2025基于电信运营商区块链基础设施的跨境可信数据空间技术白皮书.docx

基于电信运营商区块链 基础设施的跨境可信 数据空间技术白皮书

2025 年 9 月
发布单位：中移智库

编制单位：
中国移动通信有限公司研究院
中移湾区(广东)创新研究院有限公司
中国移动香港有限公司
中国移动数智化部大数据分公司
中移系统集成有限公司
启明星辰信息技术集团股份有限公司
国家计算机网络应急技术处理协调中心广东分中心
中国财富传媒集团
天翼数智科技(北京)有限公司
联通支付有限公司
北京邮电大学
山东大学
武汉大学
成都思维世纪科技有限责任公司

专家名单(排名不分先后)：
何申、王美琴、粟栗、李春梅、耿慧拯、余智、刘杨、熊俊伟、刘大 洋、李丹、魏小珊、王佳宁、徐亮、谢琪瑶、李幸、李冠洲、张泽、 王坤杰、余晨、杨彭年、贾然、刘亿、郭春梅、周涛、卞超轶、吴寒、 张莹莹、张庆源、周羿翔、刘向东、贺伟、史楠迪、杨雨菡、张萌、 范世晔、闫强、易兰丽、刘颖、鞠雷、陈晶、王立业、缪晓军

前 言

数据作为数字经济时代的关键生产要素，其安全、高效、合规的跨境流动， 对推动区域协同发展、提升国际竞争力具有重大战略意义。随着全球数字化进程 加速，各国和各地区汇聚了海量的数字经济主体与多元数据资源，跨境数据流通 的需求日益旺盛。然而，受不同法域政策法规差异、技术标准不统一、安全信任 机制缺失等多重因素制约，数据要素的跨境配置仍面临"流通难、合规难、协同 难"等现实挑战。在此背景下，构建以区块链等可信技术为底座、以合规安全为 保障的跨境可信数据空间，成为破除壁垒、释放数据价值、护航数字经济健康发 展的关键路径。
本白皮书聚焦基于电信运营商区块链基础设施的跨境可信数据空间，探讨了 其发展背景、现状挑战与意义价值，提出了总体框架、技术架构、技术方案及应 用场景，阐述了合规与安全保障措施等内容。白皮书旨在号召全球范围内各相关 主体积极关注并参与到跨境可信数据空间的建设进程中，共同推动其在技术创新、 规则协同、生态完善等方面不断进步，携手构建健康、有序且高效的跨境数据流 通环境，为促进全球数字经济高质量发展提供可复制、可推广的解决方案和实践 范例。
本白皮书的版权归中国移动所有，未经授权任何单位或个人不得复制本白皮 书的部分或全部内容。

目 录
1 引言 6
1.1 背景与意义 6
1.2 目标与范围 6
2 跨境数据流通现状 7
2.1 大湾区数据经济发展态势 7
2.2 现有跨境数据流通模式剖析 7
2.3 数据跨境流通的差异与协同 8
3 跨境可信数据空间的意义与价值 8
3.1 打破区域数据流通壁垒，驱动湾区经济协同发展 8
3.2 依托区块链与通证技术，构建数据可信流通体系 9
3.3 筑牢数据安全合规防线，护航数字经济行稳致远 9
4 跨境可信数据空间总体框架 10
4.1 电信运营商区块链基础设施概述 10
4.1.1 区块链技术原理与特性 10
4.1.2 中国移动区块链基础设施建设成果 10
4.1.3 区块链在数据流通领域的优势与应用潜力 11
4.2 框架设计理念与原则 11
4.3 总体框架概述 13
4.4 各层次详细设计 14
4.4.1 基础设施层 14
4.4.2 能力底座层 14
4.4.3 业务应用层 15
4.4.4 支撑体系层 16
5 跨境可信数据空间技术架构 17
5.1 技术架构整体模式 17
5.2 数据资产可信通证流通平台(DTCP)V2.0 功能框架设计 17
5.2.1 用户体系及权限：分层管控，适配跨境角色 18
5.2.2 用户工作台：业务闭环，贴合供需场景 19
5.2.3 管理员工作台：合规协同，保障合规运营 19
5.2.4 通证大厅：生态枢纽，驱动跨境流通 19
5.2.5 接口模块：技术协同，打通跨境链路 19
5.3 交易层技术架构设计 20
5.3.1 内陆交易平台 20
5.3.2 香港交易平台 20
5.3.3 跨境可信数据空间交互 20
5.4 数据层技术架构设计 21
5.4.1 交付平台 21
5.4.2 连接器 21
5.5 全域合规体系 21
5.5.1 合规平台功能 21
5.5.2 合规主体与依据 22
6 跨境可信数据空间技术方案 22

6.1 区块链技术在跨境数据空间的应用实现 22
6.2 隐私计算技术保障数据安全与隐私 23
6.3 数联网技术支撑高效数据流通 23
6.4 数据资产可信通证技术创新应用 24
7 跨境可信数据空间应用场景探索 24
7.1 健康数据跨境流动场景 24
7.2 AI 大模型训练数据跨境流动场景 25
7.3 其他潜在应用场景展望 26
8 跨境可信数据空间合规与安全保障 26
8.1 跨境数据流通相关政策法规解读 26
8.2 合规运营管理机制建设 27
8.3 安全保障技术体系与措施 28
8.4 应急响应与风险处置机制 28
9 跨境可信数据空间潜在挑战与应对策略 29
9.1 潜在挑战 29
9.1.1 跨域规则协同的适配性磨合 29
9.1.2 技术协同应用的规模化适配 29
9.1.3 生态参与主体的协同性培育 30
9.2 应对策略 30
9.2.1 构建跨域规则协同机制 30
9.2.2 推进技术协同适配优化 31
9.2.3 强化生态参与主体培育 32
10 跨境可信数据空间发展前景与展望 32
10.1 打造数据治理新范式，引领数字文明发展新方向 32
10.2 构建数字技术新高地，驱动未来产业变革新浪潮 33
10.3 激活数字经济新生态，重塑区域协同发展新格局 33

1 引言
1.1 背景与意义

在全球数字经济加速融合的浪潮下，数据作为核心生产要素的跨境流动已成 为驱动区域经济协同发展的关键引擎。粤港澳大湾区作为我国开放程度最高、经 济活力最强的区域之一，集聚了海量数字经济主体与数据资源，其跨境数据流通 效率直接关系到粤港澳大湾区国际科技创新中心建设与产业升级进程。通过数据 要素的跨境优化配置，既能推动珠三角制造业与香港现代服务业深度融合，又能 为大湾区企业参与全球产业链分工提供数据支撑。
国家高度重视数据要素市场化配置改革，《数据二十条》[1]《“数据要素 X ” 三年行动计划》[2]等政策密集出台，既明确了数据跨境流通的合规底线，也为安 全有序的跨境数据流动提供了政策指引。在此背景下，依托电信运营商区块链基 础设施构建粤港澳跨境可信数据空间，既是落实国家战略的具体实践，也是破解 当前跨境数据流通中“安全与效率难平衡 ”“规则与标准不统一 ”等痛点的关 键路径。这一探索不仅能为大湾区数字经济高质量发展注入新动能，更能为我国 参与全球数据治理、构建数据跨境流通国际规则提供“ 中国方案 ”，对提升我国 数字经济国际竞争力具有深远战略意义。
1.2 目标与范围

本白皮书旨在系统阐释基于电信运营商区块链基础设施构建粤港澳跨境可 信数据空间的完整技术路径，包括底层架构设计、核心技术实现、应用场景落地 及未来发展方向。通过梳理电信运营商在区块链、隐私计算等领域的技术积累， 结合粤港澳跨境数据流通的实际需求，展现如何依托中移链等基础设施打造
“合规可控、可信高效 ”的数据跨境流通环境，并通过具体应用案例说明技术方 案的可行性与实践价值。
本白皮书的技术研究与应用范围聚焦粤港澳大湾区，覆盖跨境数据流通全链 路相关领域：在技术层面，涵盖区块链与隐私计算、数联网等技术的协同体系， 以及 SD-WAN 专网等基础设施的部署方案；在业务层面，包含健康数据、AI 训练

数据等典型跨境场景的落地路径，以及数商入驻、数据交易等生态构建模式；在 安全层面，涉及数据分级分类、全流程合规、跨境合规审查等保障机制。同时， 基于香港作为国际数字港口的定位，适当延伸至与东盟等地区数据流通的技术适 配性探讨，为后续生态扩展提供参考。
2 跨境数据流通现状
2.1 大湾区数据经济发展态势

粤港澳大湾区已形成多极协同、优势互补的数字经济发展格局。广东依托雄 厚的制造业基础，在智能制造、数字政务等领域积淀了丰富的产业数据资源，数 字经济规模长期处于全国领先地位；香港作为国际金融与科创中心，在金融科技、 数据跨境服务等领域具备显著的规则与生态优势，数据要素市场化发展水平较高； 澳门则在旅游、会展等领域形成了具有鲜明服务业特色的数字应用场景，积累了 独特的场景化数据资源。
粤港澳三地共同构建起功能清晰、错位发展、紧密联动的区域数据经济生态 体系，广东的产业数据、香港的国际数据服务能力、澳门的特色场景数据形成资 源协同势能。这种互补性使得跨境数据流通成为大湾区数字经济一体化的关键纽 带，通过产业数据与金融数据融合，可推动供应链金融创新；依托科研数据跨境 共享，能加速大湾区高校联合攻关。然而当前数据流通仍停留在局部场景，尚未 形成规模化协同，亟需通过粤港澳跨境可信数据空间打破壁垒，释放数据要素的 跨区域聚合价值。[3]
2.2 现有跨境数据流通模式剖析

当前粤港澳跨境数据流通主要依赖三种模式。一是传统点对点传输：依托专 线或公网实现企业间数据直连，广泛应用于制造业供应链数据交互，其优势在于 传输效率较高，但缺乏统一安全管控机制，数据泄露风险随传输频次增加而上升， 且需企业自行完成合规审查，易因对两地规则理解偏差产生合规隐患。二是第三 方平台间接流通：通过跨境数据服务机构作为中转节点，典型如金融领域的跨境 支付数据处理，虽能通过平台统一合规审核降低企业负担，但存在数据经手环节 多、流转链路长等问题，且平台对数据的二次处理可能引发权属争议。三是本地 化镜像存储：部分科技企业在粤港澳分别部署数据中心并同步核心数据，适用于

高频访问场景，但需承担多节点存储成本，且数据一致性维护难度大，一旦出现 更新延迟易导致业务协同受阻。
这三种模式均存在明显局限：安全层面缺乏全链路可信验证机制，效率层面 受限于“数据物理流动 ”而非“价值流动 ”，合规层面难以适配三地差异化规则， 无法满足大湾区数字经济一体化对大规模、高安全、强合规数据流通的需求。
2.3 数据跨境流通的差异与协同

粤港澳大湾区跨境数据流通的核心特征体现在三地法律体系、监管逻辑和技 术路径的系统性差异上。内地构建了以《网络安全法》《数据安全法》《个人信 息保护法》为核心的强监管框架，以国家安全为基石，实施数据分类分级与出境 安全评估制度；香港特区沿袭普通法传统，依赖《个人资料（私隐）条例》，更 注重个体隐私保障与市场自由，监管呈现普通法系的灵活特征；澳门特区则遵循 大陆法系传统，以《个人资料保护法》为基准，采取近似欧盟的严格保护立场。
在技术层面，三地采用不同的安全标准与认证体系。内地推行自主可控的技 术规范，强调数据本地化存储与处理；香港与国际标准高度接轨，注重跨境互联 互通效率；澳门则建立了一套符合其地域特点的精简型技术规范。这种技术生态 的差异性导致跨境数据基础设施存在兼容性要求。
数据治理逻辑同样呈现多元格局。内地对"数据""个人信息""重要数据"等概 念有明确定义和严格管控，香港采用"个人资料"的宽泛概念并注重流通自由，澳 门则严格执行"个人资料"保护原则。这种术语体系和保护标准的差异，直接影响 着数据跨境流动的实际操作流程。
三地政策取向亦各具特色：内地侧重安全可控，香港维护自由开放，澳门坚 持高标准保护。这种多元化的治理模式既反映各地发展需求，也为大湾区探索数 据跨境合作提供了差异化互补的可能。如何在这些差异中寻求协同，成为推动区 域数字经济发展的关键议题。[4]
3 跨境可信数据空间的意义与价值
3.1 打破区域数据流通壁垒，驱动湾区经济协同发展

在全球数字经济深度融合与区域协同发展的大背景下，跨境可信数据空间为 破解粤港澳大湾区数据要素流动困境提供了关键路径。长期以来，三地因政策法

规差异、技术标准不统一等因素，数据要素难以实现高效跨域配置，制约了产业 融合与创新效能。跨境可信数据空间通过构建统一的技术适配体系与合规框架， 能够有效弥合区域间的数据交互鸿沟，促进广东产业数据、香港国际数据服务能 力与澳门特色场景数据的深度协同。
这种协同不仅能推动珠三角制造业与香港现代服务业的跨界融合，催生供应 链金融、智能制造等新型业态，还能为大湾区高校与科研机构的联合攻关提供数 据支撑，加速国际科技创新中心建设。同时，该空间为企业参与全球产业链分工 搭建了安全合规的数据桥梁，助力大湾区在全球数字经济竞争中抢占先机，成为 区域经济协同发展的核心引擎，为我国区域数字经济一体化提供可复制的实践范 式。[2]
3.2 依托区块链与通证技术，构建数据可信流通体系

跨境可信数据空间以区块链技术为信任底座，结合数据资产可信通证创新， 从根本上解决了跨境数据流通中的信任难题与价值流转困境。区块链的不可篡改 特性与全程可追溯能力，能够有效记录数据权属、流转轨迹等关键信息，为不同 法域下的数据溯源与合规审查提供可靠依据，消除数据跨区域流动的信任壁垒； 智能合约则可自动执行交易规则与合规校验，减少人工干预，提升跨境数据交互 效率。
数据资产可信通证将数据价值与权益进行标准化封装，既明确了数据使用权 限与收益分配机制，又实现了数据资产的可计量、可交易，推动数据要素从“静 态存储 ”向“动态流转 ”转变。这种“ 区块链+通证 ”的模式，不仅保障了数据 在跨境流通中的安全可控与合规透明，更激活了数据要素的市场化配置活力，让 数据价值在合规框架内充分释放，为构建全国一体化数据市场与参与全球数据治 理奠定技术基础。
3.3 筑牢数据安全合规防线，护航数字经济行稳致远

在数据安全与隐私保护日益受到重视的当下，跨境可信数据空间通过构建全 域合规体系与多层次安全保障机制，为跨境数据流通筑牢“安全屏障 ”，护航数 字经济健康可持续发展。该空间整合隐私计算、数据分类分级、动态风险监测等

技术手段，实现数据“可用不可见 ”，在保障数据主体权益的同时，满足粤港澳 三地及国际数据保护法规要求，解决了数据安全与流通效率难以平衡的核心痛点。
空间建立的全流程合规审查与应急响应机制，能够实时监测跨境数据流转风 险，快速处置违规行为，确保数据始终处于合规可控状态。这种“安全与效率并 重 ”的设计，不仅为企业开展跨境数据业务提供了稳定可靠的环境，降低了合规 成本与安全风险，更有助于提升我国数据治理能力与国际公信力，为数字经济在 安全合规的轨道上高质量发展提供坚实保障，助力我国在全球数字治理中树立负 责任的大国形象。
4 跨境可信数据空间总体框架
4.1 电信运营商区块链基础设施概述
4.1.1 区块链技术原理与特性

区块链技术以分布式账本为核心载体，通过多节点共同维护同一套数据记录， 实现数据存储的去中心化。无需依赖单一中心机构，每个参与节点均可同步获取 完整数据副本，避免单点故障或人为篡改风险。其核心组件包括共识机制(如工 作量证明、权益证明)，通过节点间共识验证确保数据写入的一致性；加密算法 采用非对称加密体系实现端到端安全通信与数字身份认证，基于椭圆曲线密码学 提供前向安全保护；哈希函数通过严格的抗碰撞性和雪崩效应特性，为数据完整 性提供可验证的密码学证明，结合数字签名机制确保交易的不可否认性和真实性； 智能合约则通过预设规则自动执行数据交互逻辑，减少人工干预。
这些技术特性赋予区块链不可篡改、全程可追溯、高安全性的独特优势：数 据一旦写入区块并经共识确认，便无法被单方面修改，且每笔操作均会留下时间 戳与节点签名，可逆向追溯完整流转路径。对于粤港澳跨境数据流通而言，这种 特性能够有效解决三地信任壁垒。通过区块链存证数据权属、流转记录，可满足 不同法域对数据溯源的合规要求；加密与共识机制则能在跨区域传输中保障数据 完整性，为“数据可用不可见 ”的协同模式提供技术支撑，成为破解跨境可信流 通难题的关键工具。
4.1.2 中国移动区块链基础设施建设成果

中国移动在区块链基础设施建设领域已形成体系化成果，自主研发的中移链 构建了“底层链+能力平台+行业应用 ”的全栈技术架构。底层采用联盟链设计， 支持多节点动态接入与弹性扩展，通过优化共识算法实现每秒 3000 笔以上的交 易处理能力，满足跨境数据高频交互需求；中层能力平台集成智能合约引擎、可 信存证服务、跨链交互接口等核心组件，可适配粤港澳三地不同的合规要求与技 术标准。
在性能与安全方面，中移链通过分布式存储优化与边缘计算协同，单链支持 百万级节点接入，数据存储容量达 EB 级，且通过三级等保与商密认证，确保数 据全生命周期安全。应用层面已在多个领域落地实践：在数据交易领域，支撑国 内首个省级数据交易所的资产登记与交易存证，累计存证数据资产超 1000 万条； 在跨境场景中，依托香港节点实现与国际区块链网络的互联互通，为粤港企业提 供可信数据传输服务。其跨区域部署能力与大规模数据处理优势，为粤港澳跨境 可信数据空间提供了坚实的基础设施支撑。
4.1.3 区块链在数据流通领域的优势与应用潜力

区块链在数据流通领域的优势贯穿全链路：数据确权环节，可通过区块链记 录数据生成、加工、流转的完整轨迹，结合数字签名明确权属关系，解决粤港澳 跨境场景中“数据归属难界定 ”的问题；数据溯源环节，时间戳与链式存储结构 能精准追溯每一次数据操作，为三地合规提供可验证的审计依据；数据交易环节， 智能合约可自动执行定价、支付、交付等流程，减少跨境交易中的信任成本；隐 私保护环节，加密算法与权限管理机制能实现“数据加密传输+按需授权访问 ”， 契合三地对个人信息保护的要求。
区块链与新兴技术的协同更能释放应用潜力：与隐私计算结合，可在区块链 存证确权信息的基础上，通过联邦学习实现“数据可用不可见 ”，适配健康数据 等敏感场景；与数联网协同，能依托区块链的信任底座优化跨境数据传输路由， 提升流通效率。这种“ 区块链+ ”模式既保留了技术独立性，又通过协同弥补单 一技术局限，为粤港澳跨境数据流通提供“确权可溯、交易可信、隐私可控 ”的 完整解决方案，有望突破当前数据流通中的信任壁垒与效率瓶颈。[3]
4.2 框架设计理念与原则

粤港澳跨境可信数据空间的框架设计以国家战略为指引，深度融合技术创新 与业务实践，形成了多层次、立体化的设计理念与原则体系。其核心理念聚焦四 大维度：
一是合规性优先：严格遵循《数据安全法》《个人信息保护法》及《促进和 规范数据跨境流动规定》等法规要求，构建覆盖数据分类分级、出境安全评估、 标准合同签订的全流程合规体系。例如，框架设计中明确将香港节点作为国际数 字港口，通过对接东盟等地区的数据跨境规则，确保符合粤港澳三地及国际数据 治理要求。
二是安全可控：通过“技术+管理 ”双重防护实现数据全生命周期可信。基 础设施层采用三级等保与商密认证标准，结合区块链不可篡改特性与隐私计算技 术，实现“数据可用不可见 ”。例如，中移链通过分布式存储与边缘计算协同， 单链支持百万级节点接入，数据存储容量达 EB 级，同时通过联邦学习技术满足 健康数据等敏感场景的隐私保护需求。动态感知与风险识别机制则实时监测数据 流动，结合人工智能预警潜在安全威胁，形成“事前防御、事中监控、事后溯源 ” 的闭环防护体系。
三是高效流通：依托数联网与智能合约优化跨境数据传输效率。框架中的交 付平台(数联网)通过弹性带宽与超低时延设计，支持日均百 TB 级数据交换与万 级并发交易，毫秒级响应隐私计算数据传输需求。智能合约自动执行交易流程， 减少人工干预，结合区块链存证确权功能，将跨境数据交易周期从传统模式的数 周缩短至分钟级。
四是弹性扩展：采用模块化设计支持业务规模动态增长。基础设施层的可信 节点(京、宁、粤、港)可按需扩展至东南亚等区域，能力底座层的区块链与数据 连接器支持多链并行与协议适配，业务应用层预留开放接口，可快速接入新的数 商与数据服务机构。例如，框架规划到 2027 年引入不低于 50 家数商，形成覆盖 金融、医疗、物流等多领域的生态网络。
在设计原则上，框架坚持技术先进性与成熟性结合，既采用区块链、隐私计 算、数联网等前沿技术，又确保核心组件(如中移链)经过大规模商用验证，交易 处理能力达 3000TPS 以上。业务需求导向体现在围绕数据登记、交易、交付全流 程设计功能模块，例如登记平台支持数商资质认证与数据资产挂牌，交易平台实

现产品超市与需求撮合的智能匹配。与现有基础设施兼容则通过复用中国移动已 有的区块链、数联网及安全治理平台，避免重复建设，同时预留与国家级数据交 易所的对接接口，实现跨平台互联互通。这种“合规为基、安全为盾、效率为翼、 扩展为魂 ”的设计理念，为粤港澳数据要素跨境流通提供了可落地、可验证的解 决方案，助力构建全国一体化数据市场。

图 1 粤港澳跨境可信数据空间总体框架

4.3 总体框架概述

粤港澳跨境可信数据空间总体框架以“4 个可信节点为骨架、技术能力为支 撑、业务应用为核心、支撑体系为保障 ”，形成分层协同的完整技术框架。整体 涵盖“基础设施层、能力底座层、业务应用层、支撑体系层 ”四大层级，各层既 独立承载特定功能，又通过接口联动形成闭环。
基础设施层是空间运行的物理基石，以北京、南京、广州、香港 4 个可信节 点为核心，整合计算、存储、网络资源，依托 SD-WAN 专网实现节点间高速互联， 同时满足三级等保与商密安全要求，为跨境数据流通提供稳定的硬件环境，其中 香港节点作为国际数字港口，承担对接东盟等地区的枢纽功能。
能力底座层是技术支撑核心，基于中移链构建可信信任链，通过数据连接器 实现多源数据适配，结合数据系统安全建设形成“ 区块链+安全 ”双保障，为上 层应用提供确权、存证、加密等基础能力，同时兼容隐私计算、数联网等技术， 支撑“数据可用不可见 ”等场景。

业务应用层聚焦实际场景落地，包含可视化大屏、统一门户、登记平台、交 易平台、交付平台、合规平台6 大应用，覆盖数据从登记、交易到交付的全流程， 例如登记平台实现数商与数据资产挂牌，交易平台提供需求撮合功能，合规平台 保障全链路合规。
支撑体系层提供规则与保障，由标准规范体系统一数据格式与接口标准，合 规运营体系对接三地政策要求，安全保障体系覆盖风险防控全流程，三者共同为 空间运行提供“标准统一、合规可控、安全可靠 ”的环境支撑。
4.4 各层次详细设计
4.4.1 基础设施层

基础设施层以京、宁、粤、港 4 个可信节点为核心布局，形成覆盖内陆与 港澳的物理支撑网络。广州节点作为核心枢纽，配置高密度计算集群与 EB 级存 储资源，承载大陆侧主要业务处理；香港节点依托国际通信枢纽优势，部署适配 多区域协议的网络网关，作为对接东盟等地区的国际数字港口；北京、南京节点 作为备份与扩展节点，提供冗余计算能力与灾备存储服务。各节点均配备弹性网 络资源，支持按需扩容以应对跨境数据流量波动。
安全防护方面，所有节点严格遵循三级等保与三级商密标准，部署物理隔离、 访问控制、入侵检测等多层防护机制，数据存储采用加密分区与容灾备份方案， 确保硬件层面的安全底线。通信框架采用SD-WAN 专网组网，广州与香港节点间 通过低时延专线互联，单向传输时延控制在 20 毫秒内，同时支持动态带宽调整； 节点内部通过虚拟化网络隔离不同业务数据流，避免交叉干扰。这种“分布式节 点+专网互联+等级保护 ”的框架，既满足跨境数据传输的高效性需求，又通过技 术手段筑牢安全防线，为上层应用提供稳定可信的运行环境。
4.4.2 能力底座层

能力底座层作为跨境可信数据空间的技术核心，由区块链(中移链)、数据连 接器、数据系统安全建设三大组件构成，形成“信任支撑+数据适配+安全保障 ” 的协同体系。中移链作为核心信任载体，通过分布式账本记录数据资产登记、交 易、流转的全链路信息，借助时间戳与加密算法实现数据存证不可篡改；基于智 能合约自动执行跨境交易中的合规校验、费用结算等流程，例如在健康数据跨境

场景中自动匹配三地隐私保护规则；通过跨节点共识机制实现京、宁、粤、港四 地数据同步，为交易溯源提供统一账本依据。
数据连接器承担多源数据适配功能，通过预置的标准化接口兼容企业 ERP
系统、高校科研数据库等异构数据源，支持结构化与非结构化数据的格式转换， 解决粤港澳三地数据格式差异问题；依托动态映射技术实现数据字段的智能匹配， 例如将香港医疗机构的“病历数据 ”与内地“健康档案 ”字段精准关联，并通过 加密通道完成跨境传输，传输时延控制在毫秒级。
数据系统安全建设构建全生命周期防护网，数据传输阶段采用国密算法加密， 存储阶段实施分级加密与访问权限细粒度管控，使用阶段通过隐私计算技术实现 “数据可用不可见 ”；建立实时安全审计机制，对异常访问行为进行动态预警， 同时留存符合三地要求的审计日志，满足跨境合规追溯需求。三大组件协同联动， 为上层应用提供“可信、适配、安全 ”的技术支撑。
4.4.3 业务应用层

1.粤港澳可信数据空间可视化大屏：粤港澳可信数据空间可视化大屏整合多 源数据实时采集与可视化技术，通过动态图谱展示京、宁、粤、港 4 个可信节 点的跨境数据流通状态，包括实时流量、节点负载及链路健康度。交易统计模块 以图表呈现不同场景数据交易规模、数商活跃度等核心指标，支持按区域、行业 维度筛选分析。安全态势板块联动合规平台数据，以颜色预警展示异常访问、合 规风险等安全事件，同步显示风险处置进度。大屏通过数据钻取功能支持下钻查 看明细，为管理者提供全域数据流通的直观视图，辅助决策调度与风险响应。
2.内陆统一门户：内陆统一门户以“便捷入口+场景化服务 ”为核心设计。 首页采用模块化布局，顶部设置快速入口栏，直达登记、交易等核心功能；中部 展示跨境数据流通动态、热门数商及合规指引，适配不同用户需求。特色专区按 场景划分，如健康数据专区整合香港医疗机构数据资源，提供合规查询、需求发 布等服务；AI 训练数据专区聚合高校科研数据，配套联邦学习工具入口。用户 可通过身份认证后获取个性化服务推荐，全流程支持在线操作与进度追踪，降低 跨境数据业务参与门槛。
3.登记平台：登记平台通过“流程规范化+技术强信任 ”实现全类型登记。 数商登记需提交资质文件，经系统自动校验与人工审核后上链存证；产品登记挂

牌需填写数据类型、合规证明等信息，关联数商资质校验；资产登记对接确权系 统生成唯一标识；公共资源登记联动政务系统完成核验。技术上依托中移链存证 登记信息，结合哈希加密确保不可篡改，通过数据连接器适配三地格式标准，同 步推送至合规平台留痕，保障信息真实可追溯。
4.交易平台：交易平台以“精准匹配+全程可信 ”为核心。产品超市与服务 超市分类展示合规数据及服务，关联登记平台信息供查询。需求撮合用智能算法 匹配供需，结合人工复核提升精准度。运营工作台集成交易监控、流程管理功能。 技术上依托中移链存证交易，数联网保障交付，支持通证结算，实现便捷交易与 精细化运营。
5.交付平台(数联网)：交付平台(数联网)依托“技术管控+流程优化 ”实现 跨境数据高效交付。可信管控技术通过权限动态分配与加密传输，保障数据交付 可控；数据资源管理贯穿采集、传输、使用全流程，记录操作日志。产品交付流 程优化为自动核验通证、智能路由传输，结合工业互联网标识解析赋予数据唯一 标识，实现全链路溯源，适配粤港澳跨境场景需求。
6.合规平台：合规平台通过“全链路监控+智能响应 ”保障跨境数据合规。 流程合规追踪数据流通各环节，关联区块链存证信息；数据合规基于分类分级规 则检测敏感信息；交易合规核验合约执行与资金流向；场景合规适配健康、AI 训练等场景规则。技术上实时采集多平台数据，用算法识别风险并预警，支持违 规行为追溯与处置，形成合规闭环。

4.4.4 支撑体系层

1.标准规范体系：标准规范体系涵盖数据、接口、安全及业务流程标准。数 据标准统一分类分级与格式；接口标准规范各平台对接协议；安全标准明确加密 与访问控制要求；业务流程标准规定交易、交付等环节操作。这些标准消除粤港 澳数据格式与流程差异，保障系统互操作性，促进业务协同，为跨境数据流通提 供统一规则，提升效率与合规性。
2.合规运营体系：合规运营体系以国内外数据法规为遵循，覆盖数据全生命 周期。在数据采集、存储等环节嵌入合规校验，对接粤港澳三地法规要求。构建 合规审查机制，交易前核验资质；风险评估机制动态识别合规风险；应急处置机 制快速响应违规。保障空间运营合规，为跨境数据流通筑牢合规防线。

3.安全保障体系：安全保障体系构建多层次防护网，覆盖全维度安全需求。 物理安全依托三级等保标准，对机房实施访问控制与环境监控；网络安全通过专 网隔离与加密传输，防范跨境传输风险；数据安全采用分级加密与隐私计算，保 障全生命周期安全；应用安全部署漏洞扫描与权限管理；用户安全实施身份认证 与行为审计。管理上建立安全责任制，结合实时监测与应急响应机制，确保空间 稳定运行，保护数据主体权益。
5 跨境可信数据空间技术架构
5.1 技术架构整体模式

本粤港澳跨境可信数据空间技术架构采用“本地铸造，跨境上架，合规交易 ” 的创新模式，严格保障资产信息和数据不出境，仅在交付环节通过分布式身份标 识(DID)和可信通证双重验证机制，实现用户跨境访问数据节点，最大程度保护 用户隐私信息与资产信息安全，为粤港澳跨境数据交互构建安全、合规、高效的 基础环境。

图 2 粤港澳跨境可信数据空间技术架构

5.2 数据资产可信通证流通平台(DTCP)V2.0 功能框架设计

数据资产可信通证流通平台(DTCP)V2.0 作为粤港澳跨境可信数据空间的核 心功能载体，聚焦跨境数据资产交易全流程需求，构建覆盖用户操作、管理合规、 通证流通及技术协同的完整功能体系。平台以“用户体系及权限 ”、“用户工作 台 ”、“管理员工作台 ”、“通证大厅 ”、“接口模块 ”5 大一级功能为支柱， 细化出 20 个二级功能、51个三级功能，全面覆盖注册/登录、跨境上架、异地

下单、合同备案、交易合规、资产管理等主业务流程，为跨境数据资产安全、合 规流转提供功能支撑。
数据资产可信通证流通平台(DTCP)V2.0 功能框架通过分层设计、场景适配 与技术协同，构建起覆盖用户操作、管理合规、生态流通及技术支撑的完整能力 体系。各功能模块相互协同，精准匹配粤港澳跨境可信数据空间的业务需求与合 规要求，为跨境数据资产安全流通、合规交易筑牢功能基石，助力粤港澳大湾区 打造“数据驱动、合规创新 ” 的跨境数字经济生态。
5.2.1 用户体系及权限：分层管控，适配跨境角色

针对粤港澳跨境业务中数据提供方、数据需求方、平台运营管理员等多元角 色，构建“分层授权、动态核验 ”的权限管理体系，保障跨境数据交互的安全性 与合规性。
(一)数据提供方
承担跨境数据资产供给职责，功能覆盖注册、登录及通证大厅查看，核心围 绕可信通证资产管理与订单管理。在可信通证资产管理中，支持申请资产登记、 挂牌，实时查看、核验自身资产，及发起资产下架(销毁)流程；订单管理可提交 场外新增订单、申请场内订单审批，也能按需取消订单，全流程嵌入通证核验机 制，确保资产权属清晰、交易可溯。
(二)数据需求方
聚焦跨境数据资产获取，基础功能与数据提供方一致，可信通证资产管理侧 重查看、核验自身资产；订单管理支持场外/场内新建订单、场内审批申请、订 单取消及交付申请，通过通证核验保障交易合规，适配跨境场景下数据需求侧的 业务操作。
(三)平台运营管理员
作为平台合规与运营核心角色，具备用户管理、可信通证资产管理、订单管 理、交付管理及系统配置能力。用户管理可查看用户信息、审批注册申请；可信 通证资产管理覆盖已登记资产查看、已挂牌资产合规(下架操作)及资产登记/挂 牌/下架审批；订单管理区分场外、场内订单审批；交付管理负责交付申请审批； 系统配置支持交易承诺函、合规要素清单模版定制，从多维度筑牢平台运营安全 防线。

5.2.2 用户工作台：业务闭环，贴合供需场景

围绕数据提供方(供方)、数据需求方(需方)的业务操作习惯，打造“供方工 作台 ”与“需方工作台 ”，实现跨境业务从资产发布到交易交付的全流程闭环。
(一)供方工作台
以数据提供方业务流程为核心，集成登录、注册信息查看功能。可信通证资 产管理支持资产登记申请、挂牌操作、自有资产查看与核验，及资产下架(销毁) 申请；订单管理可提交场外新增订单、发起场内审批申请，也能取消订单，贴合 数据供给侧在跨境场景下的资产运营与交易需求。
(二)需方工作台
聚焦数据需求方操作，基础功能包含登录、注册信息查看。可信通证资产管 理支持查看、核验自身资产；订单管理覆盖场外/场内订单新建、场内审批申请、 订单取消及交付申请，助力需求侧高效开展跨境数据资产获取与交易协同。
5.2.3 管理员工作台：合规协同，保障合规运营

面向平台合规与运营团队，构建“全流程合规、动态风险防控 ”的管理体系， 覆盖用户、资产、订单及系统配置的全维度管控。管理员登录后，可通过用户管 理查看用户信息、审批注册申请；可信通证资产管理实现已登记资产查看、已挂 牌资产合规(下架)及资产登记/挂牌/下架审批；订单管理区分场外、场内订单审 批；交付管理负责交付申请审批；系统配置支持交易承诺函、合规要素清单模版 定制，依托全流程管控，保障跨境业务合规开展、风险可控。
5.2.4 通证大厅：生态枢纽，驱动跨境流通

作为跨境可信通证的流通枢纽与展示窗口，通证大厅集成可信通证统计概览、 内陆专区、香港专区功能，配套数据产品详情展示。可信通证统计概览为用户呈 现通证整体分布与流转态势；内陆、香港专区适配区域业务规则，实现差异化展 示与交易；数据产品详情涵盖名称、数据提供方、简介、详情及下单页面(支持 场内订单生成)，为跨境数据资产交易提供信息透明、规则清晰的流通环境，激 活粤港澳跨境数据资产交易生态。
5.2.5 接口模块：技术协同，打通跨境链路

以“系统互联、数据互通 ”为目标，设计区块链接口与交付平台接口，实现 数据资产可信通证流通平台(DTCP)V2.0 与电信运营商区块链基础设施、外部系 统的深度融合。区块链接口包含存证接口与溯源接口，存证接口支持用户操作日 志、用户信息、资产登记、交易合同存证，保障数据全流程上链；溯源接口可对 订单流转溯源，覆盖订单生成、审批通过、交付申请审批通过环节，实现交易全 周期可溯。交付平台接口支持交付订单生成，打通业务操作与交付执行的技术链 路，为跨境数据资产交易提供 “技术衔接、功能延伸 ”的实现路径，助力构建 “全流程上链、全环节存证、全周期溯源 ”的跨境可信数据空间。[4]
5.3 交易层技术架构设计
5.3.1 内陆交易平台

依托中移北京链构建，涵盖丰富功能模块。内陆分布式身份标识(DID)体系 基于 W3C 协议，实现身份颁发与跨链互认等操作，为用户及机构建立可信数字身 份基础。内陆数据资产可信通证流通平台(DTCP)支持通证铸造、异地交易以及跨 境上架流程，通证铸造确保数字资产合规生成，异地交易适