ICC China：2024贸易中的信任报告（56页）.pdf

1、贸易中的信任可验证信任：支撑实物、金融和信息供应链的基础数字层可验证信任：支撑实物、金融和信息供应链的基础数字层2023年3月年3月报告目录报告目录2556888810111111141.执行摘要执行摘要2.可信技术环境可信技术环境(TTE)工作组工作组2.1.工作组成员3.介绍介绍4.贸易中的信任层级贸易中的信任层级4.1.法律层面的信任4.2.治理层面的信任4.3.技术层面的信任5.身份、认证、授权身份、认证、授权6.贸易生态系统贸易生态系统6.1.贸易利益相关者6.2.贸易资产7.贸易数码化与贸易数字化贸易数码化与贸易数字化7.1.贸易数码化147.2.贸易数字化 148.贸易数字化过程

2、中可传递（可验证）信任的使用案例示例贸易数字化过程中可传递（可验证）信任的使用案例示例1717191921228.1.介绍8.2.单据流程示例8.2.1.商业发票8.2.2.电子提单8.3.依赖于可传递、可验证信任的交易系统8.4.交互作用表：单证、主体、系统 2425252525262727272828289.隐私工程和数据主权隐私工程和数据主权9.1.什么是数据主权？9.2.贸易环境中的数据主权示例9.3.作为数据主权推动因素的可验证信任10.信任信息的长期保留信任信息的长期保留11.公钥基础设施公钥基础设施(PKI)11.1.集中和分散的PKI11.2.非对称和对称加密11.3.跨信任域

3、边界的信任11.4.信任造成的交易成本11.5.传递性信任11.6.集中式vs分散式PKI29贸易中的信任13011.7.数字证书和可验证凭证的相似性11.8.差异30323232323412.零信任体系结构零信任体系结构12.1.目录服务联盟的意面模式12.2.安全威胁12.3.零信任13.标准标准13.1.技术标准343435363713.1.1.X.509 证书13.1.2.分散式标识符（DID）13.1.3.可验证的凭证13.1.4.真实的链式数据容器(ACDC)13.1.5.可组合事件流表示法(CESR)384013.2.结合ACDC和CESR 13.3.贸易中的身份相关标准 404

4、0404041414113.3.1.法人识别编码(LEI)13.3.2.可验证法人识别编码 (vLEI)13.3.3.角色凭证13.3.4.全球位置码(GLN GS1)13.3.5.全球贸易物品代码(GTIN 国际物品编码组织)13.3.6.邓白氏数据通用编号系统13.3.7.分散式标识符(DID)4113.4.标准冗余 414243434514.参考文献参考文献15.附录附录15.1.附录1-定义15.2.附录2-身份条款15.3.附录3-X.509证书的示例46贸易中的信任2 数字贸易，或将数字技术应用于贸易和供应链流程，为依靠贸易增长的公司、行业和国家提供了提高效率、速度和韧性的机会。技

5、术进步的步伐，以及计算能力和存储成本的下降，现在使更多的人能够享受到数字贸易的好处。然而，数字贸易进展缓慢（预计只有最多不到5%的商品贸易实现了数字化），中小企业和新兴市场的适应速度也相对较慢。数字贸易的障碍包括缺乏有利的政策环境、多种数字贸易实践和标准的激增，以及缺乏数据共享的能力和文化。国际商会数字化标准倡议(DSI)的建立就是为了解决这些障碍。具体而言，本报告是DSI行业咨询委员会可信技术环境(TTE)工作组的成果。该工作组成立于2022年春季，旨在就如何创建和维护促进大规模贸易数字化的技术环境建言献策。工作组重点关注认证、验证和安全问题，并事先声明将在技术和供应商/平台的选择方面保持中

6、立，并包容所有组织，无论其技术成熟度如何。本质上，通过使用自动数据传输和共享来改变以关键贸易单据为代表的模拟供应链和贸易流程时，对此类数据的验证、认证和保护变得至关重要。因此，在DSI提议对关键贸易单据（即关键贸易单据和数据环境工作组）的数字标准进行整合的背景下，本报告建议就全球数字贸易生态系统的技术原则开启对话。贸易交易有时涉及国际供应链上的数十个参与者和角色。这些参与方进行了许多互动，这些互动经常记录在单独的安全封装系统中，形成了数字孤岛，这些孤岛通常与现有可用的数据标准不一致。这些“孤岛”之间的数据转换主要通过使用纸质文件或电子纸质替代品。这使得执行贸易交易参与者之间所有交互的端到端数字