德国弗劳恩霍夫应用研究促进协会北京代表处
保障数据权的移动数据空间
保障数据权的移动数据空间

支持移动数据使用的安全数据空间
借助 移动数据空间(Mobility Data Space),一个开放的数据空间正在不断被开发和形成,以支持对实时交通数据和敏感移动数据的访问以及安全的数据交换,并且将现有的数据平台相互联结起来。以便未来在国家层面提供全面的移动数据。
 
基于由国际数据空间协会开发的分散式系统架构,移动数据空间提供了一个生态系统,数据提供者可以在其中指定和控制第三方在何等条件下可以使用其数据。这种方法保障了数据主权和信任,数据用户可以确定数据的来源和质量。 通过区域和国家平台整合来自公共和私营部门的数据,移动数据空间将成为数据驱动商业模式的数字营销渠道,并提供全新的数据获取、关联和应用的选项。
 
移动数据空间概览

开放且去中心化:Mobility Data Space 基于由国际数据空间协会开发的开放、分散的系统架构。
 
主权性:在一个数字化版权管理系统中,伴随着数字处理以及贯穿整个价值链,数据提供者自身的数据权和安全性都得到了保障。
 
可追溯性:数据空间允许提供和分发敏感数据,并保证其用于计费和支付目的的可追溯性。
 
互联性:数据用户(例如旅游信息服务)通过连接本地、区域和国家平台获得对生态系统的标准化访问,该生态系统汇集了来自公共和私人来源和服务的数据。
 
多样性:移动数据空间开辟了潜在的商业机会:
a) 面向开发人员:用于移动服务和应用的数据应用程序,包括通过数据应用程序商店进行分发。
b) 对于 IT 服务提供商:在云环境中托管组件和数据应用程序以及相应的咨询服务。
 
移动数据源的广泛可用性有助于促进新型移动应用和服务的开发。
 
架构和组件
 
© Fraunhofer IVI
通过数据应用程序安全使用数据

移动数据空间是通过互联的连接器形成的,这意味着它不是一个集中式平台,而是一个可拓展的分散式用户网络。数据在被传输到目标连接器之前,需要附加一组“使用规则”。数据仍然被保留在目标连接器中,并且可以防止数据用户直接对其进行访问。如果数据用户想要使用数据,例如出于数据分析或融合的目的,他们必须通过“数据应用程序”在连接器内进行数据访问。
 
这些应用程序能够集成更多数据,例如来自在连接器外的用户数据库。连接器内的使用控制层确保运行符合数据应用程序指定的规则,只有迭代结果才能离开连接器。数据空间内数据使用和处理过程中采取的所有步骤均可被记录。这样,数据提供者就可以完全了解与其数据相关的所有活动。
 
移动数据空间中的 MDM
移动数据市场 (MDM) 是德国道路交通数据的中心联络点,该平台已吸纳了许多移动数据空间的概念。移动数据空间概念可以增强 MDM 的功能,从而增加其核心竞争力。
 
MDM 的一些功能与移动数据空间的核心组件相对应:
 
l 数据市场是 MDM 的核心功能。元数据可通过基于 Web 的用户界面进行搜索,但不可机器搜索。此外,除了元数据之外,还可以通过数据分发器分发使用和内容数据。通过这种 1:n 分配系统,大量订阅者可以接收到实时数据,而数据提供者只需要管理一个接口。这样,MDM 中只有最新的数据内容可用,并且不会发生数据的历史化。
l 通过提供 DATEX II 配置文件,MDM 已经部分支持词汇提供方功能。
l 虽然可以自由地对元数据进行搜索,但数据提供者和数据用户必须注册为 MDM 用户。授权证书的范围与身份验证功能提供方的权限范围相当。
l 与票据交换所类似,交易也将记录在 MDM 中。然而,遵循 IDS 概念的标准化程序并未在 MDM 中实施。

MDM 目前没有以符合 IDS 的方式实现。元数据目录不是机器可读的,数据分发不是通过连接器进行的,移动词汇提供方、身份验证功能提供方和票据交换所组件不是根据移动数据空间的概念创建的,缺少数据应用商店。下图显示了 MDM 与 IDS 连接器相辅相成,如何成为移动数据空间的一部分,运行数据应用程序并通过这些应用程序处理的数据扩大其服务范围。
 

© Fraunhofer IVI
作为移动数据空间的一部分,由 IDS 连接器增强的 MDM

 
数据平台的连接
连接多个平台将为数据用户带来数据源的全面可见性和可用性,尤其是交通数据的产生和使用具有地区性。目前,移动数据平台是在区域层面上创建的,例如通过智慧城市倡议,以汇集本地服务。 通过这些平台和数据空间概念的集成,以及由此产生的网络,MDM 有助于在国家层面上展示区域移动数据。
 
更多具有不同重点主题的国家数据平台,例如 mCLOUD 中的开放数据,以及地理数据、车辆数据或导航服务等商业数据服务,也可以借助数据空间概念组合成一个生态系统。
 

© Fraunhofer IVI
连接区域数据平台与 MDM 和云环境
 
云生态系统
云服务提供了另一个网络层。它为数据开发和管理领域的业务模型创造了可扩展性。 因此,可以提供定制的 CPU 密集型预测模型、人工智能应用程序和大容量数据分析。 而这些是传统平台无法做到的。
 
云计算资源的使用和由此产生的成本可以与客户需求相关联,这意味着可以对其进行计划和计算。 在云环境中托管 IDS 连接器与在平台上托管一样安全,唯一的区别是云托管的连接器可以根据需求进行扩展。除此之外,作为单一平台的云环境通常本身讲就是数据和服务生态系统。