關(guān)于(yú)“公(gōng)安(ān)部(bù)公(gōng)民(mín)网(wǎng)絡身(shēn)份識别系(xì)統”的(de)真(zhēn)相

          互聯网(wǎng)發(fà)展(zhǎn)到(dào)現(xiàn)在(zài)，身(shēn)份冒用(yòng)、隐私洩露(lù)、网(wǎng)絡詐騙、賬号(hào)盜竊等安(ān)全(quán)的(de)問(wèn)題(tí)，已經(jīng)嚴重(zhòng)的(de)阻礙了(le)電(diàn)子商务、電(diàn)子政务的(de)發(fà)展(zhǎn)。网(wǎng)絡上(shàng)的(de)實(shí)名(míng)制在(zài)不(bù)斷的(de)規範网(wǎng)民(mín)言行、構建和(hé)諧的(de)网(wǎng)絡环(huán)境方(fāng)面(miàn)雖(suī)然起(qǐ)到(dào)了(le)積极(jí)作(zuò)用(yòng)，但是(shì)也(yě)会給(gěi)带(dài)来(lái)公(gōng)民(mín)隐私信(xìn)息的(de)大(dà)量(liàng)洩露(lù)等問(wèn)題(tí)。
                                                                          
          为(wèi)了(le)解(jiě)決以(yǐ)上(shàng)的(de)問(wèn)題(tí)，公(gōng)安(ān)部(bù)的(de)第(dì)三(sān)研究所根(gēn)據(jù)公(gōng)安(ān)部(bù)指示，開(kāi)展(zhǎn)网(wǎng)絡身(shēn)份識别技術(shù)的(de)研發(fà)和(hé)試點(diǎn)。采用(yòng)的(de)是(shì)國(guó)密算法(fǎ)以(yǐ)及(jí)國(guó)際主(zhǔ)流的(de)网(wǎng)絡身(shēn)份認證技術(shù)，先(xiān)後(hòu)牽头(tóu)承擔了(le)國(guó)家(jiā)發(fà)改委、“十(shí)二(èr)五(wǔ)”國(guó)家(jiā)863信(xìn)息安(ān)全(quán)重(zhòng)大(dà)專項等與(yǔ)网(wǎng)絡身(shēn)份相關(guān)的(de)國(guó)家(jiā)級科研項目，制定(dìng)了(le)行業标(biāo)準體(tǐ)系(xì)和(hé)网(wǎng)絡身(shēn)份的(de)國(guó)家(jiā)，初步構建起(qǐ)eID网(wǎng)絡身(shēn)份識别基礎的(de)設施和(hé)服(fú)务體(tǐ)系(xì)。建立了(le)“公(gōng)安(ān)部(bù)公(gōng)民(mín)网(wǎng)絡身(shēn)份識别系(xì)統”的(de)項目。加载(zài)eID的(de)工商银(yín)行金(jīn)融IC卡(kǎ)在(zài)全(quán)國(guó)發(fà)行已經(jīng)突破4500万(wàn)张(zhāng)。

           由(yóu)“公(gōng)安(ān)部(bù)公(gōng)民(mín)网(wǎng)絡身(shēn)份識别系(xì)統”签(qiān)發(fà)的(de)eID亮(liàng)相，展(zhǎn)現(xiàn)在(zài)第(dì)三(sān)屆首都网(wǎng)絡安(ān)全(quán)日(rì)活动現(xiàn)场(chǎng)。展(zhǎn)示了(le)eID發(fà)行和(hé)各(gè)類(lèi)网(wǎng)絡的(de)應(yìng)用(yòng)，例如(rú)工商银(yín)行發(fà)卡(kǎ)终端發(fà)行eID、奇虎360生(shēng)活助手(shǒu)eID支付、中(zhōng)國(guó)兒童失蹤預警平台(tái)登記(jì)、江蘇省(shěng)工商全(quán)程電(diàn)子化(huà)网(wǎng)絡平台(tái)應(yìng)用(yòng)、“航旅纵橫”航旅信(xìn)息服(fú)务注册(cè)等應(yìng)用(yòng)的(de)示範。

          eID：即签(qiān)發(fà)給(gěi)公(gōng)民(mín)的(de)网(wǎng)絡電(diàn)子身(shēn)份标(biāo)識！eID是(shì)以(yǐ)智能(néng)安(ān)全(quán)芯片为(wèi)载(zài)體(tǐ)、以(yǐ)密碼技術(shù)为(wèi)基礎、是(shì)由(yóu)“公(gōng)安(ān)部(bù)公(gōng)民(mín)网(wǎng)絡身(shēn)份識别系(xì)統”签(qiān)發(fà)給(gěi)公(gōng)民(mín)的(de)网(wǎng)絡電(diàn)子身(shēn)份的(de)标(biāo)識。能(néng)夠做到(dào)在(zài)不(bù)洩露(lù)公(gōng)民(mín)身(shēn)份信(xìn)息的(de)前(qián)提(tí)下(xià)，在(zài)線(xiàn)遠(yuǎn)程識别身(shēn)份。據(jù)公(gōng)安(ān)部(bù)第(dì)三(sān)研究所网(wǎng)絡身(shēn)份技術(shù)事(shì)業部(bù)书記(jì)嚴則明(míng)介紹，目前(qián)公(gōng)民(mín)在(zài)認證身(shēn)份时(shí)普遍(biàn)采用(yòng)了(le)上(shàng)傳姓名(míng)、短(duǎn)信(xìn)認證、填写(xiě)身(shēn)份證号(hào)、手(shǒu)機(jī)号(hào)、上(shàng)傳證件(jiàn)照片，甚至(zhì)需要(yào)手(shǒu)持(chí)證件(jiàn)自(zì)拍照片等方(fāng)式。这(zhè)種(zhǒng)方(fāng)法(fǎ)的(de)弊端在(zài)于(yú)：一(yī)是(shì)可(kě)能(néng)造成(chéng)公(gōng)民(mín)身(shēn)份隐私洩露(lù)；二(èr)是(shì)不(bù)能(néng)分(fēn)辨是(shì)否是(shì)本(běn)人(rén)在(zài)上(shàng)傳身(shēn)份信(xìn)息，從法(fǎ)律的(de)角度不(bù)能(néng)确定(dìng)网(wǎng)絡行为(wèi)的(de)責任主(zhǔ)體(tǐ)。

          據(jù)公(gōng)安(ān)部(bù)第(dì)三(sān)研究所网(wǎng)絡身(shēn)份技術(shù)事(shì)業部(bù)市(shì)场(chǎng)部(bù)姜亞斌介紹，当用(yòng)戶開(kāi)通(tòng)了(le)eID时(shí)，智能(néng)安(ān)全(quán)芯片內(nèi)部(bù)会采用(yòng)非(fēi)对(duì)稱密鑰算法(fǎ)，然後(hòu)生(shēng)成(chéng)一(yī)組公(gōng)私鑰对(duì)，这(zhè)組公(gōng)私鑰对(duì)可(kě)用(yòng)于(yú)電(diàn)子签(qiān)名(míng)。其(qí)基本(běn)的(de)原理(lǐ)是(shì)：用(yòng)戶可(kě)以(yǐ)使用(yòng)自(zì)己的(de)私鑰，对(duì)信(xìn)息進(jìn)行電(diàn)子签(qiān)名(míng)後(hòu)發(fà)送給(gěi)其(qí)他(tā)人(rén)，其(qí)他(tā)人(rén)就(jiù)可(kě)以(yǐ)運用(yòng)用(yòng)戶的(de)公(gōng)鑰对(duì)签(qiān)名(míng)信(xìn)息進(jìn)行验(yàn)签(qiān)。公(gōng)民(mín)隐私信(xìn)息的(de)洩露(lù)，使不(bù)法(fǎ)分(fēn)子倒賣(mài)身(shēn)份信(xìn)息，冒用(yòng)他(tā)人(rén)的(de)身(shēn)份進(jìn)行搶注賬号(hào)、搶票(piào)和(hé)刷号(hào)和(hé)實(shí)施网(wǎng)絡、電(diàn)信(xìn)精準詐騙等違法(fǎ)犯罪的(de)源头(tóu)！只(zhī)要(yào)直(zhí)接基于(yú)身(shēn)份信(xìn)息的(de)网(wǎng)絡身(shēn)份識别方(fāng)法(fǎ)不(bù)改變(biàn)！買(mǎi)賣(mài)、竊取(qǔ)个(gè)人(rén)信(xìn)息以(yǐ)及(jí)网(wǎng)絡詐騙犯罪就(jiù)不(bù)可(kě)能(néng)根(gēn)除。

          關(guān)于(yú)用(yòng)戶最(zuì)擔心(xīn)的(de)eID卡(kǎ)被盜竊或遺失後(hòu)被冒用(yòng)等問(wèn)題(tí)，eID有(yǒu)着独特(tè)的(de)方(fāng)法(fǎ)对(duì)應(yìng)：即用(yòng)戶使用(yòng)私鑰签(qiān)名(míng)的(de)功能(néng)受eID签(qiān)名(míng)密碼保護。在(zài)開(kāi)通(tòng)eID时(shí)，需要(yào)用(yòng)戶本(běn)人(rén)設置的(de)eID签(qiān)名(míng)密碼，如(rú)果(guǒ)連(lián)續輸錯3次(cì)eID签(qiān)名(míng)密碼，eID功能(néng)将被鎖死！确保了(le)使用(yòng)eID完成(chéng)的(de)電(diàn)子签(qiān)名(míng)不(bù)会被冒用(yòng)！

          当公(gōng)民(mín)使用(yòng)eID通(tòng)过(guò)网(wǎng)絡对(duì)應(yìng)用(yòng)方(fāng)自(zì)證身(shēn)份时(shí)，應(yìng)用(yòng)方(fāng)会連(lián)接“公(gōng)安(ān)部(bù)公(gōng)民(mín)网(wǎng)絡身(shēn)份識别系(xì)統”的(de)eID服(fú)务機(jī)構發(fà)出(chū)請求，以(yǐ)核實(shí)用(yòng)戶网(wǎng)絡身(shēn)份的(de)有(yǒu)效性(xìng)和(hé)真(zhēn)實(shí)性(xìng)，並(bìng)通(tòng)过(guò)數字(zì)签(qiān)名(míng)的(de)固定(dìng)网(wǎng)絡行为(wèi)數據(jù)，出(chū)現(xiàn)糾紛时(shí)，可(kě)通(tòng)过(guò)追溯機(jī)制确認責任主(zhǔ)體(tǐ)，真(zhēn)正(zhèng)有(yǒu)效的(de)确保在(zài)网(wǎng)上(shàng)交易的(de)安(ān)全(quán)性(xìng)。