Definition
构建护照基础设施需要哪些专业能力?
四个专业领域。标准工程,用以正确实现 GS1 与 W3C 规范。法规分析,用以在授权法案陆续通过时持续跟踪。供应链实务,因为真正的难点在供应商数据。以及应用密码学,因为无人能核验的声明算不上证据。
Most vendors in this category are strong in one or two. The gaps show up in predictable places: a beautiful product that cannot answer a market surveillance question, or a rigorous data model no supplier will ever populate.
专业领域
每一个各自负责什么
标准工程
按规范本身而非近似方式去实现 GS1 Digital Link、EPCIS 2.0 与 W3C Verifiable Credentials —— 包括那些只有在规模上来之后才会显现的边界情形。
法规分析
随授权法案的通过持续研读,并把它们转化为字段级要求,这样法规变动到来时是一次映射,而不是一个意外。
供应链实务
理解三级供应商为什么不会填写您的表格,并顺着这一现实、而不是逆着它来设计证据流。
应用密码学
签名、密钥托管、吊销与独立核验 —— 这正是「被存储的声明」与「可被证明的声明」之间的区别。
平台工程
两种特性相反的负载,以及一个必须在产品十五年使用寿命内持续可解析的标识符。
实施
一位全程留在项目中的具名负责人,您在评估阶段就会见到,而不是签约之后。
答疑
常见问题
这个页面为什么不列出具体人员?
因为我们宁可什么都不发布,也不愿发布编造的内容,而我们尚未准备好公开具体人名。等到有本人同意具名的同事时,简介自会出现在这里。在此之前,对评估真正有意义的是这项工作需要哪些专业领域,以及这些领域是否已被覆盖。
实施过程中我们实际会与谁共事?
一位全程留在项目中的具名实施负责人,并由各阶段所需的人员提供支持 —— 标识建模阶段有标准工程师,授权法案出台时有法规分析师,供应商接入阶段有供应链实务专家。您会在评估阶段而非签约之后见到他们。
你们参与标准制定工作吗?
密切跟踪这些工作,是在其之上进行构建的最低要求;CEN-CENELEC JTC 24 与 CIRPASS 的成果直接塑造了我们的数据模型。凡是我们能够贡献而不只是消费的地方,我们都会参与 —— 只读标准的供应商,往往要到客户的生产环境里才发现它的边界情形。
公司有多大规模?
我们比销售对象的企业规模更小。这一点值得直说,因为它影响采购。这也意味着:构建平台的人,就是出状况时回复您的人;架构评审是与当初作出各项决定的人进行,而不是听一份转述。