腾云天下参编标准 《可信数据空间 数字合约技术要求》国标立项

1.数字合约是什么？

数字合约是以数字化形式描述的数据提供方、数据使用方、数据服务方等相关参与方对数据流通、使用等环节预期的承诺。

包括但不限于数据的内容、使用者、使用方式、次数、范围、环境等要素，就像一份机器可读的电子合同，确保数据使用不越界。具备以下六个基本属性：

a）可解释性：用机器可读的结构化语言描述，避免歧义；

b）可执行性：能被系统自动识别并执行，不只是纸上谈兵；

c）不可否认性：签署后各方无法抵赖，如同盖了电子公章；

d）不可篡改性：采用密码技术保障，一旦生成无法更改；

e）可追溯性：全流程操作留痕，每一步都可追溯审计；

f）可扩展性：可根据不同场景灵活扩展，适应未来需求。

2. 数字合约如何描述？

数字合约描述语言是一种为签署主体之间达成统一认识而约定的标准机器语言，支持结合行业内的标准进行扩展，可支持多种编码格式，如JSON、XML。

3. 数字合约包括哪些内容？

数字合约包含合约信息和合约策略两部分，二者共同构成了数据流通的“规则手册”。

合约信息相当于合同的封面和基础条款，包括：合约标识、合约状态、创建时间、签署主体、有效期数字签名等基本信息。

合约策略则是合约的“核心规则”，规定了对数据产品的具体控制要求：

a）合约标的：明确参与交易的数据产品，如：数据集、API接口等；

b）策略执行者：负责执行策略规则的主体，如：可信空间服务平台、接入连接器；

c）操作行为：策略执行者对合约标的制定操作行为，如：读取、加工、下载等；

d）约束条件：约定合约标的使用限制，如：环境限制、加密限制、时间限制、地点限制、格式限制等；

e）扩展信息：可灵活实现个性化数据约束与条件限制的补充条款。

4. 数字合约的生命周期

数字合约的生命周期覆盖合约创建、合约协商签署、合约备案、合约履行和合约终止五类关键步骤。

a）数字合约的创建：数据提供方或数据使用方任意一方对数据具有预期行为时均可创建数字合约，可通过模板快速创建，具有平台分配的唯一码，自动生成合约条款，并校验核心字段完整性；

b）数字合约的协商签署：签署主体之间通过连接器或业务节点协商合约签署，合约签署环节应使用统一身份凭证（NDI-TR-2025-03）生成数字签名，所有修订记录留痕；

c）数字合约的备案：签署后合约自动加密上传至平台备案，确保安全存储且可追溯；

d）数字合约的履行：连接器或业务节点依照字合约的约束条件执行操作，包括在过程中需要校验双方身份真实性、对履行过程中的日志存证、监控履约状态、预警异常操作等内容；

e）数字合约的终止：到期自动解除或协商提前终止，按约定销毁或匿名化处理数据。

5. 数字合约的安全管理

数字合约的建立覆盖完整性防护、真实性验证、机密性保障、合约履行安全的四重防护体系。

a）完整性：通过技术手段确保数字合约在生成、协商、备案、传输、解析、履约和存储过程中的完整性，不被篡改，常采用区块链、可信执行环境、数据沙箱等方式实现

b）真实性：数字合约签署通过可靠的身份认证和电子签名技术，确保参与方的身份真实且授权有效签署各方通过数字签名确认达成共识，避免后续争议。

c）机密性：数字合约中的敏感字段应采用国密算法加密，防止信息泄露。同时，数字合约协商、履行、备案的传输过程应采用加密算法，保障合约内容不被泄露。

d）合约履行安全：记录合约履行过程中的全环节的操作日志，并支持审计溯源，同时确保日志信息不被泄露。

6. 数字合约的接口规范

在合约模板、合约发起、合约协商、合约备案、合约行和合约终止六个关键业务环节，统一接口的请求参数、响应参数，实现接入连接器和可信数据空间服务平台的规范化交互。

相关阅读