LEI：数字证书管理中缺失的要素

如何通过简单的整合来维护对未来数字经济的信任

---

---

世界数字经济在很大程度上要归功于数字证书的赋能属性。它们的激增使组织和个人都可以不再使用慢节奏的“旧世界”中的纸质文档，而通过数字方式参与，并确信在数字环境中，其业务伙伴以及正在进行的认证活动是受信任的。

不过，该体系存在缺陷。随着证书的使用在数量和用例应用方面持续增长，维护它们所需的时间和成本也在增加。法人机构通常持有来自不同证书模式和发放机构的多个证书，这意味着记录被全球各类组织保存在多个存储位置。证书之间“链接”的缺乏使得追踪工作的管理难度日益增加。

此外，每个证书提供的参考数据（例如名称、法律形式和地址）都被作为纯文本字符串嵌入，这些文本字符串由于其使用本地语言等各种原因，可能会不同于证书的发放机构。这意味着经常需要进行手动检查，以确定 a) 相关证书确实与内部数据库中交易对手方的组织陈述相匹配 b) 证书本身保持最新状态，并且其所包含的信息是最新的。

后一点还暴露了另一个问题。机构的情况会发生变化；数字证书则不会。例如，如果一个机构自主更名、改变经营场所或更改其法律地位，这些重要的更新信息就不能反映在它们的有效证书中。对其进行有效更新意味着重新开始：旧证书被撤销。重新发放更新过的证书。不过，这个流程只在某些情况下有效。如果下游应用程序无法访问相关的撤销列表，过时的信息就会保留。

当然，这是在假设机构做了它应该做的工作的情况下。实际上，相当数量的组织会允许其有效证书在自然的截止日期前保持不变，并直到原本截止日时才对其数据进行更新。无论这是有意还是无意的行为，在某种程度上都无关紧要，因为结果是一样的：所持有的关于该组织的证书信息并没有以系统的方式更新，或者根本就没被信息持有者更新。更广泛的影响在于经过认证的信息在过时后仍在流通，而且组织还可能往往以不同的名称持有多份证书，每份都包含不同和不一致的信息。简而言之，信任体系被破坏了。

随着机构在更广泛的业务活动范围内增加其数字证书的使用，这一“维护问题”变得严峻，例如业务交易和合同的批准、客户引入、进出口以及供应链业务网络交易，或监管备案和报告的提交。

为此，机构迫切需要采用一种快速而简单的方法，确保它们通过数字证书获得的信息是十分可靠的。

一项优雅的解决方案：将 LEI 整合到数字证书中

在发放点将法人机构识别编码 (LEI) 整合到数字证书中可以直接解决这些问题。LEI 是一串基于 ISO 17442 标准的包含 20 个字符的字母数字代码，它与关键参考信息连接，为全球范围内的法人机构提供清晰而独一无二的识别。每个 LEI 均包含有关于机构所有权结构的信息，回答“谁是谁”和“谁拥有谁”的问题——对于那些想要降低风险的企业而言至关重要。

如果 LEI 可以被嵌入到数字证书中，那么它就可以成为它们之间迫切需要的共同链接。这让任何人都可以方便地将与某个机构相关的所有证书记录联系在一起，确定哪些证书是当前有效的，并对不同之处予以澄清。这样，它就能在机构间的任何在线互动中提供身份确定性，使每个人都能更容易地以安全的方式参与到全球数字市场中。此外，它还能在尽职调查以及客户、合作伙伴和供应商的验证过程中，显著降低复杂性和成本，无论是在人力还是在技术方面。

为了推动 LEI 在数字证书中的使用，Global LEI Foundation 一直与国际标准化组织 (ISO) 和欧盟 ETSI 欧洲电讯标准协会等标准制定组织密切合作。证书颁发机构行业若要以一致的方式将 LEI 嵌入到证书中，这些技术标准就必不可少。*

展望未来：数字解决方案运用、应用程序编程接口和数字证书的新用例

Global LEI 基金会的研究发现，已确认的金融服务业 KYC 挑战显示，有 61% 的利益相关者认为，数字解决方案的增长实际上会使身份验证变得更加困难。随着各家机构继续采用数字解决方案，利用物联网和区块链等新兴技术，其数字证书的使用将会增加，尤其是因为数字证书技术现在已经获得了监管方面的支持，这提高了数字身份的可靠性和可信度。这将继续刺激对恰恰是 LEI 能够实现的那种自动验证的进一步需求。为了应对这种层面的需求，证书处理除变得更快外别无选择，并且必须是可以通过应用程序编程接口 (API) 按需获取最新的信息。在这里，无论是在何种分布式的供应链中，LEI 都能成为数字证书和数字签名使用中的关键构建部分。

今天，不同的数字 ID 系统基于各不相同的标准、密钥和加密方法，在其之间唯一的共同链接是机构名称，而这一名称则可能有很大程度的变化，并随着时间而发生变更。如果在 ID 之间没有一致的数字链接，自动方法将始终导致出错，为组织机构带来进一步的挑战。LEI 为提供这种一致的链接做好了充分的准备，并通过这样做，巩固其作为整个数字经济的生力军的地位。

*请注意，在上述两种提到的标准中，纳入 LEI 的方法有所不同，而且 GLEIF 尚未确定一种方法是否优于另一种，因为我们正在观察市场趋势和市场采用情况，目的是提供一致的建议。

---