🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

इस सप्ताह तक दो URL हल हो जाते हैं:

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e/jws

पहला एक सत्यापन योग्य क्रेडेंशियल लौटाता है। दूसरा उस क्रेडेंशियल पर एक JWS लौटाता है, जिस पर एक Ed25519 कुंजी द्वारा हस्ताक्षर किए जाते हैं जिसकी सार्वजनिक सामग्री यहां प्रकाशित होती है did:web:ia.reeco.eco. दोनों UN/CEFACT UNTP 0.7.0 के अनुरूप हैं, DigitalProductPassport प्रकार। मेरी जानकारी के लिए, यह उस विनिर्देश के खिलाफ उत्सर्जित पहला इतालवी डीपीपी है और सार्वजनिक रूप से सत्यापन योग्य बनाया गया है।

यह पोस्ट कोई घोषणा नहीं है। यह एक नोट है कि जब एक डिजिटल उत्पाद पासपोर्ट एक नियामक आकार बनना बंद कर देता है और एक कलाकृति बन जाता है जिसे आप एक मानक के साथ हल कर सकते हैं, पार्स कर सकते हैं और सत्यापित कर सकते हैं JOSE लाइब्रेरी।

विनिर्देश और चल रहे कोड के बीच का अंतर

डीपीपी की अधिकांश बातचीत - ईएसपीआर माध्यमिक कृत्यों में तीन साल और यूएन/सीईएफएसीटी यूएनटीपी सिफारिशों की प्रक्रिया के अंदर - अभी भी स्तर पर होती है डीपीपी क्या होना चाहिए. ग्रैन्युलैरिटी। डेटा मॉडल। एंकर टोपोलॉजी पर भरोसा करें। पहचानकर्ता रणनीतियाँ। ये बातचीत आवश्यक हैं। EWG3 पहचान और सत्यापन योग्य क्रेडेंशियल्स पर काम करता है, सिफारिशों की प्रक्रिया में CIRPASS-2 योगदान, JRC के हितधारक परामर्श: यह सब गंभीर काम है और क्षेत्र को आकार दे रहा है।

लेकिन एक दूसरी बातचीत है जो केवल तभी खुलती है जब कोई जारीकर्ता वास्तव में चल रहा हो। जब आप इसे क्रमबद्ध करते हैं तो कल्पना कैसी दिखती है? JSON-LD संदर्भ कहाँ से हल होता है? कौन से क्षेत्र व्यवहार में खाली हो जाते हैं - कार्यान्वयनकर्ता आलस्य से नहीं, बल्कि इसलिए कि कपड़ा आपूर्ति श्रृंखला उन्हें DPP जारी करने के समय सामने नहीं आती है? आपका DID दस्तावेज़ किस हस्ताक्षर वक्र का विज्ञापन करता है, और क्या आपके द्वारा कल्पना की गई सत्यापनकर्ता वास्तव में सही कुंजी चुनने की जांच करेगा?

इन सवालों के कुछ चलने के बाद ही अनुभवजन्य जवाब होते हैं।

कलाकृतियों में क्या है

ऊपर दिए गए URL पर क्रेडेंशियल एक जानबूझकर उदाहरणात्मक उत्पाद का वर्णन करता है: एक बुना हुआ कपड़ा, सीपीसी 2820, जो तुर्किये में "टेस्ट मिल" नामक एक प्लेसहोल्डर मिल द्वारा निर्मित है। यह एक वाणिज्यिक पासपोर्ट नहीं है। यह वास्तविक शेल्फ पर वास्तविक उत्पाद के बारे में दावा नहीं है। कपड़ा नीचे ढेर के लिए एक वाहन है।

स्टैक क्या साबित करता है:

  • A did:web:ia.reeco.eco पहचानकर्ता एक डीआईडी दस्तावेज़ को हल करता है .well-known/did.json, दोनों एक Ed25519 कुंजी (ed25519-1, ऊपर JWS के लिए उपयोग किया जाता है) और एक ES256 कुंजी। दो वक्र उजागर होते हैं क्योंकि सत्यापनकर्ता पारिस्थितिकी तंत्र एक पर परिवर्तित नहीं हुए हैं।

  • क्रेडेंशियल के रूप में टाइप किया गया है DigitalProductPassport प्रति UNTP 0.7.0 है। यह एक कस्टम रीको प्रकार नहीं है, एक स्वाद वाला संस्करण नहीं है, "डीपीपी जैसी" वस्तु नहीं है।

  • JWS एक अलग समापन बिंदु से पुनर्प्राप्त करने योग्य है, इसलिए एक भरोसेमंद पक्ष स्वतंत्र रूप से क्रेडेंशियल और प्रमाण का अनुरोध कर सकता है - उपयोगी जब कैशिंग या प्रतिकृति नीतियां दोनों के लिए भिन्न होती हैं।

  • जारीकर्ता सॉफ़्टवेयर, रीको डीपीपी जारीकर्ता 0.2.0-untp070, UN/CEFACT UNTP सॉफ़्टवेयर रजिस्टर (MR !732, अप्रैल 2026 को मर्ज किया गया) में सूचीबद्ध वही उदाहरण है। 33-टेस्ट माइग्रेशन सूट कमिट पर गुजर रहा है 7e68064 0.7.0 स्कीमा के खिलाफ एकीकरण सीमा है।

इनमें से कोई भी उपन्यास शोध नहीं है। यह नलसाजी है। मूल्य यह है कि नलसाजी वास्तविक विनिर्देश से जुड़ी होती है, समानांतर विनिर्देश से नहीं।

क्यों "पहला इतालवी" ध्वज-रोपण दावा नहीं है

जब कोई चीज राष्ट्रीय संदर्भ में सबसे पहले चलती है, तो उसे प्रतिस्पर्धी मार्कर के रूप में पढ़ना आकर्षक होता है। यह यहां सही फ्रेम नहीं है।

प्रासंगिक फ्रेम भौगोलिक है। इटली के पास यूरोपीय कपड़ा निर्माण का एक बड़ा हिस्सा है - प्रेटो, बिएला, कोमो, कार्पी - और बड़े पैमाने पर संतुलन, प्रमाणन, मूल देश, और घटक पता लगाने की क्षमता कैसे काम करती है, इसकी परिचालन वास्तविकता फर्श पर इस भूगोल में लंगर डाला गया है। ईएसपीआर निर्माताओं, आयातकों और ब्रांडों को बांधेगा जो इसके पार काम कर रहे हैं। यूएन/सीईएफएसीटी सिफारिशों की प्रक्रिया और जेआरसी के कार्यान्वयन मार्गदर्शन को फीडबैक लूप की आवश्यकता होती है जो उन जगहों पर जारीकर्ताओं को चलाने से आता है जहां कपड़ा वास्तव में चलता है।

प्राटो से पहला उत्सर्जन कोई राष्ट्रीय उपलब्धि नहीं है। यह इतालवी कपड़ा मिट्टी पर उस फीडबैक लूप की शुरुआत है - एक जारीकर्ता, एक ढेर, अनुरूप, सार्वजनिक, निरीक्षण योग्य।

कल्पना समुदाय के लिए नोट्स

UNTP और CIRPASS-2 सहयोगियों के लिए कुछ अवलोकन जो कलाकृतियों का निरीक्षण कर सकते हैं:

  • ES256 डुअल-की पैटर्न सत्यापनकर्ता-पक्ष विखंडन द्वारा संचालित था। एक शुद्ध Ed25519 स्टैक कुछ डाउनस्ट्रीम उपभोक्ताओं के लिए काम करता है और दूसरों में चुपचाप विफल रहता है। वक्रों पर हस्ताक्षर करने पर कोई भी मानक सिफारिश एसएमई के लिए कार्यान्वयन लागत को भौतिक रूप से कम कर देगी।

  • ग्रैन्युलैरिटी प्रश्न - डीपीपी में उत्पाद विवरण का कौन सा स्तर है बनाम लिंक किए गए क्रेडेंशियल्स में - कागज पर हल नहीं होता है। यह तब हल हो जाता है जब किसी जारीकर्ता को JSON भरना होता है। कई फ़ील्ड जो स्कीमा में वैकल्पिक दिखते हैं, वे ब्रांड स्थिरता अधिकारी के लिए क्रेडेंशियल को उपयोगी बनाने के लिए परिचालन रूप से आवश्यक हो जाते हैं। अनुशंसित अन्य चिह्नित करने के लिए जारी करने के समय अपस्ट्रीम आपूर्ति श्रृंखला से पॉप्युलेट करना मुश्किल या असंभव है। यहां कार्यान्वयन का अनुभव EWG1 और EWG3 वार्तालापों में सामने आने लायक है।

  • सार्वजनिक सत्यापन निर्दिष्ट करने के लिए सस्ता है और संचालित करने के लिए महंगा है। उत्पादन-ग्रेड SLA पर एक जारीकर्ता, एक DID दस्तावेज़ और क्रेडेंशियल URL की मेजबानी करना कपड़ा क्षेत्र में एसएमई के लिए कोई छोटी सी मांग नहीं है। अनुरूपता मानदंडों को आकार देते समय सिफारिशों की प्रक्रिया को इस पर विचार करना चाहिए।

ये शिकायतें नहीं हैं। वे वही हैं जो कार्यान्वयनकर्ता की कुर्सी की तरह दिखती है। CIRPASS-2 अपने विशेषज्ञ कार्य समूहों के माध्यम से इस तरह के इनपुट एकत्र करने के बारे में जानबूझकर किया गया है, और UNTP रजिस्टर को योगदान के रूप में कार्यान्वयन को स्वीकार करने के लिए स्पष्ट रूप से संरचित किया गया है। यह पोस्ट उसी भावना में है।

यह ब्रांडों के लिए क्या बदलता है

इसे पढ़ने वाले स्थिरता और अनुपालन अधिकारियों के लिए: एक सत्यापन योग्य डीपीपी ट्रस्ट मॉडल को बदल देता है।

आज, अधिकांश दावे कि कपड़ा उत्पाद के साथ यात्रा करते हैं पीडीएफ, मिल घोषणाएं, सीरियल नंबर द्वारा संदर्भित प्रमाणक-जारी किए गए प्रमाण पत्र। सत्यापन पथ मानवीय, धीमा है, और दस्तावेज़ लेखक की विश्वसनीयता पर निर्भर करता है।

एक अनुरूप डीपीपी एक अलग वस्तु है। यह एक कुंजी द्वारा हस्ताक्षरित होता है जिसका सार्वजनिक समकक्ष एक स्थिर, हल करने योग्य स्थान पर बैठता है। हस्ताक्षर किसी भी मानक द्वारा मिलीसेकंड में जाँच योग्य है JOSE लाइब्रेरी। उत्पाद, जारीकर्ता और अंतर्निहित दावों के बीच की कड़ी क्रिप्टोग्राफिक है, कथा नहीं।

यह प्रमाणन को प्रतिस्थापित नहीं करता है। यह ऑडिट को समाप्त नहीं करता है। यह जो करता है वह प्रश्न पूछने की लागत को कम करता है "क्या यह दावा वही है जो इसके लेखक ने कहा था?" - और एक बार जब वह लागत शून्य के करीब पहुंच जाती है, तो आपूर्ति श्रृंखला में परिष्कृत और अपरिष्कृत खरीदारों के बीच विषमता कम हो जाती है। यह सोचने लायक परिचालन बदलाव है, ईएसपीआर की समय सीमा से काफी पहले।

रीको ब्रांडों को सूचित करता है, प्रति-इकाई के आधार पर, जब प्रमाणित सामग्री उनके आपूर्तिकर्ता रिपोर्ट तैयार उत्पाद के बड़े पैमाने पर संतुलन के अनुरूप होती है, और जब यह नहीं होती है। ब्रांड तय करता है कि उस जानकारी का क्या करना है। डीपीपी वाहक है; सत्यापन स्टैक ट्रस्ट एंकर है; ब्रांड हर दावे पर स्वायत्तता बरकरार रखता है। एक काम करने वाला जारीकर्ता उस लूप को काल्पनिक के बजाय ठोस बनाता है।

समापन

क्रेडेंशियल URL पर है। JWS URL पर है। DID दस्तावेज़ https://ia.reeco.eco/.well-known/did.json. निरीक्षण का स्वागत है - सुधार, तकनीकी आलोचना, अतिरिक्त क्षेत्रों के लिए अनुरोध, किनारे के मामले जो सत्यापनकर्ता को तोड़ते हैं - सभी उपयोगी।

कार्यान्वयन के माध्यम से मानक परिपक्व होते हैं। यह एक कार्यान्वयन है। और भी बहुत कुछ होगा।

स्टेफ़ानो सिप्रियानी — रीको · स्टेफ़ानो सिप्रियानी स्टूडियो · प्रातोCIRPASS-2 विशेषज्ञ सदस्य (EWG1/EWG3) · JRC पंजीकृत हितधारक · UN/CEFACT UNTP सॉफ्टवेयर रजिस्टर