ASTM D8558-24
利用區(qū)塊鏈技術(shù)通過供應(yīng)鏈跟蹤產(chǎn)品的認(rèn)證證書驗(yàn)證標(biāo)準(zhǔn)指南
Standard Guide for Verification of a Certificate of Authentication Used to Track Products through Their Supply Chain by Utilizing Blockchain Technology
- 標(biāo)準(zhǔn)號
- ASTM D8558-24 中文首頁
- 發(fā)布
- 2024年
- 總頁數(shù)
- 9頁
- 發(fā)布單位
- 美國材料與試驗(yàn)協(xié)會
- 當(dāng)前最新
- ASTM D8558-24
- 引用標(biāo)準(zhǔn)
- ASTM D8270
- 本體
- 區(qū)塊鏈技術(shù)
- 適用范圍
- 1.1 本指南旨在介紹在 Web3 區(qū)塊鏈技術(shù)存儲平臺上跟蹤實(shí)物和數(shù)字商品以及加密資產(chǎn)以進(jìn)行交易或營銷和品牌推廣的概念。這代表了技術(shù)的重大轉(zhuǎn)變，區(qū)塊鏈資產(chǎn)可在公共數(shù)字賬本上使用，供所有人查看和驗(yàn)證。它標(biāo)志著與當(dāng)前 Web2 基礎(chǔ)設(shè)施平臺中使用的私有云存儲的范式轉(zhuǎn)變。本指南提供了利用區(qū)塊鏈技術(shù)跟蹤供應(yīng)鏈中任何產(chǎn)品的真品證書 (COA) 安全驗(yàn)證的最低要求。區(qū)塊鏈技術(shù)的實(shí)施可以提高供應(yīng)鏈的透明度、可追溯性和可信度，確保產(chǎn)品質(zhì)量和真實(shí)性，同時(shí)降低欺詐、篡改和其他惡意活動(dòng)的可能性。每個(gè)真品證書 (COA) 都是在區(qū)塊鏈上鑄造的，其中包含非同質(zhì)化代幣 (NFT) 正面的摘要頁面截圖，并將該實(shí)驗(yàn)室報(bào)告的獨(dú)特特征標(biāo)記為元數(shù)據(jù)。這些元數(shù)據(jù)的示例包括實(shí)驗(yàn)室名稱、客戶名稱、測試樣本的唯一標(biāo)識符以及測試日期。為了增強(qiáng)這些 COA 的跟蹤和安全性，可以根據(jù)產(chǎn)品的具體需求和供應(yīng)鏈的性質(zhì)，將各種跟蹤設(shè)備鏈接到區(qū)塊鏈上的 COA。這些設(shè)備包括 RFID 標(biāo)簽、QR 碼、全息圖、微型轉(zhuǎn)發(fā)器和可嵌入水印。每種設(shè)備都有獨(dú)特的用途，從通過 QR 碼進(jìn)行即時(shí)驗(yàn)證到通過 RFID 和微型轉(zhuǎn)發(fā)器進(jìn)行高級安全和跟蹤。全息圖和可嵌入水印提供了額外的安全層，使偽造更具挑戰(zhàn)性，并使驗(yàn)證真實(shí)性更加直接和可靠。
1.2 授權(quán)方應(yīng)根據(jù)管轄機(jī)構(gòu)內(nèi)的適用法規(guī)驗(yàn)證真品證書 (COA)。各方必須確保驗(yàn)證過程的合規(guī)性和法律權(quán)威性。
1.3 應(yīng)制定并執(zhí)行基于風(fēng)險(xiǎn)評估的驗(yàn)證計(jì)劃，以使用區(qū)塊鏈上的真品證書跟蹤產(chǎn)品。驗(yàn)證計(jì)劃應(yīng)識別/解決：
1.3.1 需要保護(hù)的資產(chǎn)和數(shù)據(jù)以及在供應(yīng)鏈流程階段對這些資產(chǎn)和數(shù)據(jù)確定的威脅。例如，實(shí)驗(yàn)室報(bào)告被復(fù)制到區(qū)塊鏈上，并在非同質(zhì)化代幣 (NFT) 正面附有摘要頁的圖像。
1.4 COA 跟蹤程序中要部署的具體驗(yàn)證措施與被跟蹤的實(shí)物資產(chǎn)的價(jià)值相稱，并分為三個(gè)關(guān)鍵領(lǐng)域。COA 的物理安全措施確保證書的硬拷貝以及與其相關(guān)的任何樣品或產(chǎn)品都得到安全存儲，并防止未經(jīng)授權(quán)的訪問、篡改或損壞。用于跟蹤實(shí)物產(chǎn)品的跟蹤設(shè)備可能包括 RFID、QR 碼或微型轉(zhuǎn)發(fā)器。 COA 的技術(shù)安全措施主要圍繞保護(hù)證書的數(shù)字版本或電子記錄，一旦證書被鑄造到區(qū)塊鏈上。COA 的管理安全措施包括政策、協(xié)議和實(shí)踐，以監(jiān)督其生命周期，通過定期審核、培訓(xùn)和明確職責(zé)確保合規(guī)性、真實(shí)性和信任度。
1.5 本標(biāo)準(zhǔn)并不旨在解決與其使用相關(guān)的所有安全問題（如果有）。本標(biāo)準(zhǔn)的用戶有責(zé)任在使用前建立適當(dāng)?shù)陌踩?、健康和環(huán)境實(shí)踐并確定監(jiān)管限制的適用性。
1.6 本國際標(biāo)準(zhǔn)是根據(jù)《關(guān)于大麻的原則決定》中確定的國際公認(rèn)的標(biāo)準(zhǔn)化原則制定的。1 本指南由 ASTM 大麻委員會 D37 管轄，并由安全和運(yùn)輸小組委員會 D37.05 直接負(fù)責(zé)。當(dāng)前版本于 2024 年 7 月 1 日批準(zhǔn)。2024 年 7 月出版。DOI：10.1520/D8558-24。版權(quán)所有 ? ASTM International，100 Barr Harbor Drive，PO Box C700，West Conshohocken，PA 19428-2959。美國 本國際標(biāo)準(zhǔn)是根據(jù)世界貿(mào)易組織技術(shù)貿(mào)易壁壘 (TBT) 委員會頒布的《關(guān)于制定國際標(biāo)準(zhǔn)、指南和建議的原則的決定》中確定的國際公認(rèn)的標(biāo)準(zhǔn)化原則制定的。
| 術(shù)語 | 描述 |
|---|---|
| block Block | 在區(qū)塊鏈技術(shù)中，是指記錄列表或交易，也稱為事務(wù)，按預(yù)定大小分組，并與前一個(gè)區(qū)塊鏈接。 |
| blockchain Blockchain | 一種去中心化和分布式的數(shù)字分類賬技術(shù)，記錄交易跨越多臺計(jì)算機(jī)。所記錄的數(shù)據(jù)不能被回顧性地修改，確保數(shù)據(jù)管理和透明度的安全性。 |
| certificate of authentication Certificate of Authentication | 由權(quán)威來源提供的文件，用于驗(yàn)證某項(xiàng)物品的真實(shí)性。該證書作為保證印章，表明所述項(xiàng)目是真實(shí)的，而不是偽造品或假冒品。 |
| cryptocurrency Cryptocurrency | 一種使用密碼學(xué)進(jìn)行安全的數(shù)字或虛擬貨幣，通常在區(qū)塊鏈技術(shù)上運(yùn)行，并獨(dú)立于中央銀行。 |
| decentralization Decentralization | 將功能、權(quán)力、人員或事物從中心位置或權(quán)威分散出去。在區(qū)塊鏈中，表示沒有單一實(shí)體控制整個(gè)網(wǎng)絡(luò)。 |
ASTM D8558-24 中提到的儀器設(shè)備
| QR 碼 | 二維條形碼，可通過手機(jī)或其他設(shè)備進(jìn)行掃描驗(yàn)證。 |
| RFID 標(biāo)簽 | 用于通過無線電頻率識別和跟蹤物理產(chǎn)品的設(shè)備。 |