《伪造检测和规避计划（CDAP）的区块链可追溯性最终报告 》99页pdf

假伪造检测和规避计划（CDAP）在确保美国国防后勤局（DLA）从信誉良好的供应商和制造商那里采购重要的电子元件方面发挥着重要作用。该计划包括供应商资格预审和授标后审查程序，以确保供应商的文件和可追溯性满足风险缓解门槛（即文件足以断定组件的采购是安全的）。然而，这个过程是高度手动的，需要与供应商就其提交的行政错误或遗漏进行大量的额外沟通。

从数字可追溯性（DT）项目开始，对CDAP的流程进行了分析，并提出了一个增强的数字化方法，显示出为该项目提供自动化和提高效率的潜力。此外，还进行了一项可行性研究，以评估是否可以利用新兴的区块链技术来引入反欺诈能力作为后端组件。这项可行性研究证明了区块链可以为该项目带来的潜在价值，从而导致了该项目这一阶段的开始--CDAP原型的区块链可追溯性。

在过去的几个月里，成立了一个不同的利益相关者小组，包括整个CDAP的组件代表、几个主要下属司令部（MSC）的项目领导人、国防部总部的领导人、第三方合作伙伴和外部供应商。这个值得信赖的工作小组（TWG）提出了他们对改进和更有效的合作方法的看法，以完成CDAP的要求，这些要求被记录为原型应用的 "建议要求"。

根据收集到的一系列要求，产生了未来状态的CDAP解决方案的总体设计，并对各种区块链开发平台（软件包）进行了分析和评估，以确定哪一个将为国防部提供最有效的解决方案。最终，Hyperledger Indy被选为首选平台，Hyperledger Aries和Hyperledger Fabric也被注意到，以便在相关情况下考虑和实施。

在前进的道路上，一个技术团队成立了，并开始开发原型应用程序，其中考虑到了有效的软件设计和敏捷框架的关键原则，包括每两周向技术小组展示一次进展中的结果。这种迭代过程使开发团队能够展示进展，并在原型从前端概念设计到完成的端到端应用的过程中收集利益相关者群体的反馈。

最终的原型应用程序包括一个以身份为重点的区块链，它提供了几个新颖的功能，包括（1）一个接近实时的证书验证按钮，（2）供应商资格和相关文件的不可改变的记录，以及（3）一个基于区块链的分散标识符（DID）的供应商入职流程。这些功能，以及其他一些生活质量的改进，如自动电子邮件服务、字段级验证和帮助文本，为CDAP利益相关者提供了一个与当前状态相比大大增强的数字流程。此外，围绕区块链的企业考虑，如网络安全、治理方法和所涉及的密码学的技术细节，都提供给了国防部的决策者。