CirculeID

Infrastructure

Vier bewegliche Teile — und eines, das den Vertrag überdauern muss

Ein Resolver, ein Datenspeicher, ein Ereignisspeicher und eine Nachweisschicht. Die architektonisch entscheidende Frage ist nicht der Durchsatz — sondern ob eine heute ausgegebene Kennung noch auflöst, wenn das Produkt 2041 sein Lebensende erreicht.

Resolver
GS1 Digital Link
Ereignisse
Nur anfügend
Residenz
Wählbar, EU verfügbar

Definition

Woraus besteht die Infrastruktur des digitalen Produktpasses?

Eine Pass-Plattform hat vier Komponenten: einen Resolver, der GS1-Digital-Link-Kennungen auf rollenbezogene Antworten abbildet, einen Datenspeicher für Passdaten, einen anfügungsbasierten Ereignisspeicher für EPCIS-2.0-Lieferkettenereignisse und eine Nachweisschicht, die W3C Verifiable Credentials ausstellt und prüft. Integrationen liegen um diese vier herum.

The separation is not incidental. Reads follow public scans and writes follow machine-generated events, and the GS1 Digital Link resolver has to answer the first without waiting on the second.

Architektur

Wofür jede Ebene zuständig ist

Zu wissen, welche Schicht welche Zusage trägt, macht eine Architekturprüfung mit Ihrem Plattformteam kurz.
Schichten der Pass-Plattform, ihre Verantwortung und der jeweils befolgte Standard
LayerVerantwortungStandard
ResolverTurns an identifier into the response the caller is entitled toGS1 Digital Link
Record storeHolds the current passport state and its access policyCIRPASS-konformes Modell
Event storeAppend-only history of what happened to each objectGS1 EPCIS 2.0
Credential layerIssues, verifies and revokes signed claimsW3C VC 2.0 · DID
IntegrationMoves data in from ERP, PLM and partner systemsREST · webhooks

Antworten

Häufig gestellte Fragen

Woraus besteht eine Passplattform?

Vier. Ein Resolver, der eine GS1-Digital-Link-Kennung in die aufruferangemessene Antwort verwandelt, ein Datenspeicher für die Passdaten, ein anfügungsbasierter Ereignisspeicher für EPCIS-2.0-Ereignisse und eine Nachweisschicht, die W3C Verifiable Credentials ausstellt und prüft. Alles andere ist Integration um diese vier herum.

Läuft das auf einer Blockchain?

Nicht für den Passdatensatz selbst — das wäre langsam und unangemessen für Daten, die mitunter korrigiert oder gelöscht werden müssen. Ein verteiltes Ledger kommt nur dort zum Einsatz, wo die Verankerung etwas beiträgt, das eine Signatur nicht leistet: manipulationssichere Zeitstempel und Widerrufsregister, die keine einzelne Partei kontrollieren sollte.

Wo liegen unsere Daten?

Die Datenresidenz ist je Mandant wählbar, und EU-ansässige Deployments halten Passdatensätze, Ereignisse und Nachweise innerhalb der EU. Das zählt hier mehr als sonst, denn Passdaten sind regulierte Produktdaten, die eine Marktüberwachungsbehörde über die gesamte Produktlebensdauer erreichen können muss.

Was fünfzehn Jahre lang funktionieren muss

Die Kennung muss weiter auflösen, und die Nachweise müssen weiter verifizieren. Beides ist konstruktiv gelöst statt versprochen: Kennungen folgen GS1 Digital Link und können auf Ihrer eigenen Domain auflösen, und Nachweise verifizieren gegen Decentralized Identifiers, die nicht davon abhängen, dass diese Plattform weiter existiert.

Wie verhält sich die Last tatsächlich?

Das Lesevolumen folgt den Scans — stoßweise und publikumsseitig —, das Schreibvolumen folgt Lieferkettenereignissen — stetig und maschinengetrieben. Das sind verschiedene Lasten, deshalb skalieren Resolver und Ereignisspeicher unabhängig, statt sich einen Engpass zu teilen.

Next step

Bringen Sie Ihr Plattformteam mit

Wir gehen die Architektur, das Residenzmodell und den Ausstiegspfad durch und beantworten die Frage, die es wirklich entscheidet: Was passiert, wenn Sie uns nicht mehr nutzen.

Index