當前的脫碳以及環境、社會和治理（ESG）措施，缺乏供應鏈生產信息的透明度，一種基于工業物聯網的新方法可以幫助工業設施更有效地利用生產數據。

當前的脫碳以及環境、社會和治理（ESG）措施，往往缺乏供應鏈中生產信息的透明度。例如，基于生命周期評估（LCA）數據庫來計算上游排放值的常見做法，并沒有提供可操作和值得信賴的產品級排放數據。

本文將介紹一種基于工業物聯網（IIoT）的方法，用于從工業生產設施收集直接生產數據，以及向供應商索取間接生產數據。該方法利用ESTAINIUM協會提供的開放生態系統，能夠解決數據主權和保護生產數據機密性的需求。

ESTAINIUM協會致力于減少工業生產對環境的不利影響。協會使成員能夠以標準化和可信的方式，在供應鏈上共享各自的產品碳足跡（PCF）。所使用的技術不僅使利益相關者能夠共享PCF，而且使其能夠由產品的消費者進行驗證。我們將這種方法稱為可信供應鏈交換（TSX），并將其應用于PCF。當共享PCF是單一指標時，TSX是必要的，其結果是從上游供應鏈的主要數據聚合而來的。共享單一指標使供應商能夠保護機密的過程信息，但由此導致的透明度方面的限制，需要更高層次的信任。

與生產相關的排放主要是碳。因此，根據聯合國政府間氣候變化專門委員會（IPCC）的相關報告，要實現到 2030 年將排放量比2010年的水平減少約 45%的目標，并將氣溫升幅控制在1.5攝氏度以內，減少碳的產生或排放勢在必行。

ESTAINIUM在治理層面開展工作，以制定減少工業生產對環境影響的路線圖，工業生產是繼燃煤發電站和交通之后的第三大碳排放源。這些工作為TSX方法鋪平了道路，有助于了解PCF的測量過程。它為網絡應用奠定了基礎，可幫助制造商以可驗證的方式與客戶分享其PCF值。為此，TSX采用了萬維網聯盟（W3C）標準的可驗證憑證（VC）技術。

01

碳排放量的計算

在環境中釋放的溫室氣體中，碳約占81%。其中主要成分是二氧化碳，這是全球變暖的首要原因。因此，為了實現凈零碳生產目標，大幅減少碳排放至關重要。在技術普及的當今世界，即使進行了廣泛的研究，也仍然很難回答這個簡單的問題：“在生產制造特定產品時，碳足跡是多少？”如果生產制造過程中產生的碳含量無法測量，那么就很難減少碳排放。

為了縮小這一差距，TSX允許制造商通過標準化的計算方法，來測量其商品的PCF。此外，這使其能通過可驗證憑證的可信發布人來驗證PCF。共享PCF也是可驗證的，并且可以證明它是由可信發布人發布的。

一旦碳排放量的計算過程實現標準化和透明化，就可以通過實證的方式實現碳減排。有幾種方法可以減少碳排放，例如通過應用更環保的制造工藝或使用可再生能源等。制造商還可以通過同等數量的碳匯，來補償與特定產品相關的碳排放。

可以通過多種方式實現TSX目標。最常見的技術是采用X.509證書。為了實現這點，PCF證書發布人必須建立自己的證書頒發機構（CA）。CA本質上是一個受信任的服務器，可以向請求者頒發證書。因此，制造商需要聯系CA以獲得PCF證書。另一種方式是提供一個集中平臺（包含制造商和認證機構）來發布和交換PCF，以維護數據交換的共同基礎。該平臺的底層技術也基于X.509證書。盡管存在這樣的技術，可驗證憑證技術更適合用于PCF的TSX。

02

可驗證憑證技術

可驗證憑證技術有助于跨越數字世界的這一障礙。在物理世界中，憑證可能由以下相關信息組成：

· 識別憑證的對象；

· 發證機關；

· 憑證類型；

· 頒發機構確認的頒發對象的特性資質。

可驗證憑證可以代表與物理憑證相同的信息。數字簽名等技術的加入，使可驗證證書比物理證書更具防篡改性和可靠性。它包含關于對象陳述的聲明。對象是一個可以提出主張的實體。聲明使用對象-財產-價值關系表示。最后，證書包含證明，通常包含有關發布人密碼簽名的信息。

W3C提出的可驗證憑證數據模型涉及三個不同的方面（圖1），即發布人、持有人和驗證者。持有人的角色，由一個實體通過擁有一個或多個可驗證的憑證并從中生成可驗證的演示文稿來扮演，它可以包括學生、員工和客戶。發布人是一個實體，通過確認一個或多個主體的聲明、根據這些聲明創建可驗證憑證并將可驗證憑證傳輸給持有者來執行。發布人的例子包括公司、非營利組織、行業協會、政府和個人。驗證者也是一個實體，可以接收一個或多個可驗證的憑證來進行驗證，它包括雇主、安全人員和網站。

▲圖1：此圖展示了共享可驗證憑證和底層可驗證數據注冊表的相關方，該注冊表保存公共數據，用作公共信任信息的錨。本文圖片來源：美國工業物聯網聯盟（IIC）

可驗證數據注冊表是系統通過標識符、密鑰和其它相關數據（如可驗證憑證模式、吊銷信息、發布人公鑰等）的創建和驗證而發揮其作用，這些數據可能是使用可驗證憑證所必需的。

03

公鑰加密和區塊鏈

為了更好地理解產品碳足跡和可信供應鏈交換的概念，概述公鑰加密（PKC）的定義很重要。PKC是密碼學的一個分支，它使實體能夠對數字文檔進行簽名或向其它實體頒發證書，以確認其屬性。數字簽名和證書作者可以通過數學算法進行驗證。

PKC創建兩個密鑰，作為實體的核心組件。這些密鑰本質上是大數字，可以簽名并驗證簽名過程。其中一個密鑰被稱為公鑰，另一個被稱為私鑰。顧名思義，私鑰存儲在安全位置，而公鑰則放置在每個人都可以公開訪問的區域。

實體使用其私鑰簽署數字文檔，然后根據應用的要求將其發送給請求方。持有數字簽名文件的一方，可以將文件提交給驗證方，然后通過應用公鑰對文件上的簽名進行驗證。因此，通過數學過程來確保文檔的完整性，并驗證文檔是由可信實體發布的。驗證者通過一個可信的來源，即所謂的可驗證數據注冊表，獲得發布人的公鑰，然后運行驗證算法，以確認對所提交文檔的信任。

除了與私鑰配對的公鑰之外，沒有其它公鑰可以驗證文檔的完整性和真實性。很明顯，私鑰存儲的安全性至關重要，因此需要保存在錢包應用中以確保安全。此外，需要考慮的另一個重要方面是公鑰的存儲位置。基于區塊鏈生態的數字身份平臺Hyperledger Indy可以解決這個問題，它是需要公開的信息的可信公共存儲，并提供一種機制來確定最新的公開可信信息。

TSX使用的可驗證數據注冊表是一個區塊鏈，其數據副本分布在幾個區塊鏈節點上。去中心化的分類賬本將成為公開信息的信任來源。將其公開的原因是使任何人都可以讀取與實體公鑰相關的信息或讀取憑證模式，這些信息可以由任何人驗證。有關憑證吊銷的信息也被推送到分布式賬本上，這樣每個人都可以訪問最新信息。總之，去中心化的賬本起到了信任點的作用，授權實體可以從中讀取驗證所需的信息。然而，沒有實際PCF數據會存儲在去中心化的分類賬本中。

04

使用可驗證憑證技術的優勢

說到集中平臺，不可避免會依賴單一控制平臺。這不會將信任憑證分配給多方，因此也不被行業所接受。出于這個原因，基本不使用這種集中方式。

使用X.509證書來提供可驗證的PCF是一個強有力的競爭者。不過，它也有一些不足之處：首先，為每個認證機構設置證書頒發CA是一項額外的IT成本，他們可能不想承擔。其次，在證書之上需要一個應用層來幫助交換。ESTAINIUM協會可以對這層進行標準化，但這將是一項艱巨的任務。

可驗證的憑證技術似乎更合適，因為Hyperledger Indy提供了一個開箱即用的應用程序層可支持數據交換。證書發布人只需要在可驗證的數據注冊表中被列為受信任的發布人，而無需運行任何額外的IT基礎設施來為PCF頒發可驗證憑證。此外，可驗證憑證技術是一個開放的標準，有可用的開源庫。而且，任何感興趣的一方都可以開發自己的應用，并準備好接收可驗證憑證和交換PCF，與開發技術相比，工作量大大減少。

現有各種規范和標準可為PCF會計提供指導。基礎是LCA標準，如ISO 14044。PCF是從生命周期評估中提取的單分數影響類，因此定義了更多影響類規范，如ISO 14067或PCF核算的GHG協議。由于其廣泛的適用性，它們存在的部分差異仍有足夠的解釋空間。因此，出于可比性的原因，各個行業定義了產品類規則，甚至產品特定規則和衍生要求（產品類別規則的子規范）。它們旨在為同質產品組中的PCF提供高可比性的LCA結果。

歐洲倡議產品環境足跡（PEF）試圖應對這一挑戰。所有這些文件都假設對PCF進行傳統評估，由一名從業者對整個價值鏈進行建模，包括從業者前臺系統之外的過程步驟。因此，從業者必須用行業平均值進行假設，或向供應商索取生命周期庫存數據。出于保密原因，供應商通常不愿意分享這些數據。世界經濟論壇的白皮書 “分享收益”使其更加清晰。為了在數據共享的背景下成功合作，利益相關者需要了解如何共同促進價值。

TSX方法涵蓋了三個成功的關鍵因素:

· 首先，需要明確的數據共享價值主張;

· 其次是互利協議;

· 第三是使用安全技術和通用標準。

PCF聚合解決了這一問題，從業者將上游供應商的PCF連接到其生命周期庫存，而不是數據庫中的排放因子。諸如Pathfinder（世界可持續發展工商理事會）等倡議組織，正在定義PCF聚合的特定標準，以及PCF價值鏈內交換和擬合框架的數據交換格式。

除了PCF計算的格式和規則外，第三方驗證結果也是TSX的重要組成部分。與單個PCF驗證相比，企業級PCF的可擴展審計機制可以顯著節省成本。為接受審核公司的 PCF 項目制定一個標準，將能顯著擴大規模并提高共享網絡參與者之間的信任度。

這些目前已確立的衡量工業生產對環境影響的標準將成為 TSX 計算 PCF 的基礎。這些標準將與風險投資技術結合使用，以便在公司和利益相關者之間共享 PCF 數據。

05

憑證的頒發和共享

可驗證憑證技術是用于PCF過程的TSX的核心技術。一旦制造商開始為其客戶生產產品，通常會使用其它供應商的產品進行生產。圖2展示了可編程邏輯控制器（PLC）的示例，該控制器需要一個塑料外殼，該外殼來自一個或多個供應商。

▲圖2：該圖顯示了與在生產過程中使用產品的客戶共享PCF證書的過程。PCF的可驗證憑證由受信任的頒發機構頒發，這些頒發機構確保根據定義的過程計算PCF。

描述最終產品的所有組件列表被稱為材料清單（BoM）。當制造商計算其PLC的PCF時，它會遍歷BoM，聯系供應商并詢問每個組件的PCF。供應商收到共享已售出組件PCF的請求，并聯系TSX網絡內的可信發布人。然后，發布人接受產品可驗證憑證的請求，并驗證計算PCF是否符合過程要求。它為產品創建一個可驗證憑證，并對憑證進行加密簽名，以便其來源得到批準，并表明它確實來自TSX網絡內的可信來源。

在可驗證憑證創建之后，發布者向請求方發送用于PCF的可驗證憑證。在收到可驗證憑證后，供應商將其存儲在數字錢包中，從而滿足客戶的要求。對應于上面的案例和圖2，就是PLC塑料外殼的PCF。

在收到供應商PCF的可驗證憑證后，制造商可以驗證受信任的發布人是否簽署了可驗證憑證。一旦從Hyperledger Indy提供的數據注冊表中檢索到公鑰，它就可用于確定可驗證憑證的完整性，并確定TSX網絡中受信任的發布人是否真的發行了可驗證憑證。

該過程就是BoM所列PLC組件的供應商，重復接收和共享PCF 可驗證憑證的過程。這使制造商能夠計算所有部件的PCF。制造商測量其車間產生的能源消耗以及供暖碳足跡。然后將所有這些碳排放量相加以計算PCF。完成后，制造商聯系一個值得信賴的發布人，為PLC的PCF獲得可驗證憑證，然后就可以與客戶共享。

隨著地球環境的惡化，企業越來越意識到實施可持續發展和減碳目標的重要性。TSX作為一種通過可驗證憑證技術測量和共享PCF數據的方法，可以幫助我們實現凈零碳生產的目標，因為共享數據的目的不僅僅是為了貨幣化。集中和封閉的生態系統存在許多不確定性，TSX概念由于其內置的可信度和互操作性，提供了一種成功的數據共享方法。

關鍵概念：

■通過IIoT可以使ESG和脫碳措施更有效，同時還確保數據安全及數據所有權。

■ 可信供應鏈交換（TSX），使供應商能夠保護機密的過程信息，但由此對透明度造成的限制，需要更高級別的信任。

審核編輯：劉清