2024-10-10-中国国际商会-2023年贸易中的信任报告_56页_5mb

报告摘要

贸易中的信任：可验证信任构建数字供应链

核心内容

数字贸易的本质
数字贸易不只是文件电子化，而是构建一个可传递信任的数字供应链架构，以促进国际贸易的效率、包容性与安全性。
可信技术环境（TTE）
国际商会（ICC）DSI可信技术环境工作组致力于开发促进贸易数字化的技术原则，强调在数字贸易中部署可传递信任，包括身份认证、公钥基础设施（PKI）建设和零信任架构。
多层级信任架构
贸易信任涉及三个层级：
- 法律层面：提供法律确定性与合规性保障。
- 治理层面：建立治理体系，协调组织间标准。
- 技术层面：依赖零信任架构与密码学技术提供数据可信性。
可传递信任的要素与案例
报告通过多个使用案例展示了可传递信任在贸易生态中实现全程数字化和自动化：
- 商业发票与电子提单：通过数字签名和可验证凭证（VC）实现交易数据的溯源、认证和防篡改。
- 数据空间技术：如XC4.trade，支持跨系统、跨组织的数据交换并确保单一管理与独家控制原则。
- 智能合同与零信任架构：提高供应链透明度，实现端到端的信任。
关键技术标准
- X.509证书：用于身份认证，在加密通信（如TLS/SSL）中作为信任根。
- 分散式标识符（DID）：支持基于密码学的身份证明。
- 可验证凭证（VC）和ACDC：提供来源真实性与授权链。
零信任架构与PKI演进
零信任架构通过加密验证和支持一键验证，替代传统信任边界，实现“永不信任，始终验证”。PKI需从集中式演进为分散式模型，提高信任传递能力。
数据主权与隐私工程
数字身份技术与信任系统允许数据持有者在数据共享时施加条件，实现数据主权，避免信息被超范围使用。