vLEI bygger vidare på det etablerade Legal Entity Identifier (LEI)-systemet, som GLEIF driver och underhåller som det Global LEI System (GLEIS).
vLEI ger en säker och omedelbar organisationsidentifiering genom kryptografisk verifiering. Detta minskar verifieringstiden avsevärt, minskar kostnader och förenklar regelefterlevnad för finansinstitutioner och företag.
vLEI är i grunden en kryptografiskt verifierbar digital referens som innehåller organisationens LEI. Som ett digitalt pass möjliggör det säker och omedelbar identitetsverifiering för organisationer och deras representanter. GLEIF, det styrande organet för vLEI-ekosystemet, övervakar certifieringen av kvalificerade vLEI-utgivare (QVI) som utfärdar och underhåller vLEI.
vLEI-systemet möjliggör verifiering av både organisationsidentitet och roller inom organisationen, inklusive deras befogenheter. Detta gör vLEI mer säkert och pålitligt än traditionella identifieringsmetoder och tillhandahåller tydlig, verifierbar information för tillförlitliga organisationsinteraktioner.
Sammanfattning av vLEI-konceptet
- Kryptografiskt verifierbar digital identitet för organisationer globalt
- Interoperabilitet genom öppna standarder och royaltyfria protokoll
- Direkt organisationskontroll över digitala referenser och identitetsdata
- Förbättring av det befintliga LEI-systemet med kryptografisk verifiering
- Skalbar genom referensdelegering samtidigt som säkerheten bibehålls
Förtroendekedjan
vLEI-ekosystemet är en kryptografisk förtroendestruktur. GLEIF:s Root Autonomic Identifier (AID) fungerar som kryptografisk Root of Trust. QVI:s godkända av GLEIF blir tilldelade referenser som gör det möjligt för dem att utfärda vLEI till juridiska enheter. Dessa juridiska enheter kan sedan godkänna utfärdandet av ECR- eller OOR-referenser till sina representanter. På detta sätt skapas en verifierbar förtroendekedja där varje referens kryptografiskt kan spåras till GLEIF:s Root of Trust.
Typer av vLEI-referenser
vLEI-ekosystemet inkluderar fyra huvudsakliga referenstyper:
- Legal Entity vLEI Credential: Den grundläggande organisationsidentifieraren.
- Official Organizational Role (OOR): Verifierar individer i officiella organisationsroller.
- Engagement Context Role (ECR): Validerar individer i funktionella roller.
- QVI Authorization vLEI Credential: Möjliggör att QVI utfärdar referenser som godkänts av juridiska enheter.
Teknisk infrastruktur
vLEI-ekosystemet bygger på tre centrala tekniska komponenter:
- KERI (Key Event Receipt Infrastructure): Tillhandahåller identifierings- och nyckelhanteringsarkitektur för vLEI-ekosystemet. KERI använder självcertifierande identifierare och har “pre-rotation,” en mekanism som skyddar mot nyckelläcka och hot från kvantdatorer genom att förhandsbinda framtida nyckelförändringar.
- ACDC (Authentic Chained Data Containers): Den standardiserade referensformatet som möjliggör:
- Kryptografisk autenticitetsbevisning
- Referenskedjning för verifierbara relationer
- Integritetsskyddande selektiv delning av information
- Plattformsövergripande kompatibilitet
- Validatorer: Ekosystemet använder två typer av validatorer:
- Vittnen: Distribuerade verifierare av nyckelhändelser som utgör en del av den omgivande verifieringsmiljön.
- Observatörer: Innehavare av Key Event Receipt Logs (KERL) som tillhandahåller konsensus om verifieringsstatus.
Utfärdandeprocessen
Juridiska enheter måste kontraktera med en GLEIF-kvalificerad QVI som Nord vLEI för att få vLEI-referenser. QVI:n verifierar enhetens identitet och bekräftar deras aktiva LEI-status. Den juridiska enhetens auktoriserade representanter (LAR) kan sedan godkänna utfärdandet av rollreferenser till individer inom deras organisation. Alla referenser bibehåller en kryptografiskt verifierbar kedja tillbaka till GLEIF:s Root of Trust.
Fördelarna med vLEI
vLEI-ekosystemet (verifiable Legal Entity Identifier) förbättrar verksamhetsprocesser och efterlevnad genom att fokusera på nyckelområden som drar nytta av ökad effektivitet och säkerhet.
Regulatorisk efterlevnad: Organisationer kan använda vLEI för att tillhandahålla kryptografiskt verifierbara dokument och upprätthålla omfattande revisionsspår. Detta system förenklar regulatoriska rapporteringar och förstärker revisionsprocesser, vilket minskar den tid och de resurser som tidigare åtgått för efterlevnadsaktiviteter.
Företagsverifiering: Traditionella metoder för företagsverifiering innebär ofta långa manuella kontroller och flera mellanhänder. Med vLEI strömlinjeformas dessa steg genom kryptografiska valideringar. Organisationer kan verifiera potentiella affärspartners omedelbart, vilket minskar risken för bedrägeri och samtidigt påskyndar verksamheten. Särskilt finansinstitutioner drar nytta av snabbare due diligence-processer och mer effektiva förtroendefulla relationer.
Supply chain management: Inom supply chain management möjliggör vLEI nya nivåer av förtroende och operationell effektivitet. Organisationer kan snabbt verifiera handelspartners referenser, hantera e-fakturering smidigt och påskynda tullhandlingar. Detta stärker försörjningskedjan, ökar förtroendet och minskar förseningar som ofta förekommer i internationell handel och logistik.
Digital affärsverksamhet: Effekten av vLEI på digital verksamhet är betydande. Organisationer kan automatisera KYC-processer (Know Your Customer), etablera säkra kommunikationskanaler och säkerställa att betalningsinstruktioner kommer från verifierade källor. Integration av vLEI med digitala plånböcker och decentraliserade finansplattformar möjliggör för företag att agera mer effektivt inom den digitala ekonomin.
Integritet och säkerhet
vLEI-ekosystemet implementerar dataskydd genom ACDC-specifikationen, vilket möjliggör selektiv delande av information samtidigt som den kryptografisk verifierbarhet bibehålls. Detta gör att organisationer kan följa dataskyddsregler samtidigt som de har kontroll över sin känsliga information.
Framtiden för organisationsidentitet
vLEI-ekosystemet representerar en viktig innovation inom verifiering av organisationsidentitet. Genom att kombinera kryptografisk säkerhet, distribuerad verifiering, standardiserade referenser och global tillgänglighet, ger det en grund för säkra digitala interaktioner. Dess design säkerställer anpassbarhet till nya teknologier samtidigt som stark säkerhet och verifieringsstandarder bibehålls genom KERI-protokollets funktioner och ACDC-specifikationens dataskyddsegenskaper.
