面向3D模型可信共享流通的工業(yè)++數(shù)據(jù)空間測(cè)試床

AII測(cè)試床申請(qǐng)模板2.0面向3D模型可信共享流通的工業(yè)數(shù)據(jù)空間測(cè)試床YYYY-MM-DD5Version0.1引言/導(dǎo)讀公司的企業(yè)決策智庫(kù)、技術(shù)創(chuàng)新引擎和產(chǎn)品創(chuàng)新孵化器。研究院主息技術(shù)發(fā)展趨勢(shì)與戰(zhàn)略研究；通信信息技術(shù)發(fā)展政策研究；企業(yè)決發(fā)展研究；通信網(wǎng)絡(luò)、技術(shù)與業(yè)務(wù)發(fā)展規(guī)劃研究；通信技術(shù)體制和技術(shù)、新設(shè)備和新產(chǎn)品的入網(wǎng)測(cè)試評(píng)估；網(wǎng)絡(luò)管理和業(yè)務(wù)管理等支有限公司旗下唯一上市公司東方電氣股份有限公司的全資子公司，由2007年成立的東方電氣集團(tuán)有限公司中央研究院改制設(shè)立。東方研究院是國(guó)家高層次人才創(chuàng)新創(chuàng)業(yè)基地，四川省博士后創(chuàng)新實(shí)踐基地，是中國(guó)略聯(lián)盟常務(wù)理事，核電智能裝備與機(jī)器人技術(shù)創(chuàng)新聯(lián)盟理事單位研發(fā)平臺(tái)、技術(shù)創(chuàng)新中心、科技成果孵化中心和科技人才高地。部直屬科研事業(yè)單位。近年來，為適應(yīng)經(jīng)濟(jì)社會(huì)發(fā)展的新形勢(shì)新要求，圍國(guó)”和“制造強(qiáng)國(guó)”戰(zhàn)略，中國(guó)信通院著力加強(qiáng)創(chuàng)新，不斷拓展研究的廣度和深度，在4G/5G、工業(yè)互聯(lián)網(wǎng)、智能制造、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、區(qū)塊鏈、人工智能、未來網(wǎng)絡(luò)、虛擬現(xiàn)實(shí)/增強(qiáng)現(xiàn)實(shí)、智能硬件、網(wǎng)絡(luò)與信息安全等方面進(jìn)行了深入研究與前瞻布局，聚焦國(guó)家重大戰(zhàn)略需求，在信息通信業(yè)和信息化與推動(dòng)了工業(yè)互聯(lián)網(wǎng)、互聯(lián)網(wǎng)+、寬帶中國(guó)、信息消費(fèi)等一系列重大戰(zhàn)略與政策的出臺(tái)和各建有工業(yè)互聯(lián)網(wǎng)平臺(tái)創(chuàng)新與測(cè)試驗(yàn)證重點(diǎn)實(shí)驗(yàn)室，積極開展一、關(guān)鍵詞二、測(cè)試床項(xiàng)目承接主體聯(lián)系人：趙志海zhaozhihai@劉迎liuying7@caict.ac三、測(cè)試床項(xiàng)目目標(biāo)否可以安全可信傳輸，包括但不限于數(shù)據(jù)所有者可以控制數(shù)據(jù)不被發(fā)送給第三方、數(shù)據(jù)所有者可以根據(jù)需求在一定時(shí)間內(nèi)撤回?cái)?shù)據(jù)、數(shù)據(jù)所有者四、測(cè)試床方案架構(gòu)4.1.測(cè)試床應(yīng)用場(chǎng)景測(cè)試床適用于異地企業(yè)之間工程模型數(shù)據(jù)的可信傳輸。目前在由于數(shù)據(jù)敏感度較高，數(shù)據(jù)提供方為保障數(shù)據(jù)隱私性，會(huì)使導(dǎo)致數(shù)據(jù)共享效率較低，因此需要能提升效率的可信傳輸解4.2.測(cè)試床架構(gòu)4.3.測(cè)試床方案可信流通測(cè)試床的理論基礎(chǔ)來自工業(yè)數(shù)據(jù)空間。工業(yè)數(shù)據(jù)空是通過一系列技術(shù)與管理手段綜合構(gòu)建一套完整的數(shù)據(jù)流通與許數(shù)據(jù)接收方使用數(shù)據(jù)的同時(shí)保證數(shù)據(jù)提供者的數(shù)據(jù)隱私性，可信流通測(cè)試床基于工業(yè)數(shù)據(jù)空間體系搭建，測(cè)試內(nèi)容為工業(yè)CAD模型數(shù)據(jù)在可通信系統(tǒng)之間的安全可信傳輸；同時(shí)測(cè)試數(shù)據(jù)提供方在數(shù)據(jù)傳輸完成后，數(shù)據(jù)接受方數(shù)據(jù)提供方數(shù)據(jù)軟件化數(shù)據(jù)接受方數(shù)據(jù)提供方數(shù)據(jù)軟件化連接器軟件化連接器工業(yè)數(shù)據(jù)空間數(shù)據(jù)可信傳輸通道軟件化連接器工業(yè)數(shù)據(jù)空間數(shù)據(jù)可信傳輸通道測(cè)試床包括數(shù)據(jù)提供方與數(shù)據(jù)接收方二者的計(jì)算機(jī)主機(jī)環(huán)境、根據(jù)上述方案描述，可信流通測(cè)試床的架構(gòu)分為物理層、網(wǎng)絡(luò)層與應(yīng)用層，如圖2所示：應(yīng)用層軟件開發(fā)網(wǎng)絡(luò)層通信連接物理層環(huán)境需求物理層涵蓋數(shù)據(jù)提供方、數(shù)據(jù)接收方二者所有的主機(jī)需求并承載決二者之間的網(wǎng)絡(luò)通信能力；應(yīng)用層根據(jù)工業(yè)數(shù)測(cè)試床的可信流通基于技術(shù)手段和管理體系兩方面約定。在管理上，如上圖1所示，工業(yè)數(shù)據(jù)空間覆蓋的所有介質(zhì)，通過互信協(xié)定被視為一個(gè)封閉的可信環(huán)部署的可信連接器、可信網(wǎng)絡(luò)、可信數(shù)據(jù)傳輸協(xié)議，數(shù)據(jù)在該環(huán)境信的。在技術(shù)上，工業(yè)數(shù)據(jù)空間體系設(shè)計(jì)了數(shù)據(jù)被接收后，數(shù)據(jù)提4.4.方案重點(diǎn)技術(shù)使兩個(gè)或多個(gè)連接器能基于互聯(lián)網(wǎng)或局域網(wǎng)在彼此之間實(shí)現(xiàn)數(shù)據(jù)傳輸內(nèi)部保證數(shù)據(jù)的傳輸可信并實(shí)現(xiàn)數(shù)據(jù)的持續(xù)控制。連接器的構(gòu)建也是的重點(diǎn)技術(shù)，方案擬通過構(gòu)建兩個(gè)企業(yè)級(jí)的連接器，實(shí)現(xiàn)CAD模型數(shù)據(jù)的可信傳輸，并連接器操作系統(tǒng)操作系統(tǒng)的應(yīng)用實(shí)例通過Docker部署并在連接器工作過程中執(zhí)行，實(shí)現(xiàn)不同的功能，如完成測(cè)試床基于工業(yè)數(shù)據(jù)空間的現(xiàn)有流程機(jī)制和協(xié)議標(biāo)準(zhǔn)，組合式業(yè)數(shù)據(jù)空間在官方文檔中提倡使用Docker-Compose進(jìn)行軟件啟動(dòng)管理，因此在本次測(cè)試4.5.方案自主研發(fā)性、創(chuàng)新性及先進(jìn)性軟硬件集成方案。測(cè)試床的實(shí)施方案由參與項(xiàng)目的三方經(jīng)行性分析后研討得出；測(cè)試床的軟件部分由中國(guó)電信研究可信流通測(cè)試床是中國(guó)信通院牽頭下，基于工業(yè)數(shù)據(jù)空間技地的首批測(cè)試驗(yàn)證類項(xiàng)目。與工業(yè)數(shù)據(jù)空間官方公布的范例相比方面著重驗(yàn)證二進(jìn)制文件等CAD模型文件的可信傳輸，是工業(yè)數(shù)據(jù)空間技術(shù)拓展到實(shí)際4.6.方案安全風(fēng)險(xiǎn)控制可信流通測(cè)試床的關(guān)鍵組件，是部署在數(shù)據(jù)提供方與接受方由選擇、數(shù)據(jù)轉(zhuǎn)發(fā)、可信傳輸?shù)汝P(guān)鍵功能，是測(cè)試床方案的核心。對(duì)數(shù)據(jù)的可信傳輸，是基于連接器的封閉式環(huán)境實(shí)現(xiàn)的，因此連接基于上述原因，測(cè)試床方案的安全風(fēng)險(xiǎn)應(yīng)對(duì)模型如下圖所示，主險(xiǎn)應(yīng)對(duì)模型。在物理層，應(yīng)通過故障檢查機(jī)制保障計(jì)算機(jī)主機(jī)過在網(wǎng)絡(luò)內(nèi)引入防火墻技術(shù)可以實(shí)現(xiàn)網(wǎng)絡(luò)安全保護(hù)，在各個(gè)網(wǎng)實(shí)施相應(yīng)的安全策略控制。在應(yīng)用層，連接器所依賴的操作系測(cè)測(cè)試床安全病毒防范漏洞掃描入侵檢測(cè)網(wǎng)絡(luò)防火墻安全策略主機(jī)故障檢查五、測(cè)試床實(shí)施部署），測(cè)試，使之具備測(cè)試床的部署和測(cè)試條件。完成測(cè)試床在生產(chǎn)測(cè)試床實(shí)施所需要的支撐保障，主要是由目標(biāo)主機(jī)提供適用于環(huán)境中完成代碼的編寫的編譯打包，可以通過在工程中修改或添用，可以通過修改yaml配置文件實(shí)現(xiàn)對(duì)部署方式、部署架構(gòu)和網(wǎng)絡(luò)連接配置的調(diào)整。測(cè)試床使用的數(shù)據(jù)安全機(jī)制來自于連接器的數(shù)據(jù)安全策略處理機(jī)制，程之中，在使用時(shí)可以使用恭泰加載配置文件的方式實(shí)現(xiàn)安全策略綜上所述，工業(yè)數(shù)據(jù)空間測(cè)試床從源碼編寫編譯，到實(shí)施六、測(cè)試床預(yù)期成果測(cè)試床方案的預(yù)期量化指標(biāo)包括兩部分：第一部分是CAD模型數(shù)據(jù)通過連接器進(jìn)行可信傳輸?shù)膫鬏斔俾?，該指?biāo)在數(shù)據(jù)可信流通連接測(cè)試中體現(xiàn)。第二部分測(cè)試床建成后可以有效降低工業(yè)數(shù)據(jù)跨企業(yè)傳輸?shù)某杀?，例如測(cè)試床建成后有望為工業(yè)數(shù)據(jù)實(shí)現(xiàn)跨企業(yè)的安全可信傳輸提供該測(cè)試床正在東方電氣集團(tuán)下屬的兩家企業(yè)間進(jìn)行探索術(shù)研究院有限公司，用三位模型數(shù)據(jù)進(jìn)行二次開發(fā)利用等；一家是位主要負(fù)責(zé)電機(jī)模型設(shè)計(jì)與仿真。兩家公司數(shù)據(jù)安全可信傳輸?shù)男枨筝^七、測(cè)試床成果驗(yàn)證擬根據(jù)測(cè)試床在工業(yè)生產(chǎn)環(huán)境內(nèi)進(jìn)行可信傳輸后，數(shù)據(jù)接收方接輸實(shí)際速率、數(shù)據(jù)傳輸完成后的持續(xù)控制能力三個(gè)維度，驗(yàn)證測(cè)試在實(shí)驗(yàn)環(huán)境下開發(fā)滿足測(cè)試床需求的連接器并完成功能測(cè)試，在工文件傳輸完畢后，在數(shù)據(jù)接收端檢驗(yàn)連接器的配置規(guī)則是否八、與已存在AII測(cè)試床的關(guān)系九、測(cè)試床成果交付測(cè)試床最后提供的交付件為一套工業(yè)數(shù)據(jù)可信傳輸測(cè)試驗(yàn)證平制造行業(yè)的CAD模型數(shù)據(jù)經(jīng)過平臺(tái)可以實(shí)現(xiàn)安全可信傳輸，包括但不限于以下的過程：數(shù)據(jù)所有者可以控制數(shù)據(jù)不被發(fā)送給第三方、數(shù)據(jù)所有者可以根據(jù)需求在