基于可信计算环境的气象数据可信空间研究

摘要

随着气象数据的广泛应用，数据安全风险与共享需求之间的矛盾日益凸显，构建安全、可信的气象数据服务体系成为亟需解决的重要问题。研究采用海光、天数智芯及华为昇腾等国产化算力架构，结合Kubernetes容器化编排技术，构建了多源异构的可信计算基础设施。针对地面气象观测数据的多模态特征，对比分析了差分隐私、同态加密、安全多方计算等隐私保护技术的计算效率与安全性边界，提出基于可信计算环境的动态分级保护方案。通过构建“数据可用不可见”的气象数据可信空间，实现了统计分析服务接口、个性化计算引擎、基于属性的访问控制及全链路审计追踪等核心功能。实践表明，该平台在确保“原始数据不出域”的前提下，有效提升了气象数据使用的安全性与灵活性，为气象数据在科研领域的安全共享与深度应用提供了有力支撑。

关键词

可信计算环境 / 气象数据 / 可信空间 / 国产化 / 数据服务

基金资助

山东省气象局重点课题(2023sdqxz05)