贸易中的信任
1. 执行摘要
本报告是国际商会数字化标准倡议(DSI)行业咨询委员会可信技术环境(TTE)工作组的研究成果，旨在探讨如何通过技术手段支持大规模贸易数字化。工作组重点关注认证、验证和安全问题，并强调在技术和供应商选择方面保持中立，包容所有组织。
2. 贸易中的信任层级
贸易中的信任分为三个层级：
- 法律层面的信任：通过法律界定可信度，确保法律确定性。
- 治理层面的信任：通过政府、市场或网络进行治理，促进长期合作。
- 技术层面的信任：通过加密技术提供足够可靠的信任水平，确保信息安全。
3. 身份、认证、授权
- 数字身份：计算机系统用来代表外部代理（个人、组织、应用程序或设备）的信息。
- 身份认证：验证身份的过程，如使用数字证书验证网站的真实性。
- 授权：指定资源访问权限的功能，确保适当的安全控制。
4. 贸易生态系统
贸易生态系统包括多个利益相关者：
- 卖方和买方：进行实际交易。
- 金融服务提供商：处理支付和风险管理。
- 物流服务供应商：负责货物运输和仓储。
- 保险公司：提供货物损坏、损失和盗窃的保险。
- 检验机构：帮助满足贸易法规要求。
- 海关当局：监管进出口商品。
- IT服务提供商：构建和操作实现信息流的应用程序和场景。
- 商业协会：召集贸易各方，塑造未来贸易格局。
- 立法机构：制定规则和指引。
5. 贸易数码化与贸易数字化
- 贸易数码化：通过电子手段保留传统业务流程。
- 贸易数字化：以安全的方式实现数据路径自动化，减少数据信息流的摩擦或重复。
6. 可传递（可验证）信任的使用案例示例
- 商业发票：确保发票的合法性和真实性。
- 电子提单：作为物权凭证，证明货物的所有权。
- 依赖于可传递、可验证信任的交易系统：确保交易的可靠性和安全性。
7. 信任供应链
为实现贸易数字化，需要一个新的信任层来支撑现有的信息供应链，确保信息的可验证性和可靠性。通过零信任架构和加密产生的可验证性，实现数据共享和安全。
8. 数据主权
- 数据主权：确保数据在本地存储和处理，增强数据保护。
- 贸易环境中的数据主权示例：通过分散式标识符(DID)等技术实现数据主权。
- 作为数据主权推动因素的可验证信任：确保数据在不同系统间的互操作性。
9. 信任信息的长期保留
确保信任信息在整个交易生命周期内可追溯和可审计，从而提高交易的透明度和可靠性。
10. 公钥基础设施 (PKI)
- 集中和分散的PKI：提供不同级别的安全性和灵活性。
- 跨信任域边界的信任：确保不同系统间的信任传递。
- 传递性信任：确保信任在不同系统间无缝传递。
11. 零信任体系结构
采用零信任架构，确保在所有数据交换点进行实时的身份验证和授权，提高系统的安全性。
12. 标准
- 技术标准：如X.509证书、分散式标识符(DID)、可验证的凭证等。
- 贸易中的身份相关标准：如法人识别编码(LEI)、可验证法人识别编码(vLEI)等。
- 标准冗余：确保不同系统间的互操作性和一致性。
结论
通过采用新的信任技术和标准，可以显著提高贸易的效率、透明度和安全性，促进全球贸易的数字化转型。
