Μια κριτική και μια προτεινόμενη λύση για ψηφιακή αναγνώριση και έλεγχο ταυτότητας στα διαβατήρια προϊόντων

 

Οι κριτικοί στην προτεινόμενη λύση Cirpass

Η λύση CIRPASS υποδηλώνει τη σύνδεση GS1 ως πρότυπο για πρόσβαση με βάση το HTTP σε διαβατήρια ψηφιακών προϊόντων, με στόχο τη δημιουργία ενός καθολικού αναγνωριστικού για πληροφορίες προϊόντων. Ωστόσο, η εξάρτηση από το GS1 Link εγείρει ανησυχίες για το μονοπώλιο της αγοράς, καθώς δεν έχει παρουσιαστεί εναλλακτική λύση, περιορίζοντας την ευελιξία και ενδεχομένως τον ανταγωνισμό.

Σε απάντηση σε αυτούς τους περιορισμούς, προτείνεται ένα μοντέλο πρόσβασης με βάση το DID (αποκεντρωμένο αναγνωριστικό) για την ενίσχυση της προσαρμοστικότητας της αγοράς. Αυτή η προσέγγιση επιτρέπει τους μοναδικούς, απεριόριστους, αποθηκευμένους διαλυτές που ήταν αποθηκευμένοι μέσα σε έναν κώδικα QR. Όταν σαρώνεται, ο κώδικας οδηγεί σε μια διεύθυνση URL διαλυτή που αποθηκεύεται μέσα σε αυτήν. Σε περίπτωση που η πρωτογενή διεύθυνση URL δεν είναι διαθέσιμη, το σύστημα ανακατευθύνει αυτόματα σε μια διεύθυνση URL αντιγράφων ασφαλείας, ενισχύοντας την αξιοπιστία και την πρόληψη των σιλό δεδομένων.

Προτεινόμενη λύση: Μια ολοκληρωμένη προσέγγιση για ασφαλή ψηφιακή αναγνώριση και πρόσβαση αντιγράφων ασφαλείας

1. Δημιουργία ψηφιακών διαπιστευτηρίων

1. Αποκτήστε ένα ψηφιακό πιστοποιητικό: Ασφαλίστε ένα πιστοποιητικό από μια αξιόπιστη αρχή πιστοποιητικών (CA) που περιέχει δημόσιο και ιδιωτικό κλειδί.
2. Υπογράψτε τα δεδομένα κώδικα QR: Χρησιμοποιήστε το ιδιωτικό κλειδί για να υπογράψετε ψηφιακά δεδομένα κώδικα QR, εξασφαλίζοντας την αυθεντικότητα.

2. Επαλήθευση χρήστη

1. Υποβάλετε διαπιστευτήρια: Οι εταιρείες υποβάλλουν τα διαπιστευτήριά τους, όπως ένα ψηφιακό πιστοποιητικό, μέσω μιας αίτησης ιστού.
2. Επαλήθευση Backend: Το backend επικυρώνει τα διαπιστευτήρια μέσω της υπηρεσίας επαλήθευσης της ΑΠ.
3. Εξουσιοδότηση: Μετά την επιτυχή επαλήθευση, οι εταιρείες είναι εξουσιοδοτημένες να δημιουργήσουν διαλυτές και να δημιουργήσουν κωδικούς QR.

3. Δημιουργία του εγγράφου DID

1. Το μητρώο έκανε: Δημιουργήστε ένα χρησιμοποιώντας μια μέθοδο υποστηριζόμενη είτε από πολύγωνο είτε από το Ethereum.
2. Πρωτοβάθμια και αντίγραφα ασφαλείας URL: Συμπεριλάβετε τόσο πρωτογενείς όσο και εφεδρικές διευθύνσεις URL στο έγγραφο DID.
3. Υπογραφή: Υπογράψτε το έγγραφο DID με το ιδιωτικό κλειδί της εταιρείας.

4. Ενσωμάτωση πληροφοριών επαλήθευσης στο έγγραφο DID

• Ενσωματώστε το πιστοποιητικό και τις πληροφορίες υπογραφής στο έγγραφο DID για αποκεντρωμένη αποθήκευση σε IPFs, εξασφαλίζοντας την ακεραιότητα και την αμετάβλητη του εγγράφου.

5. Ολοκληρωμένη λύση χρησιμοποιώντας IPF και Ethereum/Polygon

• Αποθήκευση σε IPFs: Αποθηκεύστε με ασφάλεια το έγγραφο DID σε IPFs για οικονομικά αποδοτική ανάκτηση.
• Εναλλακτική λύση blockchain: Οι εταιρείες μπορούν εναλλακτικά να αποθηκεύσουν το έγγραφο DID απευθείας σε Ethereum ή Polygon μέσω έξυπνου συμβολαίου, διατηρώντας αμείλικτα το έγγραφο.

6. Δημοσίευση του hash IPFS στο blockchain

• Το hash IPFs μπορεί να αποθηκευτεί σε Ethereum ή Polygon, εξασφαλίζοντας την αμετάβλητη και την ανιχνευσιμότητα του εγγράφου DID.

7.

• Ο κώδικας QR κωδικοποιεί το URI και την ψηφιακή υπογραφή, που χρησιμεύει ως γέφυρα μεταξύ του φυσικού προϊόντος και του επαληθευμένου ψηφιακού αντίστοιχου.

8. Διαδικασία επαλήθευσης

• Επαλήθευση υπογραφής: Ο διαλυτής επαληθεύει την υπογραφή με το δημόσιο κλειδί κατά τη σάρωση του κώδικα QR.
• Η ανάκτηση εγγράφων: ανακτά το έγγραφο DID από το IPFS και επικυρώνει τη διεύθυνση URL, εξασφαλίζοντας την ασφαλή πρόσβαση σε πληροφορίες προϊόντων.

Πώς να ανιχνεύσετε ψεύτικους κωδικούς QR

• Ψηφιακή επαλήθευση υπογραφής: Μόνο το δημόσιο κλειδί από την αντίστοιχη εταιρεία μπορεί να επικυρώσει την ψηφιακή υπογραφή του κώδικα QR.
• Επαλήθευση πιστοποιητικών: Το δημόσιο κλειδί στο πιστοποιητικό που εκδίδεται από την CA επιβεβαιώνει τη νομιμότητα της εταιρείας.
• Απομάκρυνε αποθήκευση IPFS: Η αποθήκευση του εγγράφου DID σε IPFs αποτρέπει τις μη εξουσιοδοτημένες τροποποιήσεις.
• Εφαρμογή επαληθευτή: Μια ειδική εφαρμογή Scans QR κώδικες, επαληθεύει τις ψηφιακές υπογραφές και συγκρίνει τα μεταδεδομένα με τα εσωτερικά αρχεία.
• Επαλήθευση κατακερματισμού IPFS: Αυτή η επαλήθευση εξασφαλίζει ότι το αποθηκευμένο έγγραφο παραμένει αμετάβλητο.
• Πρόσθετα μεταδεδομένα: Το έγγραφο DID μπορεί να περιλαμβάνει μεταδεδομένα ειδικά για τα προϊόντα, όπως λεπτομέρειες κατασκευής, βοηθώντας την επαλήθευση κατά της εσωτερικής βάσης δεδομένων της εταιρείας.
• Δημόσια Λειτουργία R: Δημοσιεύστε ένα hash από το καθένα έγραψε σε δημόσια βιβλία όπως το Ethereum ή Polygon, ενισχύοντας περαιτέρω την αυθεντικότητα των εγγράφων.

9. Έλεγχος πρόσβασης με βάση ρόλους με ψηφιακά πορτοφόλια

• Αντιστοίχιση ρόλων: Διάφοροι ρόλοι, όπως οι πελάτες, οι αρχές και οι ανακυκλωτές, έχουν πρόσβαση σε διαφορετικά επίπεδα πληροφοριών προϊόντων.
• Ευρωπαϊκή ψηφιακή ταυτότητα (EID): Αυτή η πλατφόρμα ταυτότητας βοηθά στη διαχείριση των ρόλων μέσω επαληθευμένων διαπιστευτηρίων.

10. Σύστημα ειδοποίησης URL αντιγράφων ασφαλείας

• Πρωτοβάθμια πρόσβαση URL: Αρχικά, ο διαλυτής επιδιώκει την κύρια διεύθυνση URL για την ανάκτηση δεδομένων.
• Αυτόματη πρόσβαση URL δημιουργίας αντιγράφων ασφαλείας: Εάν η πρωτογενή διεύθυνση URL δεν είναι διαθέσιμη, ο διαλυτής μεταβαίνει στη διεύθυνση URL αντίγραφο ασφαλείας.
• Σύστημα ειδοποίησης: Ένα σύστημα παρακολούθησης ειδοποιεί τη διεύθυνση URL αντιγράφων ασφαλείας οποιουδήποτε πρωτογενούς url downtime για να διατηρήσει απρόσκοπτη πρόσβαση.

11. Εξασφάλιση δεδομένων αναγνώσιμα από μηχανή

• Το σύστημα διασφαλίζει ότι τα επιλυμένα δεδομένα είναι προσβάσιμα σε μορφή αναγνώσιμη από μηχανή, εξορθολογίζοντας τις διαδικασίες ψηφιακής επαλήθευσης.

 

Αυτή η ολοκληρωμένη προσέγγιση DID για τα διαβατήρια ψηφιακών προϊόντων προσφέρει μια ασφαλή, ευέλικτη εναλλακτική λύση στον σύνδεσμο GS1, προωθώντας μια αποκεντρωμένη διαδικασία επαλήθευσης που ελαχιστοποιεί τους μονοπωλιακούς περιορισμούς και ενισχύει την αξιοπιστία του συστήματος.

 

Οι υπηρεσίες μας

Για να καταλάβετε πώς μπορεί να σας υποστηρίξει η ComplyMarket για να δημιουργήσετε το διαβατήριο ψηφιακού προϊόντος σας, επίσκεψηΑυτή η σελίδαήΕπικοινωνήστε μαζί μαςκατευθείαν.

 

Προειδοποίηση:Οι λύσεις ComplyMarket είναι κατοχυρωμένες με δίπλωμα ευρεσιτεχνίας και οποιαδήποτε χρήση χωρίς γραπτή άδεια από το ComplyMarket θα οδηγήσει σε σοβαρές νομικές συνέπειες.

 

Γράφτηκε από: Alaa Rezk, Ανώτερος προγραμματιστής λογισμικού