面向3D模型可信共享流通的工業(yè)++數(shù)據(jù)空間測試床

AII測試床申請模板2.0面向3D模型可信共享流通的工業(yè)數(shù)據(jù)空間測試床YYYY-MM-DD5Version0.1引言/導讀公司的企業(yè)決策智庫、技術(shù)創(chuàng)新引擎和產(chǎn)品創(chuàng)新孵化器。研究院主息技術(shù)發(fā)展趨勢與戰(zhàn)略研究；通信信息技術(shù)發(fā)展政策研究；企業(yè)決發(fā)展研究；通信網(wǎng)絡、技術(shù)與業(yè)務發(fā)展規(guī)劃研究；通信技術(shù)體制和技術(shù)、新設備和新產(chǎn)品的入網(wǎng)測試評估；網(wǎng)絡管理和業(yè)務管理等支有限公司旗下唯一上市公司東方電氣股份有限公司的全資子公司，由2007年成立的東方電氣集團有限公司中央研究院改制設立。東方研究院是國家高層次人才創(chuàng)新創(chuàng)業(yè)基地，四川省博士后創(chuàng)新實踐基地，是中國略聯(lián)盟常務理事，核電智能裝備與機器人技術(shù)創(chuàng)新聯(lián)盟理事單位研發(fā)平臺、技術(shù)創(chuàng)新中心、科技成果孵化中心和科技人才高地。部直屬科研事業(yè)單位。近年來，為適應經(jīng)濟社會發(fā)展的新形勢新要求，圍國”和“制造強國”戰(zhàn)略，中國信通院著力加強創(chuàng)新，不斷拓展研究的廣度和深度，在4G/5G、工業(yè)互聯(lián)網(wǎng)、智能制造、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、區(qū)塊鏈、人工智能、未來網(wǎng)絡、虛擬現(xiàn)實/增強現(xiàn)實、智能硬件、網(wǎng)絡與信息安全等方面進行了深入研究與前瞻布局，聚焦國家重大戰(zhàn)略需求，在信息通信業(yè)和信息化與推動了工業(yè)互聯(lián)網(wǎng)、互聯(lián)網(wǎng)+、寬帶中國、信息消費等一系列重大戰(zhàn)略與政策的出臺和各建有工業(yè)互聯(lián)網(wǎng)平臺創(chuàng)新與測試驗證重點實驗室，積極開展一、關(guān)鍵詞二、測試床項目承接主體聯(lián)系人：趙志海zhaozhihai@劉迎liuying7@caict.ac三、測試床項目目標否可以安全可信傳輸，包括但不限于數(shù)據(jù)所有者可以控制數(shù)據(jù)不被發(fā)送給第三方、數(shù)據(jù)所有者可以根據(jù)需求在一定時間內(nèi)撤回數(shù)據(jù)、數(shù)據(jù)所有者四、測試床方案架構(gòu)4.1.測試床應用場景測試床適用于異地企業(yè)之間工程模型數(shù)據(jù)的可信傳輸。目前在由于數(shù)據(jù)敏感度較高，數(shù)據(jù)提供方為保障數(shù)據(jù)隱私性，會使導致數(shù)據(jù)共享效率較低，因此需要能提升效率的可信傳輸解4.2.測試床架構(gòu)4.3.測試床方案可信流通測試床的理論基礎來自工業(yè)數(shù)據(jù)空間。工業(yè)數(shù)據(jù)空是通過一系列技術(shù)與管理手段綜合構(gòu)建一套完整的數(shù)據(jù)流通與許數(shù)據(jù)接收方使用數(shù)據(jù)的同時保證數(shù)據(jù)提供者的數(shù)據(jù)隱私性，可信流通測試床基于工業(yè)數(shù)據(jù)空間體系搭建，測試內(nèi)容為工業(yè)CAD模型數(shù)據(jù)在可通信系統(tǒng)之間的安全可信傳輸；同時測試數(shù)據(jù)提供方在數(shù)據(jù)傳輸完成后，數(shù)據(jù)接受方數(shù)據(jù)提供方數(shù)據(jù)軟件化數(shù)據(jù)接受方數(shù)據(jù)提供方數(shù)據(jù)軟件化連接器軟件化連接器工業(yè)數(shù)據(jù)空間數(shù)據(jù)可信傳輸通道軟件化連接器工業(yè)數(shù)據(jù)空間數(shù)據(jù)可信傳輸通道測試床包括數(shù)據(jù)提供方與數(shù)據(jù)接收方二者的計算機主機環(huán)境、根據(jù)上述方案描述，可信流通測試床的架構(gòu)分為物理層、網(wǎng)絡層與應用層，如圖2所示：應用層軟件開發(fā)網(wǎng)絡層通信連接物理層環(huán)境需求物理層涵蓋數(shù)據(jù)提供方、數(shù)據(jù)接收方二者所有的主機需求并承載決二者之間的網(wǎng)絡通信能力；應用層根據(jù)工業(yè)數(shù)測試床的可信流通基于技術(shù)手段和管理體系兩方面約定。在管理上，如上圖1所示，工業(yè)數(shù)據(jù)空間覆蓋的所有介質(zhì)，通過互信協(xié)定被視為一個封閉的可信環(huán)部署的可信連接器、可信網(wǎng)絡、可信數(shù)據(jù)傳輸協(xié)議，數(shù)據(jù)在該環(huán)境信的。在技術(shù)上，工業(yè)數(shù)據(jù)空間體系設計了數(shù)據(jù)被接收后，數(shù)據(jù)提4.4.方案重點技術(shù)使兩個或多個連接器能基于互聯(lián)網(wǎng)或局域網(wǎng)在彼此之間實現(xiàn)數(shù)據(jù)傳輸內(nèi)部保證數(shù)據(jù)的傳輸可信并實現(xiàn)數(shù)據(jù)的持續(xù)控制。連接器的構(gòu)建也是的重點技術(shù)，方案擬通過構(gòu)建兩個企業(yè)級的連接器，實現(xiàn)CAD模型數(shù)據(jù)的可信傳輸，并連接器操作系統(tǒng)操作系統(tǒng)的應用實例通過Docker部署并在連接器工作過程中執(zhí)行，實現(xiàn)不同的功能，如完成測試床基于工業(yè)數(shù)據(jù)空間的現(xiàn)有流程機制和協(xié)議標準，組合式業(yè)數(shù)據(jù)空間在官方文檔中提倡使用Docker-Compose進行軟件啟動管理，因此在本次測試4.5.方案自主研發(fā)性、創(chuàng)新性及先進性軟硬件集成方案。測試床的實施方案由參與項目的三方經(jīng)行性分析后研討得出；測試床的軟件部分由中國電信研究可信流通測試床是中國信通院牽頭下，基于工業(yè)數(shù)據(jù)空間技地的首批測試驗證類項目。與工業(yè)數(shù)據(jù)空間官方公布的范例相比方面著重驗證二進制文件等CAD模型文件的可信傳輸，是工業(yè)數(shù)據(jù)空間技術(shù)拓展到實際4.6.方案安全風險控制可信流通測試床的關(guān)鍵組件，是部署在數(shù)據(jù)提供方與接受方由選擇、數(shù)據(jù)轉(zhuǎn)發(fā)、可信傳輸?shù)汝P(guān)鍵功能，是測試床方案的核心。對數(shù)據(jù)的可信傳輸，是基于連接器的封閉式環(huán)境實現(xiàn)的，因此連接基于上述原因，測試床方案的安全風險應對模型如下圖所示，主險應對模型。在物理層，應通過故障檢查機制保障計算機主機過在網(wǎng)絡內(nèi)引入防火墻技術(shù)可以實現(xiàn)網(wǎng)絡安全保護，在各個網(wǎng)實施相應的安全策略控制。在應用層，連接器所依賴的操作系測測試床安全病毒防范漏洞掃描入侵檢測網(wǎng)絡防火墻安全策略主機故障檢查五、測試床實施部署），測試，使之具備測試床的部署和測試條件。完成測試床在生產(chǎn)測試床實施所需要的支撐保障，主要是由目標主機提供適用于環(huán)境中完成代碼的編寫的編譯打包，可以通過在工程中修改或添用，可以通過修改yaml配置文件實現(xiàn)對部署方式、部署架構(gòu)和網(wǎng)絡連接配置的調(diào)整。測試床使用的數(shù)據(jù)安全機制來自于連接器的數(shù)據(jù)安全策略處理機制，程之中，在使用時可以使用恭泰加載配置文件的方式實現(xiàn)安全策略綜上所述，工業(yè)數(shù)據(jù)空間測試床從源碼編寫編譯，到實施六、測試床預期成果測試床方案的預期量化指標包括兩部分：第一部分是CAD模型數(shù)據(jù)通過連接器進行可信傳輸?shù)膫鬏斔俾?，該指標在?shù)據(jù)可信流通連接測試中體現(xiàn)。第二部分測試床建成后可以有效降低工業(yè)數(shù)據(jù)跨企業(yè)傳輸?shù)某杀?，例如測試床建成后有望為工業(yè)數(shù)據(jù)實現(xiàn)跨企業(yè)的安全可信傳輸提供該測試床正在東方電氣集團下屬的兩家企業(yè)間進行探索術(shù)研究院有限公司，用三位模型數(shù)據(jù)進行二次開發(fā)利用等；一家是位主要負責電機模型設計與仿真。兩家公司數(shù)據(jù)安全可信傳輸?shù)男枨筝^七、測試床成果驗證擬根據(jù)測試床在工業(yè)生產(chǎn)環(huán)境內(nèi)進行可信傳輸后，數(shù)據(jù)接收方接輸實際速率、數(shù)據(jù)傳輸完成后的持續(xù)控制能力三個維度，驗證測試在實驗環(huán)境下開發(fā)滿足測試床需求的連接器并完成功能測試，在工文件傳輸完畢后，在數(shù)據(jù)接收端檢驗連接器的配置規(guī)則是否八、與已存在AII測試床的關(guān)系九、測試床成果交付測試床最后提供的交付件為一套工業(yè)數(shù)據(jù)可信傳輸測試驗證平制造行業(yè)的CAD模型數(shù)據(jù)經(jīng)過平臺可以實現(xiàn)安全可信傳輸，包括但不限于以下的過程：數(shù)據(jù)所有者可以控制數(shù)據(jù)不被發(fā)送給第三方、數(shù)據(jù)所有者可以根據(jù)需求在