vLEI
検証可能なLEIの紹介 (vLEI)
GLEIFは、検証可能なLEI (vLEI) と称するさまざまな業界に属する取引主体の認証と確認の自動化に対する世界中のニーズに対応した、新たな形態のデジタルIDを開発しました。vLEIの創出によって、GLEIFは、組織のデジタルID向けの新たなグローバル・エコシステムを構築するために複数のステークホルダーと取り組んだ、未対応の差し迫ったニーズに対する解決しています。
vLEIの概念はシンプルです：従来のLEIの安全なデジタル版です。つまり、20桁のLEIコードのデジタルトラストバージョンであり、自動的に確認され、人の介入を必要としません。
デジタル証明書は、適用性が高く、広く使用され、多くの法律で取り上げられていますが、デジタルIDを完全に解決しているわけではありません。証明書は一意ではなく、そこに含まれる情報は古くなっている可能性があり、失効が常に問題となります。さらに、同時に非常に多くのスキームがあります。ある国でローカルスキームの下で発行されたデジタル証明書は、別の国のまたはコンテキストの所有者が使用できない場合があります。最後になりますが、デジタル証明書は、特定のコンテキストに合わせて調整されたさまざまなスキームに従います。それ自体、相互運用性はありません。デジタル証明書は、GLEIFによって想定されている使命を提供していません。世界中の各企業が唯一のグローバルIDを持つべきだと考えています。
業界はこれらの問題を検討し、デジタルID管理への新しいアプローチを考案しました。分散型台帳/ブロックチェーンテクノロジーの進歩のおかげで、分散型ID検証の追加機能を備えたデジタルID管理が可能になりました。自己主権型アイデンティティ (SSI) として知られる概念に基づいて、デジタルIDの認証と検証に対するこの新しいアプローチは、ID所有者である個人が、個人データをどのように、いつ、誰に公開するかを制御する手段として始まりました。
このアプローチは、身元管理の性質と、デジタル世界で個人から取引主体、または取引主体から取引主体への相互作用がどのように行われるかを変革するように設定されています。データのプライバシーと機密性を維持しながら、検証の自動化の必要性に対処できます。LEIは、このプロセスにおいて重要な役割を果たします。
検証可能な資格情報 (VC) とLEIの新たな役割
検証可能な資格情報は、デジタル署名された資格情報であり、改ざん防止だけでなく、分散型の方法で検証することができます。vLEIは信頼できるチェーンデータコンテナ (ACDC) 仕様 (Key Event Receipt Infrastructure (KERI)プロトコル github.com/trustoverip/tswg-keri-specification ; github.com/trustoverip/tswg-acdc-specification に基づきます) に基づいています。
GLEIFは、LEIが組織のアイデンティティに対する信頼の連鎖を確立するための理想的な基盤であると主張しています。
検証可能な資格情報としてのLEI – vLEIトラストチェーン
- GLEIFは 信頼の起点です。
- ルート AID (自律型の識別子) が信頼の起点を確立。
- 代理 AIDが認定 vLEI 発行者 (QVIs) の信頼できるネットワークにvLEIを発行。
- QVIは、取引主体と役割のvLEI資格情報を発行する資格があります。
- vLEIが組織に対して発行されると、公式の役割または職務上の役割のいずれかで組織を代表する人物にvLEIを発行できます。
LEIで表される組織のID、正式な名前で表される個人のID、およびその個人が組織に対して果たす役割の3つの概念を組み合わせることにより、vLEI資格情報を発行することができます。
組織と1つ以上の公開ソースの両方で、また取締役の議事録や決議、規則や定款など組織から入手できる公式文書を通じて、組織における公式の役割 (ISO 5009 標準) の人物にvLEI役割資格情報を発行し、それによりOOR人物の名前と役割を検証できます。
例:
- CEO向けのvLEI役割資格情報
- 利用可能なことは以下のとおりです:
- 年次報告書、規制当局への報告書など、法的に付与された公式な義務と権限を遂行する
- 戦略計画の承認、従業員サービスアワードへの署名など、内部の方針、義務、またはタスクを実行する
組織が検証できる組織と個人との エンゲージメントのコンテキストで取引主体から個人に発行されるvLEI役割資格情報。
例:
- 認定サプライヤーに組織がvLEI役割資格情報を発行
- 組織が使用の要件を規定
- 不正な請求書の提示を排除するために、認定サプライヤーに対して、vLEI役割資格情報付きの署名された請求書を提出するように要求することが可能
ACDC資格情報を使用したvLEIトラストチェーン内のvLEI資格情報の連結により、vLEIの来歴を、vLEIトラストチェーンの信頼の根源として、またグローバル LEIシステムの運用の完全性を確保する取引主体としてGLEIFにさかのぼることができます。
2020年12月、完全にデジタル化されたLEIサービスを作成する計画をGLEIFは発表しました。これにより、世界中のあらゆる産業セクターで事業展開する取引先企業間で即時の自動識別を実現できます。さらに、2022年12月、GLEIFは、初の認定vLEI発行者が実施した概念実証 (POC) の試運用を通じて、デジタル署名とコーポレート発信者IDの自動検証を実現した初のvLEIシリーズ群と、世界中のあらゆる産業セクターで事業展開するカウンターパーティー間で即時の自動ID検証を可能にする、LEIサービスの完全デジタル化を構築するGLEIFの計画を発表しました。
vLEIインフラストラクチャは、KERI (Key Event Receipt Infrastructure) プロトコルを使用して開発された、真の普遍性と移植性を備えたネットワークの中のネットワークです。これは、ブロックチェーン、自己主権型アイデンティティ、およびその他の分散型キー管理プラットフォームの全範囲をサポートします。vLEIは、元帳とクラウドインフラストラクチャの両方でホスト可能であり、元帳の分散化とクラウドの制御とパフォーマンスの両方をサポートします。ポータビリティにより、GLEIFのvLEIエコシステムは、vLEIをサポートするすべての台帳ベースのエコシステムを統合できるようになります。
KERIに基づくネットワークのvLEIネットワーク
vLEIの発行、検証、取消のために必要な機能の開発は、ブロックチェーンまたは分散型台帳テクノロジーで動作するものである必要はありません。
これにより、GLEIFは、カスタム実装、コスト、および運用のオーバーヘッドを必要とせずに、任意のブロックチェーンまたは分散型台帳テクノロジーSSIネットワークやクラウドインフラに接続できます。
発見可能性と相互運用性は、did:webs DIDメソッドの使用によって実現されます。
ダウンロード可能な関連ファイル
PDFをダウンロード：vLEIに関するQ & A (vLEI Q & A)