Tooteandmetest verifitseeritud passini kolme sammuga.
OpenDPP on loodud digitaalsete tootepasside valideerimiseks kooskõlas detsentraliseeritud DPP-mudeliga, standardse GS1-resolutsiooniga ja asümmeetrilise eIDAS-krüptograafiaga — ilma tegevuskulude koormata. Vasta oma tooteandmed kord ära; meie hoolitseme allkirjastamise, majutuse ja verifitseerimise eest.
Kolm sammu SKU-st allkirjastatud, skannitava passini
Standardimismeeskonda ega kohandatud arendust pole vaja — määruse nõuetest saab juhendatud töövoog.
Impordi tooteandmed
Ilma koodita või CSV-failina. Kaardistage oma SKU-d, materjalid ja ökoloogiline jalajälg üks kord – kasutage neid edaspidi korduvalt. Toote metaandmed jäävad teie „OpenDPP” töökeskkonda – ELi register (ESPR artikkel 13) indekseerib ainult identifikaatoreid; see ei hoia tooteandmeid.
Allkirjasta & avalda
Automaatselt rakendatakse eIDAS täiustatud elektrooniline pitser ja pass avaldatakse GS1 Digital Linki taga. Elliptilise kõvera ECDSA-võtmeid pööratakse ühe klõpsuga; privaatvõtmed ei lahku kunagi rentniku andmebaasist.
Verifitseeri kõikjal
Skanni QR → avalik pass. Resolver peab sisuläbirääkimisi HTML-i või JSON-LD osas ning ostjad, audiitorid ja taaskäitlejad verifitseerivad täiustatud elektroonilise pitseri sekunditega pitserite auditiportaalis.
Arhitektuur, mis paneb selle tööle
Standardipõhine juba kavandilt — sisuläbirääkimised, GS1-resolutsioon, eIDAS täiustatud elektroonilised pitserid, JSON-LD tooteandmed ja detsentraliseeritud DPP-arhitektuuriga kooskõlas olev rentniku sõlme mudel.
Rentniku sõlm, detsentraliseeritud mudel
Teie andmed asuvad teie „OpenDPP” töökeskkonnas, mitte ELi keskregistris – komisjoni indeks (ESPR artikkel 13) seostab identifikaatorid üksnes passi URI-dega.
GS1 Digital Linki resolver
Üks skann lahendab GTIN-i või GRAI (AI 01/8003), valideerib mod-10 kontrollsumma ja loeb AI 21 seerianumbri — seejärel pärib sõlme.
eIDAS täiustatud elektroonilised pitserid
FprEN 18246 (lõplik mustand) ESDC-d: iga JSON-LD koormus allkirjastatakse rentniku privaatvõtmega, mida hoitakse krüpteeritud hoidlas (AES-256-GCM, rentnikupõhine, Postgresis), tagamaks rikkumiskindel tõend.
W3C JSON-LD & AAS
Sisuläbirääkimised tagastavad inimloetava HTML-i või masinloetava JSON-LD, samuti Asset Administration Shelli (AAS v3.0/3.1) alammudelid.
Kooskõlas detsentraliseeritud DPP-mudeliga
ESPR-i (Art. 10 / CIRPASS) ja CEN/CENELEC spetsifikatsioonide kohaselt Euroopa Komisjon ei majuta sinu ettevõtte toote-, materjali- ega keemiaandmeid. See rikuks intellektuaalomandi kaitset ja looks tsentraliseeritud üksikud rikkepunktid.
Selle asemel toimib Euroopa Komisjoni register (ESPR-i artikkel 13) üksnes indeksina — see seob toote kordumatu identifikaatori (UPI) vastava passi täpse URI-ga. OpenDPP töötab suure jõudlusega passihoidlana ja GS1 Digital Link -lahendajana, mis järgib seda detsentraliseeritud mudelit: toote metaandmed asuvad teie tenant-isolatsiooniga töökeskkonnas ELis majutatud OpenDPP-i sõlmes (teie tooteandmed jäävad OpenDPP-i sõlme, mitte registrisse, mis indekseerib üksnes identifikaatoreid). OpenDPP on registri jaoks valmis: see projitseerib iga passi juba artikli 13 kohaseks viitekirjeks ja valideerib selle CIRPASS-2 viiteregistri vastu (mittenormatiivne, ELi rahastatud viiteprojekt, mille kirjekuju pärineb pilootprojektist, mitte komisjonilt) — akude registreerimine komisjoni registris ei ole veel võimalik ning operaatoritele suunatud masina-API-d ei ole dokumenteeritud.
GS1 Digital Linki resolutsioonivärav
Füüsiliste toodete ühendamiseks nende digitaalsete passidega kasutab OpenDPP standardseid GS1 Digital Linki URI-sid. Kui tootele või korduvkasutatavale varale trükitud QR-koodi skannitakse, püüab resolutsioonivärav (vastates GET /:ai(01|8003)/*) päringu kinni. See ekstraktib GS1 rakendusidentifikaatori, parsib GTIN-i või GRAI, kontrollib selle Modulo-10 kontrollsummat ja loeb järgnevad võti-väärtus atribuudid, näiteks kordumatu seerianumbri (AI 21). Seejärel lahendab sõlm päringu Postgresi JSONB metaandmete vastu ja tagastab sisuläbirääkimise tulemusena HTML-i või JSON-LD esituse.
- Identifikaatorite parsimine. AI 01 (GTIN) ja AI 8003 (GRAI) tuvastatakse, valideeritakse mod-10 abil ja suunatakse õige passi või ühikupõhise vaate juurde.
- Ühikupõhine serialiseerimine. AI 21 seerianumber suunab ümber avalikule ühikulehele: ühiku identiteet, staatus ja olelusringi päritolu on avalikud, samas kui selle telemeetria (tervisestaatus, tsüklite arv) avalikustatakse üksnes volitatud õigustatud huvi vaatlejatele ja ametiasutustele vastavalt akumääruse XIII lisale.
- Sisuläbirääkimised. Sama URL teenindab inimloetavat lehte või masinloetavat JSON-LD dokumenti olenevalt päringu Accept-päisest.
Asümmeetrilised eIDAS täiustatud elektroonilised pitserid, võtmed sinu hoidlas krüpteeritud
Pettuse ennetamiseks ja salgamise välistamise toetamiseks sätestab lõpliku mustandi standard FprEN 18246 (ametlikul hääletusel), et passid kapseldatakse elektrooniliselt allkirjastatud andmekonstruktidesse (ESDC). OpenDPP rakendab rentnikupõhise eIDAS täiustatud elektroonilise pitseri, mida hoitakse tarkvaraliselt rentniku andmebaasi ruumis — brändid pööravad elliptilise kõvera ECDSA-võtmeid ühe klõpsuga ja privaatvõtmed salvestatakse AES-256-GCM-krüpteeritult, lahkumata kunagi rentniku sõlmest avatekstina.
Kui pass on pitseeritud ja avaldatud, allkirjastab sõlm täieliku JSON-LD koormuse rentniku privaatvõtmega ja kirjutab allkirja otse PostgreSQL-i. Seejärel verifitseerivad audiitorid pitseri autentsuse pitserite auditi valideerimisportaalis — avalik kontroll, et pass pärineb tõepoolest deklareeritud operaatorilt ja seda pole muudetud.
Pass ei ole ühekordne esildis. See on elav, allkirjastatud kirje, mis peab jääma täpseks ja kättesaadavaks veel kaua pärast seda, kui toode on sinu laost lahkunud — just seetõttu on võtmete hoidmine ja püsivus disaini keskmes.
— Kuidas me sõnastame seda kohustust sidusrühmade jaoksAAS metamudelid ja allkirjastatud tarneahela päritolu
Tööstuslike digikaksikute koostalitlusvõime tagamiseks toetab OpenDPP spetsifikatsiooni Asset Administration Shell (AAS v3.0/3.1) ja projitseerib iga passi nõudmisel standardsetesse alammudelitesse. Eksporditud alammudelid sisaldavad mõistekirjeldusi eCl@ssi ja IEC sõnastikutunnustega, kui need on olemas, ning toorkujul AAS JSON Environment tüüpi andmeid saab importida otse.
OpenDPP analüüsib füüsilise tarneahela tehinguid, mis on pakitud allkirjastatud, VC-kujulistesse „UNTP” volitustesse vastavalt ÜRO läbipaistvusprotokollile (UNTP / EPCIS 2.0). Jälgimissündmuste registreerimisel lahendab sõlm graafi rekursiivselt tsüklikindla sügavus-esimesena läbiva algoritmiga, et luua päritoluga suunatud tsüklivaba graaf (DAG) – masinloetav ülesvoolu päritoluahel, mida saate kasutada oma hoolsuskohustuse töövoogudes. Eraldi väljastab OpenDPP iga tootepassi vastavusnõuetele vastava „UNTP“ DigitalProductPassport-mandaadina – see koosneb ümbritsevast „vc+jwt“ (W3C VC-JOSE-COSE) ja sisseehitatud W3C Data Integrity tõendist (ecdsa-jcs-2019) –, mis valideeritakse ametliku UNTP skeemi alusel.
- AAS v3.0/3.1 alammudelid. JSONB read projitseeritakse nõudmisel standardseteks vastavusalammudeliteks koos toorete AAS Environmenti koormuste vastuvõtuga.
- Mõistekirjeldused. Eksporditud alammudelid sisaldavad eCl@ssi ja IEC sõnastikutunnuseid, kui need on olemas.
- UNTP / EPCIS 2.0 päritoluahel. Allkirjastatud jälgimisandmed koondatakse tsüklikindlaks päritoluahelaks (DAG) – teie tarneahela masinloetavaks ülespoole suunatud päritoluahelaks.
- UNTP-le vastavad DPP tõendid. Iga pass, millel on registreeritud käitis, väljastatakse ka UNTP-le vastava DigitalProductPassport-tõendina — ümbritseva vc+jwt (W3C VC-JOSE-COSE) vormingus ja manustatud W3C Data Integrity tõestusega (ecdsa-jcs-2019), lahendatavate did:web väljaandjavõtmetega ning tühistamisega W3C Bitstring Status List abil.
Vaata, kuidas arhitektuur väljastab passi reaalajas.
Vaata, kuidas su meeskond liigub tooteandmetelt pitseeritud, verifitseerimisvalmis digitaalse tootepassini.
Broneeri demoOpenDPP avaldab digitaalsed tootepassid (DPP-d) kolmes etapis: (1) modelleerib tooteandmed W3C-standardile JSON-LD vastavalt koodivaba üleslaadija või API kaudu, (2) rakendab eIDAS täiustatud elektroonilist pitserit, mille kontrollialgoritm, sertifikaatiahel ja näidised on kõik avaldatud, nii et kolmas osapool saab terviklikkust kontrollida ilma OpenDPP-i kasutamata, ning (3) avaldab GS1 Digital Link QR-koodid, mis suunavad iga osapoole jaoks passi juurde.
Kuidas OpenDPP avaldab digitaalse tootepassi · Viimati üle vaadatud