No produkta datiem līdz verificētai pasei trīs soļos.
OpenDPP ir izstrādāts digitālo produktu pasu validācijai atbilstoši decentralizētajam DPP modelim, standarta GS1 atrisināšanai un asimetriskajai eIDAS kriptogrāfijai — bez darbības slodzes. Sasaistiet savus produkta datus vienreiz; mēs parūpēsimies par parakstīšanu, mitināšanu un verifikāciju.
Trīs soļi no SKU līdz parakstītai, skenējamai pasei
Nav nepieciešama standartu komanda vai pielāgota izstrāde — regulas prasības kļūst par vadītu darbplūsmu.
Importējiet produkta datus
Bez programmēšanas vai CSV formātā. Vienreiz sakārtot savus SKU, materiālus un ietekmi uz vidi — izmantot atkārtoti bez ierobežojumiem. Produkta metadati paliek jūsu „OpenDPP“ darba vidē — ES reģistrs (ESPR 13. pants) indeksē tikai identifikatorus; tajā netiek glabāti produktu dati.
Parakstiet & publicējiet
eIDAS uzlabotais elektroniskais zīmogs tiek piemērots automātiski, un pase tiek publicēta aiz GS1 Digital Link. Eliptiskās līknes ECDSA atslēgas tiek rotētas ar vienu klikšķi; privātās atslēgas nekad neatstāj nomnieka datubāzi.
Verificējiet jebkur
Skenējiet QR → publiskā pase. Atrisinātājs satura sarunās piedāvā HTML vai JSON-LD, un pircēji, auditori un pārstrādātāji dažu sekunžu laikā verificē uzlaboto elektronisko zīmogu zīmoga audita portālā.
Arhitektūra, kas to padara iespējamu
Standartu vietējais dizains — satura sarunas, GS1 atrisināšana, eIDAS uzlabotie elektroniskie zīmogi, JSON-LD produkta dati un nomnieka mezgla modelis, kas atbilst decentralizētajai DPP arhitektūrai.
Nomnieka mezgls, decentralizēts modelis
Jūsu dati atrodas jūsu „OpenDPP” darba vidē, nevis centrālajā ES reģistrā — Komisijas indekss (ESPR 13. pants) identificētājus saista tikai ar pasu URI.
GS1 Digital Link atrisinātājs
Viena skenēšana atrisina GTIN vai GRAI (AI 01/8003), validē mod-10 kontrolsummu un nolasa AI 21 sēriju — pēc tam vaicā mezglam.
eIDAS uzlabotie elektroniskie zīmogi
FprEN 18246 (galīgais projekts) ESDC: katra JSON-LD slodze tiek parakstīta ar nomnieka privāto atslēgu, kas glabājas šifrētā glabātavā (AES-256-GCM, katram nomniekam atsevišķi, Postgres datubāzē), nodrošinot pret viltojumiem pasargātu pierādījumu.
W3C JSON-LD & AAS
Satura sarunas atgriež cilvēkam lasāmu HTML vai mašīnlasāmu JSON-LD, kā arī Asset Administration Shell (AAS v3.0/3.1) apakšmodeļus.
Atbilstoši decentralizētajam DPP modelim
Saskaņā ar ESPR (10. pants / CIRPASS) un CEN/CENELEC specifikācijām Eiropas Komisija nemitina jūsu uzņēmuma produkta, materiālu vai ķīmisko vielu datus. Šāda rīcība pārkāptu intelektuālā īpašuma aizsardzību un radītu centralizētus vienotos atteices punktus.
Tā vietā Eiropas Komisijas reģistrs (ESPR 13. pants) darbojas tikai kā indekss — tas sasaista unikālu produkta identifikatoru (UPI) ar attiecīgās pases precīzo URI. Pēc šī decentralizētā modeļa OpenDPP darbojas kā augstas veiktspējas pasu krātuve un GS1 Digital Link atrisinātājs: produkta metadati paliek jūsu darba vidē, kas ir izolēta tenant līmenī, ES izvietotā OpenDPP mezglā (jūsu produktu dati paliek OpenDPP mezglā, nevis reģistrā, kas indeksē tikai identifikatorus). OpenDPP ir gatavs reģistram: tas jau projicē katru pasi 13. panta norādes ierakstā un pārbauda to, salīdzinot ar CIRPASS-2 atsauces reģistru (ES finansēts nenormatīvs atsauces avots, kura ieraksta forma pieder izmēģinājuma projektam, nevis Komisijai) — akumulatoru reģistrācija Komisijas reģistrā vēl nav iespējama, un operatoriem paredzēta programmatūras saskarne (API) nav dokumentēta.
GS1 Digital Link atrisināšanas vārteja
Lai savienotu fiziskos produktus ar to digitālajām pasēm, OpenDPP izmanto standarta GS1 Digital Link URI. Kad tiek skenēts uz produkta vai atgriežama aktīva uzdrukāts QR kods, atrisināšanas vārteja (atbilstoša GET /:ai(01|8003)/*) pārtver pieprasījumu. Tā izgūst GS1 lietojumprogrammas identifikatoru, parsē GTIN vai GRAI, verificē tā Modulo-10 kontrolsummu un nolasa turpmākos atslēgas-vērtības atribūtus, piemēram, unikālo sērijas numuru (AI 21). Pēc tam mezgls atrisina pret Postgres JSONB metadatiem un atgriež satura sarunās saskaņoto HTML vai JSON-LD attēlojumu.
- Identifikatoru parsēšana. AI 01 (GTIN) un AI 8003 (GRAI) tiek atpazīti, mod-10 validēti un novirzīti uz pareizo pasi vai atsevišķas vienības skatu.
- Atsevišķu vienību serializācija. AI 21 sērija novirza uz publisko vienības lapu: vienības identitāte, statuss un dzīves cikla izcelsme ir publiska, savukārt tās telemetrija (veselības stāvoklis, ciklu skaits) tiek atklāta tikai pilnvarotiem leģitīmas intereses skatītājiem un iestādēm saskaņā ar Bateriju regulas Annex XIII.
- Satura sarunas. Viens un tas pats URL atkarībā no pieprasījuma Accept galvenes piedāvā cilvēkam lasāmu lapu vai mašīnlasāmu JSON-LD dokumentu.
Asimetriskie eIDAS uzlabotie elektroniskie zīmogi, atslēgas šifrētas jūsu glabātavā
Lai palīdzētu novērst krāpšanu un atbalstītu nenoraidāmību, galīgā projekta standarts FprEN 18246 (formālā balsojuma stadijā) nosaka, ka pases tiek iekapsulētas elektroniski parakstītās datu konstrukcijās (ESDC). OpenDPP piemēro katram nomniekam atsevišķu eIDAS uzlaboto elektronisko zīmogu ar programmatūras glabāšanu nomnieka datubāzes telpā — zīmoli rotē eliptiskās līknes ECDSA atslēgas ar vienu klikšķi, un privātās atslēgas tiek glabātas šifrētas ar AES-256-GCM, nekad neatstājot nomnieka mezglu vienkāršā tekstā.
Kad pase tiek apzīmogota un publicēta, mezgls paraksta pilno JSON-LD slodzi, izmantojot nomnieka privāto atslēgu, un ieraksta parakstu tieši PostgreSQL. Auditori pēc tam verificē zīmoga autentiskumu zīmoga audita validatora portālā — publiska pārbaude, ka pase patiešām nāk no deklarētā operatora un nav mainīta.
Pase nav vienreizēja iesniegšana. Tā ir dzīvs, parakstīts ieraksts, kuram jāpaliek precīzam un sasniedzamam vēl ilgi pēc tam, kad produkts ir atstājis jūsu noliktavu — tieši tāpēc atslēgu glabāšana un noturība ir dizaina centrā.
— Kā mēs formulējam pienākumu ieinteresētajām pusēmAAS metamodeļi un parakstīta piegādes ķēdes izcelsme
Rūpniecisko digitālo dvīņu sadarbspējai OpenDPP atbalsta Asset Administration Shell (AAS v3.0/3.1) specifikāciju un pēc pieprasījuma projicē katru pasi standarta apakšmodeļos. Eksportētajos apakšmodeļos ir jēdzienu apraksti ar eCl@ss un IEC vārdnīcu identifikatoriem, ja tādi pastāv, un neapstrādātus AAS JSON Environment datus var importēt tieši.
OpenDPP analizē fiziskās piegādes ķēdes darījumus, kas ietverti parakstītās, VC formāta „UNTP” apliecībās saskaņā ar ANO pārredzamības protokolu (UNTP / EPCIS 2.0). Tiklīdz tiek reģistrēti izsekošanas notikumi, mezgls rekursīvi atrisina grafu, izmantojot ciklu izslēdzošu dziļuma pirmās pārmeklēšanas algoritmu, lai izveidotu izcelsmes virzītu aciklisku grafu (DAG) — mašīnlasāmu augšupējo izcelsmes ķēdi, ko var izmantot jūsu pašu pārbaudes darba plūsmās. Atsevišķi „OpenDPP“ izsniedz katra produkta pasi kā atbilstošu „UNTP“ DigitalProductPassport apliecību — aptverošu „vc+jwt“ (W3C VC-JOSE-COSE) un iegultu W3C Data Integrity pierādījumu (ecdsa-jcs-2019) —, kas tiek validēta saskaņā ar oficiālo „UNTP“ shēmu.
- AAS v3.0/3.1 apakšmodeļi. JSONB rindas pēc pieprasījuma tiek projicētas standarta atbilstības apakšmodeļos ar neapstrādātu AAS Environment slodžu uzņemšanu.
- Jēdzienu apraksti. Eksportētajos apakšmodeļos ir eCl@ss un IEC vārdnīcu identifikatori, ja tādi pastāv.
- UNTP / „EPCIS“ 2.0 izcelsmes ķēde. Parakstītie izsekošanas notikumi tiek apvienoti ciklizturīgā izcelsmes DAG — mašīnlasāmā jūsu piegādes ķēdes augšupējā izcelsmes ķēdē.
- Specifikācijai atbilstoši UNTP DPP apliecinājumi. Katra pase ar reģistrētu ražotni tiek izsniegta arī kā specifikācijai atbilstošs UNTP DigitalProductPassport apliecinājums — aptverošs vc+jwt (W3C VC-JOSE-COSE) un iegults W3C Data Integrity pierādījums (ecdsa-jcs-2019), ar atrisināmām did:web izdevēja atslēgām un atsaukšanas statusu, izmantojot W3C Bitstring Status List.
Skatieties, kā arhitektūra reāllaikā izdod pasi.
Vērojiet, kā jūsu komanda no produkta datiem nonāk līdz apzīmogotai, verifikācijai gatavai digitālajai produktu pasei.
Pieteikt demonstrācijuOpenDPP publicē digitālās produktu pases (DPP) trīs posmos: (1) modelē produktu datus kā W3C standarta „JSON-LD” formātā, izmantojot bezkodēšanas augšupielādētāju vai API, (2) piemēro uzlabotu „eIDAS” elektronisko zīmogu, kura pārbaudes algoritms, sertifikātu ķēde un paraugi ir publiski pieejami, tādējādi trešā puse var pārbaudīt integritāti, neizmantojot OpenDPP, un (3) publicē GS1 Digital Link QR kodus, kas jebkurai pusei ļauj piekļūt pasei.
Kā OpenDPP publicē digitālo produkta pasi · Pēdējoreiz pārskatīts