首页 » 科学 » eID数字身份体系正式宣告 可有效避免身份信息泄露_身份_数字

eID数字身份体系正式宣告 可有效避免身份信息泄露_身份_数字

落叶飘零 2024-11-28 10:31:58 0

扫一扫用手机浏览

文章目录 [+]

新华网北京4月23日电( 卢俊宇)22日,在福州首届数字中国培植成果展览会上,公安部第三研究所发布了《eID数字身份体系白皮书(2018)》(以下简称“白皮书”)。
白皮书指出,当前数字化已全面融入国民经济和社会发展各领域,深刻改变着经济社会的发展动力和发展办法,然而我国数字化转型过程中存在数字资源开拓利用能力不敷、数字根本举动步伐尚不完善、数字社会管理面临寻衅等诸多问题。

据理解,公安部第三研究所在十二五期间承担了国家863操持“网域空间身份管理”等信息安全重大专项,研发了“公安部公民网络电子身份标识(elD)”技能并形成了干系标准体系。
eID依据《电子署名法》,基于智能安全芯片硬件载体,采取密码学技能实现互联网上不见面的身份认证,最新的SIMeID乃至可以通过手机SIM卡完成认证,在具备了安全性的同时兼顾了用户体验。

eID数字身份体系正式宣告 可有效避免身份信息泄露_身份_数字 eID数字身份体系正式宣告 可有效避免身份信息泄露_身份_数字 科学

那么,“eID数字身份体系”的紧张内容是什么?我们什么时候可以用上eID数字身份?为此专访了公安部第三研究所eID项目卖力人严则明。

eID数字身份体系正式宣告 可有效避免身份信息泄露_身份_数字 eID数字身份体系正式宣告 可有效避免身份信息泄露_身份_数字 科学
(图片来自网络侵删)

新华网:eID数字身份体系的推出是为理解决什么问题?

严则明:紧张是为理解决数字身份根本举动步伐培植问题。
当前互联网飞速发展,公民活动不断向互联网上迁移,公民要利用网上做事首先要办理身份的问题,互联网上的身份认证技能多种多样,多采取“姓名+公民身份号码”来代表公民的网络身份,还有很多网站和APP哀求用户提交身份证照片、手持身份证照片认证身份,起到了区分网上主体身份信息的浸染,防止涌现类似“西门吹雪”在网上订购火车票的笑话。

这种基于信息比对的身份认证办法虽然方便,却是以捐躯个人信息为代价的,提交的信息可能在验证过程中被截取、存留乃至造孽滥用。
随意马虎造成大规模个人信息透露,公民个人信息透露再加上行为和属性数据,给不良企业乃至犯罪分子采取大数据技能汇聚、追踪和精准画像供应了条件,由此带来的电信网络精准诱骗等问题已经成了社会“顽疾”,网民基本上是“裸奔”的状态。
因此,我国亟待建立以公民身份号码为根,既能保护个人信息安全又能适应网络社会数据开放和流利需求的统一数字身份体系。
我们这次发布的“eID数字身份体系”正是基于这样的需求而设计的。

新华网:您能总体先容一下“eID数字身份体系”的紧张内容吗?

严则明:eID数字身份体系紧张内容包括两大部分,一是区分,二是认证。
区分即为公民在数字空间供应与公民身份号码对应的数字身份,就像小孩一出生,就要到派出所去报户口申请公民身份号码一样,进入数字空间也要有自己的数字身份,我们在实体社会档案里留的是公民身份号码,在数字社会里如果要保护个人隐私的话,就要考虑只管即便利用数字身份。
eID数字身份因此公民身份号码为根,由“公安部公民网络身份识别系统”通过密码算法为公民天生的数字标记,它不含任何明文的个人身份信息,也无法逆推出公民身份信息原文,代替目前普遍采取的“姓名+公民身份号码”在网上流利。
在详细的流利环节,eID数字身份还可以“变形”,用户在不同网站和APP中留下的数字身份标记并不相同,只有在“公安部公民网络身份识别系统”的后台才能将碎片化的eID数字身份基于密码学技能实现盲匹配,这种匹配须要用户授权才可以进行,可以有效的防止用户身份信息被用于大数据画像。

有了数字身份后的下一个问题便是如何在网络上远程证明是否为本人了,这就涉及eID数字身份体系中的网络身份认证部分,eID依据《电子署名法》,基于智能安全芯片硬件载体,采取密码学技能实现互联网上不见面的身份认证,最新的SIMeID乃至可以通过手机SIM卡完成认证,在具备了安全性的同时兼顾了用户体验。

根据签发办法和认证技能的不同,eID数字身份体系也原谅其它的网络身份认证技能,在统一的eID数字身份体系下实现不同数字身份认证的互通,就像我们日常在不同场景下出示身份证、社保卡、驾照、学生证等来证明自己的身份,我们欢迎各种身份认证技能加入到eID数字身份体系中,构架统一的eID数字身份认证体系。

新华网:我理解了,eID数字身份就相称于网上的身份证号码,我们往后不须要填写姓名和身份证号,直接填写这个eID数字身份就可以进行网上身份认证了吗?

严则明:您只说对了一半。
eID数字身份的浸染的确相称于网上的公民身份号码,但它看上去只是一串随机数,不是身份信息明文,完备在网站和APP后台传输和存储,可以有效避免身份信息被透露。
eID数字身份须要结合其它身份认证技能才能完成认证,比如账号口令、短信验证、以及线下安防场景利用的人脸识别技能等。

新华网:用户不能得知也不用填写,那详细是怎么申领和利用eID数字身份呢?

严则明:公民在利用支持eID数字身份的网站做事或APP时,后台就会为用户天生eID数字身份,这样提交的身份信息就处于eID数字身份的保护之下了。
如果通过eID认证完成网络身份认证,那就更大略,认证的结果中直接就包含了用户的eID数字身份,就像在航旅纵横运用上演示的那样,完备不须要再提交任何个人身份信息。

新华网:eID数字身份相称于给公民的个人信息“上了锁”,eID数字身份体系的研发进行到了哪个阶段,我们什么时候可以用上eID数字身份?

严则明:已经可以用了。
凡是公民利用网上做事须要身份认证的场景,eID都有广泛的“用武之地”。
目前我们在电子政务、电子商务、民生做事都有了详细运用。

在电子政务方面,我们有江苏工商全程电子化登记平台,个体工商户登记及办理公司事宜不用再跑工商局窗口,只需凭一张加载金融功能的eID卡在家就能申请办理;江苏淮安透明食药监平台,利用eID对食品药品生产从业职员的身份和行为进行确认,创造问题可随时追溯。
随着移动互联网的发展,公民不仅对安全性有需求,而且越来越看重利用的便利性,为了实现二者的平衡,我们研发了SIMeID办理方案,目前试点的电子政务运用有江西共青城政务做事系统、闽政通等,将eID放入SIM卡,公民可以利用它进行实名认证后获取政务做事;航旅纵横目前也支持SIMeID,用户无需填写身份信息即可通过eID认证直接查询本人的航旅信息。

腾讯公司开拓了E证通eID数字身份办理方案,不雅观众可在腾讯展台抢先体验eID数字身份结合人脸识别认证技能在线下安防场景下的身份认证办理方案;其余,我们展区还展出了深圳网格办APP利用eID数字身份进行流动人口管理的方案。

我们展区设置了eID和SIMeID的发行体验区,不雅观众可以现场办理eID并进行体验。

新华网:在国际上为保护个人信息安全,有什么通畅做法?

严则明:采取基于密码技能的eID保护公民信息,进行网上身份认证是国际上通用的做法。
欧盟已经有超过20个多国家发行了eID。

2017年3月,新加坡宣告制订国家数字身份框架,8月宣告建立国家数字身份系统(NDI),办理公民利用政府网上公共做事的隐私保护和身份认证问题。

2018年2月,澳大利亚数字化改造办公室(DTO)发布了“可信数字身份框架”,操持基于eID对个人信息的保护建立全国统一的在线身份认证体系。

扫码看《eID数字身份体系白皮书(2018)》

标签:

相关文章

TCOOP-M101-433M发射模块_暗记_波形

遥控器参数遥控器采取HS2245PT芯片,吸收模块采取LR43B无线射频吸收模块遥控器与吸收模块选用的是下图所示的两款:由于LR4...

科学 2025-01-24 阅读3 评论0

源代码遭泄露是谁在扰乱_北碚区_产物

“感谢审查机关对民营企业著作权的重视和保护,帮我们挽回丢失,现在我们加强了软件源代码保密事情……”1月26日,重庆市北碚区审查院审...

科学 2025-01-24 阅读7 评论0