从GS1商品条码到区块链存证,从隐私计算到可信数据空间——纺织产品数字护照不是单一技术的应用,而是一套完整的技术架构体系。中国纺织信息中心白皮书首次公开了DPP的"五层技术架构",从底层区块链到顶层应用服务,勾勒出中国纺织业应对欧盟DPP法规的技术路线图。
五层技术架构体系
中国纺织行业产品数字护照系统建设将遵循"技术支撑层-数据构建层-护照管理层-应用服务层-数据交付层"的五层技术架构体系。
技术支撑层是系统基石,包括区块链和隐私计算,确保数据的不可篡改性、安全存储和合规共享。区块链通过分布式账本、智能合约与哈希加密实现数据不可篡改与全程可追溯。隐私计算包含多方安全计算、联邦学习、可信执行环境三大主流技术,确保数据在跨主体共享时原始数据不出本地。
数据构建层基于国际通用的标识体系和统一的数据模型奠定数据交互基础。以GS1国际通用标识体系为核心,涵盖品牌或制造商数字身份标识、DPP标签,结合数据采集、分类、维护与全球共享。
护照管理层依托可信数据空间,动态维护产品从生产到回收的全生命周期信息,实现跨系统数据无缝对接。可信数据空间基于国际开放标准,通过规则共识、技术互信和生态共建机制,实现数据全生命周期的安全管控。
应用服务层展示DPP的各类应用功能和应用场景,包括原材料追溯、真伪鉴别、消费者服务、循环经济协同等。
数据交付层中,消费者或价值链参与者通过扫描符合国际标准的QR码、识别RFID标签等载体触发数据请求,以H5页面或网页等形式获取透明化信息。价值链参与者亦可根据业务需要达成数据授权,通过API、SDK等系统对接方式完成数据交换。
DPP实施的五步流程
纺织产品数字护照实施步骤遵循系统化流程。
第一步,生成产品唯一标识。产品唯一标识包括产品唯一标识、经济运营商及设施唯一标识,必须遵守ISO/IEC 15459标准。以GS1标准为示例,采用GTIN标识产品规格型号,采用GLN标识经济运营商及设施。
第二步,采集纺织品数据并将其存储到数据库。DPP信息的识别和收集应覆盖产品的全生命周期,包括原材料、生产、运输、使用和处置等各环节。数据来源包括原材料供应商、制造商、分销商、消费者和第三方数据提供商。
第三步,选择数据载体并将实体数据载体放置在产品上。数据载体可采用一维码、二维码或RFID/NFC标签。通过将产品唯一标识UID嵌入DPP网络服务地址URI结构化路径中,可生成二维码并附着于纺织品上,实现一个二维码链接产品、生产、追溯、合规等多源数据。
第四步,向相关管理机构进行注册,生成DPP。责任主体将数据集存储到专用存储库后,同步向注册中心传输关键数据点。注册中心依据预设的产品验证模板进行质量校验,确认符合要求后返回注册成功通知。
第五步,用户基于角色权限访问和使用DPP,实现数据同步与交换共享。消费者可访问公开授权信息,维修商/回收商可访问拆解指南等授权信息,监管机构可依据法规权限查询全链合规数据。
三种数据载体的技术选型
DPP的数据载体有三种技术选型。国际标准二维码通过全球唯一商品编码结合网络服务地址URL生成,符合ISO/IEC 15459和ISO/IEC FDIS 18975国际标准,满足ESPR法规和DPP实施要求。GS1 Digital Link采用单个数据载体实现物理产品与多源信息的数字化关联,灵活可扩展,当添加或更新信息源时无需变更数据载体。
NFC/RFID标签支持无视觉接触的使用场景,支持双向通信和动态交互场景。在服装中应用NFC/RFID标签载体,可实现更丰富的交互体验和更高效的数据采集。
二维码是当前最成熟、成本最低的方案,适用于大规模应用。NFC/RFID适用于高价值产品和需要动态交互的场景。企业可根据产品价值、应用场景和成本考量选择合适的数据载体方案。
两大技术架构方案的选择
按照产品唯一标识的实现方式分为两种技术方案。基于ISO/IEC 15459全球编码标识标准的方案,参照GS1 Digital Link理念为每个产品标识构建网络地址,并通过解析平台和多个DPP信息网络地址关联。当用户发起访问请求时,解析平台根据用户角色和信息分类返回相应的信息地址,实现"一码多用,各取所需"。
基于去中心化标识(DID)的方案,为产品构建唯一DID标识,通过DID文档定位数据存储的分布式数据库,用户根据不同身份权限访问产品的详细信息和相关服务。基于DID的方案建议采用did:web方法,实施成本低,简单易用。
GS1方案的优势在于与现有全球贸易基础设施兼容,实施门槛低,适用于大规模推广。DID方案的优势在于更强的去中心化特性和可验证凭证能力,适用于对数据主权要求更高的场景。中国纺织业可根据行业特点和应用需求,选择适合的技术路线或两者结合。