Definition
数字产品护照基础设施由什么构成？
护照平台由四个部分组成：将 GS1 Digital Link 标识映射为按角色限定响应的解析器、保存护照数据的记录存储、保存 EPCIS 2.0 供应链事件的只追加事件存储，以及签发并验证 W3C Verifiable Credentials 的凭证层。各类集成都围绕这四者展开。
The separation is not incidental. Reads follow public scans and writes follow machine-generated events, and the GS1 Digital Link resolver has to answer the first without waiting on the second.
架构
每一层各自负责什么
| Layer | 职责 | 标准 |
|---|---|---|
| Resolver | Turns an identifier into the response the caller is entitled to | GS1 Digital Link |
| Record store | Holds the current passport state and its access policy | 符合 CIRPASS 的模型 |
| Event store | Append-only history of what happened to each object | GS1 EPCIS 2.0 |
| Credential layer | Issues, verifies and revokes signed claims | W3C VC 2.0 · DID |
| Integration | Moves data in from ERP, PLM and partner systems | REST · webhooks |
答疑
常见问题
护照平台由哪些部件构成？
四个。一个把 GS1 Digital Link 标识转换为适配调用方响应的解析器，一个保存护照数据的记录存储，一个保存 EPCIS 2.0 事件的只追加事件存储，以及一个签发并验证 W3C Verifiable Credentials 的凭证层。其余一切都是围绕这四者的集成。
它运行在区块链上吗？
护照记录本身不上链 —— 那样既慢，也不适合有时必须更正或删除的数据。分布式账本仅用于锚定能带来签名所不能提供之物的场合：防篡改的时间戳，以及不应由任何单一方控制的吊销登记簿。
我们的数据存放在哪里？
数据驻留可按租户选择，欧盟驻留的部署会把护照记录、事件与凭证保留在欧盟境内。这一点在此格外重要，因为护照数据属于受监管的产品数据，市场监管机构可能在产品的整个生命周期内都需要访问。
什么必须持续运转十五年？
标识符必须持续可解析，凭证必须持续可验证。两者都通过设计而非承诺来保障：标识符遵循 GS1 Digital Link，可在您自有域名上解析；凭证则针对不依赖本平台继续存在的去中心化标识符进行验证。
负载的实际表现如何？
读取量跟随扫描而变化，呈突发态势且面向公众；写入量跟随供应链事件而变化，平稳且由机器驱动。这是两类不同的负载，因此解析器与事件存储各自独立扩展，而不共用一个瓶颈。