ZH
登录 注册

信任与标准

一本护照的可信度,取决于它所依托的东西。dpp.gs 构建在首批欧洲 DPP 标准之上,用开放密码学签名,并运行在经过认证的欧盟基础设施上,运营方是 Sensoneo,它在九个国家运行国家级押金返还系统 IT。

构建在欧盟标准基线之上

CEN/CENELEC JTC 24 于 2026年5月 发布了首批六项欧洲 DPP 标准,并于 2026年9月16日 发布了两项安全标准。每一项管辖一个层面,而我们全部实现 — 而不是自创一套格式。

EN 18219 — 标识符

共认可五种标识符方案。GS1 Digital Link 是我们的默认选择,每一本护照都是可解析的 URL,但 EPC、UUID、DID 和 MA-DPP 同样有效。

EN 18220 — 数据载体

为每件产品生成承载完整 URL 的 QR 码,以及带规范 FNC1 头的 GS1 DataMatrix。

EN 18216 — 数据交换

带内容协商的普通 HTTPS:同一个 URL,手机拿到 HTML,系统拿到 JSON-LD。

EN 18222 — 生命周期与检索

一个带版本的 /dpp/v1 API,用于检索、获取和查询护照生命周期。

EN 18223 — 互操作性

基于 schema.org 的 JSON-LD,外加 GS1 词汇表和 dpp: 命名空间 — 一张机器可读的语义图谱。

EN 18246 — 认证与完整性

护照可签发为用 Ed25519 签名的 W3C Verifiable Credentials,可离线验证。

认证与保证

集团层面、经独立审核并持续维持 — 不是自我声明。 凡是我们没有取得认证的地方,我们都会明说。

ISO 9001 · 14001 · 27001

运营本平台的 Sensoneo 集团在质量、环境和信息安全方面的管理体系。

SOC 2

通过我们的母集团取得的独立控制保证,该集团在全欧盟以国家级规模运行押金返还系统 IT。

欧盟托管,德国

所有产品数据都存储在欧盟境内。适用欧盟司法管辖,符合 GDPR,并且不会离境。

已通过 GS1 一致性测试

我们的解析器通过了 GS1 Digital Link 官方一致性测试套件。

有签名,不上链

Ed25519 可验证凭证,离线用公钥验证。没有区块链,没有代币,没有钱包。

MIT 许可的模式

JSON Schema 和 OpenAPI 3.1 规范公开并采用 MIT 许可,而且一切都可导出为 CSV 和 JSON-LD。

常见问题

dpp.gs 通过 EN DPP 标准认证了吗?

没有,别人也都没有:EN 18216 和 EN 18219–18223 于 2026年5月 发布并在《官方公报》上引用,两项安全标准 EN 18239 和 EN 18246 随后于 2026年9月16日 发布,而目前还没有任何一项建立了认证机制。我们实现的正是这一系列标准所依托的那些开放标准,与其暗示一张眼下谁也拿不到的证书,我们宁愿把话说明白。

我们的数据存在哪里?

在欧盟境内,位于德国。适用欧盟司法管辖,符合 GDPR,而且不会离开欧盟。美国的第二个区域用于在当地快速提供护照;它不会转移欧盟的产品数据。

你们用区块链吗?

不用。护照可以签发为用 Ed25519 签名的 W3C Verifiable Credentials,并可离线用我们的公钥验证。这样无需链、代币或钱包,也能做到防篡改可察觉。

如果我们不再是客户,我的护照会怎样?

一切都可导出为 CSV 和 JSON-LD,模式和 OpenAPI 规范采用 MIT 许可。您的标识符是归您所有的 URL。离开我们,代价应当是一次迁移,而不是您的数据。

看看一本护照都载着什么

打开一本数据填满的电池护照 — 材料、物质、文件和一份可验证凭证。

打开一本在线护照