信息技术 自动识别和数据捕获技术 数字签名数据结构方案 修改1GS1法律实体标识符和编码说明的域授权标识符(DAID)规范标准立项发展报告

信息技术自动识别和数据捕获技术数字签名数据结构方案修改1:GS1法律实体标识符和编码说明的域授权标识符(DAID)规范标准立项发展报告英文标题：StandardizationDevelopmentReport:Informationtechnology—Automaticidentificationanddatacapturetechniques—Digitalsignaturedatastructureschema—Amendment1:Domainauthorityidentifier(DAID)specificationfortheGS1legalentityidentifierandencodingclarifications摘要本报告旨在系统阐述国际标准ISO/IEC20248:2022/Amd1:2024的立项背景、核心内容及其对自动识别与数据捕获（AIDC）技术领域的深远影响。该标准由国际标准化组织（ISO）与国际电工委员会（IEC）联合发布，隶属于信息技术领域，是对数字签名数据结构方案（DigitalSignatureDataStructureSchema）的重要补充。针对全球供应链和物联网（IoT）应用中日益增长的对实体识别与数据真实性的需求，该修改单（Amendment1）的核心任务在于定义域授权标识符（DAID）规范，以支持GS1法律实体标识符（LEI）的高效集成，并对编码过程中的模糊部分进行精确阐释。报告指出，通过引入GS1LEI的标准化接口，该标准有效解决了跨行业、跨国界的实体身份验证问题，增强了数字签名的互操作性与法律效力。同时，本报告分析了该标准的技术架构、实施要点以及其作为全球数字信任基石的价值。结论部分强调，该标准的发布标志着AIDC领域在数据安全与身份管理方面迈出了关键一步，未来有望进一步推动数字凭证管理、产品溯源及智能合约等领域的应用深化。关键词国际标准；数字签名；自动识别；数据捕获；域授权标识符；GS1法律实体标识符；数据结构方案；互操作性Keywords:InternationalStandard;DigitalSignature;AutomaticIdentification;DataCapture;DomainAuthorityIdentifier(DAID);GS1LegalEntityIdentifier(LEI);DataStructureSchema;Interoperability正文1.引言与研究背景在信息技术高速发展的推动下，自动识别和数据捕获（AIDC）技术已成为全球供应链管理、物流跟踪、资产管理和身份验证等领域的核心基础。通过条码、射频识别（RFID）等载体进行数据采集时，确保所采集数据的真实性、完整性和不可否认性，是构建可信数字生态的先决条件。ISO/IEC20248:2022《信息技术自动识别和数据捕获技术数字签名数据结构方案》正是为此而生。该标准定义了一种通用的、基于公钥基础设施（PKI）的数字签名数据结构方案，允许通过AIDC介质承载电子签名，从而将物理世界的数据采集与数字世界的信任机制有效融合。随着全球商业环境对合规性、透明度的要求不断提升，特别是《通用数据保护条例》（GDPR）、美国的《药品供应链安全法案》（DSCSA）等法规的实施，对实体身份（LegalEntityIdentity）的精确、统一识别提出了更高要求。GS1全球法律实体标识符（GS1LegalEntityIdentifier,GLN）作为全球公认的、用于唯一标识法律实体的编码体系，其在跨组织、跨系统数据交换中的重要性日益凸显。然而，现有标准体系在如何将GS1LEI无缝、安全地嵌入数字签名数据结构方面存在空白。因此，ISO/IECJTC1（联合技术委员会）启动了对ISO/IEC20248:2022的修订工作，形成了本修改单（Amendment1）。2.标准立项核心内容解析：ISO/IEC20248:2022/Amd1:2024本修改单的正式编号为ISO/IEC20248:2022/Amd1:2024，发布于2024年10月9日，由国际标准化组织（ISO）和国际电工委员会（IEC）下属的第一联合技术委员会（JTC1）负责制定。标准状态为“现行”，文本语言为英语。该修改单的核心价值在于解决了以下三个关键问题：2.1域授权标识符规范修改单定义了DID（DomainAuthorityIdentifier）的详细规范。DAID是数字签名数据结构中的一个关键字段，用于标识签发该数字签名的域或权威机构（例如，一个特定的发证机构、品牌所有者或监管机构）。通过标准化DAID，不同系统可以明确识别并信任签名来源，从而构建去中心化或中心化的信任体系。具体而言，该规范明确了DAID的编码规则、数据结构以及其在签名验证流程中的职责。2.2GS1法律实体标识符的集成这是本次修改单的核心亮点。该标准将GS1全球法律实体标识符（GLN）作为核心识别元素引入数字签名方案。通过在数字签名的数据结构中包含GS1LEI，可以实现对签发数字签名的法律实体的精确、结构化验证。这解决了以往仅依赖组织名称或代码，容易产生混淆或重名的问题。例如，在药品供应链中，一个GLN可以唯一标识生产商、分销商或零售商，其数字签名可证明该实体对特定产品信息（如批号、有效期）的真实性认可。2.3编码说明的澄清原标准在实施过程中，对于某些复杂或边界情况下的编码规则（例如，字符集选择、扩展字段的使用、数据长度的约束等）存在理解上的歧义。本修改单对这些模糊之处进行了系统性澄清和补充说明，提供了更清晰的编码范例和约束条件，旨在降低部署难度，提升标准在不同实施环境下的互操作性与一致性。3.修订的企事业单位或标委会介绍：ISO/IECJTC1/SC31本标准的修订工作主要由ISO/IECJTC1（联合技术委员会）下属的SC31（自动识别与数据捕获技术分委会）负责组织与管理。JTC1是ISO和IEC在信息技术领域最重要、最活跃的技术委员会，负责制定全球通用的信息技术标准，其工作涵盖了计算机硬件、软件（包括人工智能）、网络、安全、生物识别、数据管理以及AIDC等多个方面。SC31作为JTC1中专注于AIDC领域的分委会，其工作范围覆盖了条码、二维码、射频识别（RFID）、近场通信（NFC）以及相关的数据结构和数据安全技术。该分委会汇集了来自全球数十个国家和地区的标准专家、行业技术领袖、监管机构代表以及科研机构的研究人员。其目标是制定国际通用的AIDC标准，确保不同系统、不同行业、不同国家之间的数据能够无缝、安全地互操作。在本次修改单的制定过程中，SC31不仅组织了多轮专家研讨和全球投票，还与GS1等国际标准制定组织保持了紧密协作。GS1作为全球领先的供应链标准制定组织，其LEI编码体系与SC31的数字签名数据结构方案结合，体现了标准制定领域跨组织合作的典范。JTC1/SC31的核心工作价值在于：它不仅推动了技术规范的演进，更通过标准化的治理机制，确保了技术方案能够兼顾安全性、公平性和全球适用性，为全球数字经济发展奠定了坚实的信任基础。4.标准的技术价值与应用展望从技术角度看，ISO/IEC20248:2022/Amd1:2024的价值体现在以下几个方面：*增强信任体系：通过将法律实体身份与数字签名深度融合，形成了一个“谁（实体）+证明（签名）”的可验证模型，极大地提升了AIDC数据的法律效力。*促进互操作性：DAID的规范化和GS1LEI的标准化，使得不同行业（如医药、食品、物流、金融）的系统能够以统一的方式理解、验证和处理来自不同实体的带签名数据。*提升可追溯性：结合AIDC介质（如二维码、RFID标签）的特性，该标准能实现对产品从生产、流通到销售全生命周期的可信追踪。*支撑新兴应用：为物联网中设备身份验证、数字孪生的数据源认证、基于区块链的供应链金融中的凭证真实性问题，提供了坚实的技术底座。从应用展望来看，该标准有望在以下领域率先落地：*医药与医疗设备：符合DSCSA等法规要求，实现处方药的可信溯源和防伪。*食品安全与农产品：支持从农场到餐桌的全链条信息可信传递。*电子政务：用于电子证照的真实性核验和跨域互认。*工业自动化和智能制造：确保设备配置信息、生产指令和质检报告的真实性。结论ISO/IEC20248:2022/Amd1:2024《信息技术自动识别和数据捕获技术数字签名数据结构方案修改1:GS1法律实体标识符和编码说明的域授权标识符规范》的发布，是全球AIDC标准化工作的一项重大进展。它通过精确的域授权和实体身份标识，有效填补了现有标准在“谁签发的”这一核心信任问题上的空白，将数字签名的法律效力提升至实体级。展望未来，随着全球数字化转型的加速，特别是可信数据空间（如国际数据空间）、数字身份钱包（如eIDAS2.0）以及基于资产的通证化（RealWor