eID數字身份體系正式發布 可有效避免身份信息泄露

　　新華網北京4月23日電（記者 盧俊宇）22日，在福州首屆數字中國建設成果展覽會上，公安部第三研究所發布了《eID數字身份體系白皮書（2018）》（以下簡稱“白皮書”）。白皮書指出，當前數字化已全面融入國民經濟和社會發展各領域，深刻改變著經濟社會的發展動力和發展方式，然而我國數字化轉型過程中存在數字資源開發利用能力不足、數字基礎設施尚不完善、數字社會治理面臨挑戰等諸多問題。

　　據記者了解，公安部第三研究所在十二五期間承擔了國家863計劃“網域空間身份管理”等信息安全重大專項，研發了“公安部公民網絡電子身份標識（elD）”技術并形成了相關標準體系。eID依據《中華人民共和國電子簽名法》，基于智能安全芯片硬件載體，采用密碼學技術實現互聯網上不見面的身份認證，最新的SIMeID甚至可以通過手機SIM卡完成認證，在具備了安全性的同時兼顧了用戶體驗。

　　那么，“eID數字身份體系”的主要內容是什么？我們什么時候可以用上eID數字身份？記者為此專訪了公安部第三研究所eID項目負責人嚴則明。

　　新華網：eID數字身份體系的推出是為了解決什么問題？

　　嚴則明：主要是為了解決數字身份基礎設施建設問題。當前互聯網飛速發展，公民活動不斷向互聯網上遷移，公民要使用網上服務首先要解決身份的問題，互聯網上的身份認證技術多種多樣，多采用“姓名＋公民身份號碼”來代表公民的網絡身份，還有很多網站和APP要求用戶提交身份證照片、手持身份證照片認證身份，起到了區分網上主體身份信息的作用，防止出現類似“西門吹雪”在網上訂購火車票的笑話。

　　這種基于信息比對的身份認證方式雖然方便，卻是以犧牲個人信息為代價的，提交的信息可能在驗證過程中被截取、存留甚至非法濫用。容易造成大規模個人信息泄露，公民個人信息泄露再加上行為和屬性數據，給不良企業甚至犯罪分子采用大數據技術匯聚、追蹤和精準畫像提供了條件，由此帶來的電信網絡精準詐騙等問題已經成了社會“頑疾”，網民基本上是“裸奔”的狀態。因此，我國亟待建立以公民身份號碼為根，既能保護個人信息安全又能適應網絡社會數據開放和流通需求的統一數字身份體系。我們這次發布的“eID數字身份體系”正是基于這樣的需求而設計的。

　　新華網：您能總體介紹一下“eID數字身份體系”的主要內容嗎？

　　嚴則明：eID數字身份體系主要內容包括兩大部分，一是區分，二是認證。區分即為公民在數字空間提供與公民身份號碼對應的數字身份，就像小孩一出生，就要到派出所去報戶口申請公民身份號碼一樣，進入數字空間也要有自己的數字身份，我們在實體社會檔案里留的是公民身份號碼，在數字社會里如果要保護個人隱私的話，就要考慮盡量使用數字身份。eID數字身份是以公民身份號碼為根，由“公安部公民網絡身份識別系統”通過密碼算法為公民生成的數字標記，它不含任何明文的個人身份信息，也無法逆推出公民身份信息原文，代替目前普遍采用的“姓名+公民身份號碼”在網上流通。在具體的流通環節，eID數字身份還可以“變形”，用戶在不同網站和APP中留下的數字身份標記并不相同，只有在“公安部公民網絡身份識別系統”的后臺才能將碎片化的eID數字身份基于密碼學技術實現盲匹配，這種匹配需要用戶授權才可以進行，可以有效的防止用戶身份信息被用于大數據畫像。

　　有了數字身份后的下一個問題就是如何在網絡上遠程證明是否為本人了，這就涉及eID數字身份體系中的網絡身份認證部分，eID依據《中華人民共和國電子簽名法》，基于智能安全芯片硬件載體，采用密碼學技術實現互聯網上不見面的身份認證，最新的SIMeID甚至可以通過手機SIM卡完成認證，在具備了安全性的同時兼顧了用戶體驗。

　　根據簽發方式和認證技術的不同，eID數字身份體系也包容其它的網絡身份認證技術，在統一的eID數字身份體系下實現不同數字身份認證的互通，就像我們日常在不同場景下出示身份證、社保卡、駕照、學生證等來證明自己的身份，我們歡迎各種身份認證技術加入到eID數字身份體系中，構架統一的eID數字身份認證體系。

　　新華網：我理解了，eID數字身份就相當于網上的身份證號碼，我們以后不需要填寫姓名和身份證號，直接填寫這個eID數字身份就可以進行網上身份認證了嗎？

　　嚴則明：您只說對了一半。eID數字身份的作用的確相當于網上的公民身份號碼，但它看上去只是一串隨機數，不是身份信息明文，完全在網站和APP后臺傳輸和存儲，可以有效避免身份信息被泄露。eID數字身份需要結合其它身份認證技術才能完成認證，比如賬號口令、短信驗證以及線下安防場景使用的人臉識別技術等。

　　新華網：用戶不能得知也不用填寫，那具體是怎么申領和使用eID數字身份呢？

　　嚴則明：公民在使用支持eID數字身份的網站服務或APP時，后臺就會為用戶生成eID數字身份，這樣提交的身份信息就處于eID數字身份的保護之下了。如果通過eID認證完成網絡身份認證，那就更簡單，認證的結果中直接就包含了用戶的eID數字身份，就像在航旅縱橫應用上演示的那樣，完全不需要再提交任何個人身份信息。

　　新華網：eID數字身份相當于給公民的個人信息“上了鎖”，eID數字身份體系的研發進行到了哪個階段，我們什么時候可以用上eID數字身份？

　　嚴則明：已經可以用了。凡是公民使用網上服務需要身份認證的場景，eID都有廣泛的“用武之地”。目前我們在電子政務、電子商務、民生服務都有了具體應用。

　　在電子政務方面，我們有江蘇工商全程電子化登記平臺，個體工商戶登記及辦理公司事宜不用再跑工商局窗口，只需憑一張加載金融功能的eID卡在家就能申請辦理；江蘇淮安透明食藥監平臺，使用eID對食品藥品生產從業人員的身份和行為進行確認，發現問題可隨時追溯。隨著移動互聯網的發展，公民不僅對安全性有需求，而且越來越注重使用的便利性，為了實現二者的平衡，我們研發了SIMeID解決方案，目前試點的電子政務應用有江西共青城政務服務系統、閩政通等，將eID放入SIM卡，公民可以使用它進行實名認證后獲取政務服務；航旅縱橫目前也支持SIMeID，用戶無需填寫身份信息即可通過eID認證直接查詢本人的航旅信息。

　　騰訊公司開發了E證通eID數字身份解決方案，觀眾可在騰訊展臺搶先體驗eID數字身份結合人臉識別認證技術在線下安防場景下的身份認證解決方案；另外，我們展區還展出了深圳網格辦APP使用eID數字身份進行流動人口管理的方案。

　　我們展區設置了eID和SIMeID的發行體驗區，觀眾可以現場辦理eID并進行體驗。

　　新華網：在國際上為保護個人信息安全，有什么通行做法？

　　嚴則明：采用基于密碼技術的eID保護公民信息，進行網上身份認證是國際上通用的做法。歐盟已經有超過20個多國家發行了eID。

　　2017年3月，新加坡宣布制定國家數字身份框架，8月宣布建立國家數字身份系統（NDI），解決公民使用政府網上公共服務的隱私保護和身份認證問題。

　　2018年2月，澳大利亞數字化改造辦公室（DTO）發布了“可信數字身份框架”，計劃基于eID對個人信息的保護建立全國統一的在線身份認證體系。

掃碼看《eID數字身份體系白皮書（2018）》