现大规模数据安全高效计算。在亿级数据量下，隐私计算效率较主流开源框架Kuscia提升30%以上，应用于通信行业网间对账场景，对账时长由20天压缩至5天。
创新点三：基于数字身份与访问策略的跨域数据精细化管控
联合北京大学首创了casbin动态访问控制框架，已发布开源社区星标达1.98万+。通过创新PERM四元组元模型（策略、效果、请求、匹配器），实现了权限逻辑与业务代码的彻底解耦，无需修改代码即可在ACL、RBAC、ABAC等多种模型间自由切换，实现了“一个框架，多种模型”。同时，通过构建分布式数字身份（CA）能力，面向外部主体提供统一身份凭证实现身份互信，打通国家权威身份机构互通互信能力。系统支持毫秒级内完成万级规则的复杂授权判定，开发效率提升50%。
创新点四：基于区块链的全链路追溯与智能审计
基于深度学习融合双级注意力机制的智能合约漏洞检测技术，大幅提升漏洞检测准确率和修复部署速度。在技术实现上，通过全生命周期多维数据表征建模、双级注意力语义增强检测引擎、链上轻量治理快速响应机制三阶段闭环，实现了从被动审计到主动防御的转变。在漏洞修复方面，创新路由合约映射和多方自动验签技术，实现链上合约快速部署修复。相关核心模块已开源至FISCO BCOS社区，填补社区联盟链专业检测工具的空白。该技术已集成至联通链BCS，落地生产计费结算和可信数据空间场景。
创新点五：基于多维度指标体系的智能化数据价值评估与定价技术
面向中国联通800+PB数据、5万+数据资产的规模化管理和价值释放需求，基于多维度指标体系的智能化数据价值评估与定价技术。在数据成本收益精准测算方面，创新全链路血缘解析成本核算增强模型和场景化赋能收益量化模型，实现PB级数据成本精准核算和数据赋能收益量化。在智能化定价方面，创新基于双向动态博弈的智能讨价还价交易模型和基于强化学习的多因子动态定价模型，打造智能化数据动态定价交易能力。行业首发《数据要素价值管理与实践白皮书》，参与发布2项ITU国际标准。成果用于内部精细化管理和资源释放，节约主机资源2300台，数据赋能业务收益评估值达83.3亿元。
三、性能指标
中国联通企业可信数据空间在多个关键技术维度上实现了显著的性能突破：
加密计算性能：基于加密容器的可信数据沙箱支持TB级加密数据计算，加密计算带来的额外加密计算带来的额外延迟低于50%，资源交付效率由周级缩短至分钟级。
隐私计算效率：亿级数据量下隐私计算效率较主流开源框架提升30%以上，通信行业网间对账时长由20天压缩至5天。
访问控制性能：casbin动态访问控制框架支持毫秒级内完成万级规则的复杂授权判定，开发效率提升50%。
数据规模与处理能力：平台已入驻790家主体，累计400TB高质量数据集，自身数据超800PB。中国联通已布局近50个城市数据空间，赋能可信数据空间近百个。
互联互通验证：在首批40+个互联互通地区中，中国联通支撑南京、深圳、粤港澳大湾区数据特区等6个地区部署数据基础设施并首批通过互联互通验证，占比达15%。承担了全国18个数据基础设施试点中的3个。
四、落地应用与市场表现
4.1对内赋能：助力企业提质增效
依托中国联通企业可信数据空间，推进市场营销、企业管理、风险防控三大类共6个对内赋能场景的生产应用实践，实现鹏博士、松果、中兴、超聚变等6个外部企业主体接入空间。具体成效包括：
跨域融合营销：上海跨域融合外呼营销用户7430个；
政企薪酬人效管理：无销售行为楼长压降67.8%；
联合反诈：百万新入网涉案数压降到2.38件；
宽带联合营销：北分鹏博士宽带联合营销月均迁转用户数提升15%；
供应链管理：平均到货周期缩短2天（由1周缩短至2天）。
4.2对外拓展：实现数据价值共创
基于研究成果，打造联通可信数据空间产品，拓展了与浙江大学、上海、招联金融、互联网等四个领域的合作，探索大全集团、泰州数据局、北京中智等多个重点客户的合作意向，26年重点商机收入超2000万。基于本项目成果升级联通大数据平台可信数据空间能力，创造直接及间接经济效益超7亿元。
4.3生态合作与行业影响力
中国联通软件研究与积极构建产学研生态：与山东大学王小云院士团队联合共建创新中心；参与2个集团级重点实验室；参与2项ITU国际标准、7项国家标准制定；入选国家首批数据基础设施标准验证试点典型单位。
在行业权威评价方面，相关技术成果经院士鉴定达到国际先进水平；行业首批通过可信数据空间专项测评；荣获中国人工智能学会科技进步三等奖等6项省部级奖项，以及IDC中国未来企业大奖未来数字基础架构领军者等11项行业级奖项。
中国联通软件研究院坚持自主创新，共建、共研、共创平台化生态化体系。在打造平台化生态体系方面，与华为、中兴、商飞等企业生态伙伴在5G网络、数据集、安全底座、数据模型方面共建共享；与北京大学、中国信息通信研究院等研究机构广泛合作。同时，中国联通积极落实国家战略，深度参与国家数据标注基地、训练场、数据基础设施建设试点、医疗健康中试基地等。
完成单位：中国联合网络通信有限公司软件研究院
完成人：马秀发、赵亚晖、李张体、高亚兵