CirculeID

Infrastructure

Vier bewegende delen, en één dat het contract moet overleven

Een resolver, een recordopslag, een gebeurtenisopslag en een credential-laag. De architectuurvraag die telt is niet doorvoer — het is of een identificator die vandaag wordt uitgegeven nog resolvet wanneer het product in 2041 het einde van zijn leven bereikt.

Resolver
GS1 Digital Link
Gebeurtenissen
Alleen toevoegen
Residentie
Selecteerbaar, EU beschikbaar

Definition

Waaruit bestaat de infrastructuur van het digitaal productpaspoort?

Een paspoortplatform kent vier componenten: een resolver die GS1 Digital Link-identificatoren afbeeldt op rolgebonden antwoorden, een recordopslag met de paspoortgegevens, een append-only gebeurtenisopslag met EPCIS 2.0-ketengebeurtenissen, en een credential-laag die W3C Verifiable Credentials uitgeeft en verifieert. De integraties liggen daaromheen.

The separation is not incidental. Reads follow public scans and writes follow machine-generated events, and the GS1 Digital Link resolver has to answer the first without waiting on the second.

Architectuur

Waarvoor elke laag verantwoordelijk is

Weten welke laag welke garantie draagt, maakt een architectuurreview met uw platformteam kort.
Lagen van het paspoortplatform, hun verantwoordelijkheid en de standaard die elk volgt
LayerVerantwoordelijkheidStandaard
ResolverTurns an identifier into the response the caller is entitled toGS1 Digital Link
Record storeHolds the current passport state and its access policyCIRPASS-conform model
Event storeAppend-only history of what happened to each objectGS1 EPCIS 2.0
Credential layerIssues, verifies and revokes signed claimsW3C VC 2.0 · DID
IntegrationMoves data in from ERP, PLM and partner systemsREST · webhooks

Antwoorden

Veelgestelde vragen

Uit welke onderdelen bestaat een paspoortplatform?

Vier. Een resolver die een GS1 Digital Link-identificator omzet in het voor de aanroeper passende antwoord, een recordopslag met de paspoortgegevens, een append-only gebeurtenisopslag met EPCIS 2.0-gebeurtenissen, en een credential-laag die W3C Verifiable Credentials uitgeeft en verifieert. Al het andere is integratie rondom die vier.

Draait dit op een blockchain?

Niet voor het paspoortrecord zelf, wat zowel traag als ongepast zou zijn voor data die soms gecorrigeerd of gewist moet worden. Een gedistribueerd ledger wordt alleen gebruikt waar verankering iets toevoegt dat een handtekening niet biedt: manipulatiebestendige tijdstempeling en intrekkingsregisters die geen enkele partij alleen zou moeten beheersen.

Waar staat onze data?

Dataresidentie is per tenant te kiezen, en EU-residente omgevingen houden paspoortrecords, gebeurtenissen en credentials binnen de EU. Dat telt hier zwaarder dan gebruikelijk, want paspoortdata is gereguleerde productdata die een markttoezichthouder gedurende de hele levensduur van het product moet kunnen bereiken.

Wat vijftien jaar lang moet blijven werken?

De identificator moet blijven resolven, en de credentials moeten blijven verifiëren. Beide zijn by design geregeld in plaats van beloofd: identificatoren volgen GS1 Digital Link en kunnen op uw eigen domein resolven, en credentials verifiëren tegen Decentralized Identifiers die niet afhangen van het voortbestaan van dit platform.

Hoe gedraagt de belasting zich werkelijk?

Het leesvolume volgt de scans, die piekerig en publieksgericht zijn, terwijl het schrijfvolume ketengebeurtenissen volgt, die gestaag en machinegedreven zijn. Dat zijn verschillende belastingen, dus de resolver en de gebeurtenisopslag schalen onafhankelijk in plaats van één knelpunt te delen.

Next step

Neem uw platformteam mee

Wij lopen de architectuur, het residentiemodel en het uitstappad door en beantwoorden de vraag die het werkelijk bepaalt: wat gebeurt er als u stopt met ons.

Index