關于“公安部公民網絡身份識別系統”的真相

          互聯網發展到現在，身份冒用、隱私泄露、網絡詐騙、賬號盜竊等安全的問題，已經嚴重的阻礙了電子商務、電子政務的發展。網絡上的實名制在不斷的規范網民言行、構建和諧的網絡環境方面雖然起到了積極作用，但是也會給帶來公民隱私信息的大量泄露等問題。
                                                                          
          為了解決以上的問題，公安部的第三研究所根據公安部指示，開展網絡身份識別技術的研發和試點。采用的是國密算法以及國際主流的網絡身份認證技術，先后牽頭承擔了國家發改委、“十二五”國家863信息安全重大專項等與網絡身份相關的國家級科研項目，制定了行業標準體系和網絡身份的國家，初步構建起eID網絡身份識別基礎的設施和服務體系。建立了“公安部公民網絡身份識別系統”的項目。加載eID的工商銀行金融IC卡在全國發行已經突破4500萬張。

           由“公安部公民網絡身份識別系統”簽發的eID亮相，展現在第三屆首都網絡安全日活動現場。展示了eID發行和各類網絡的應用，例如工商銀行發卡終端發行eID、奇虎360生活助手eID支付、中國兒童失蹤預警平臺登記、江蘇省工商全程電子化網絡平臺應用、“航旅縱橫”航旅信息服務注冊等應用的示范。

          eID：即簽發給公民的網絡電子身份標識！eID是以智能安全芯片為載體、以密碼技術為基礎、是由“公安部公民網絡身份識別系統”簽發給公民的網絡電子身份的標識。能夠做到在不泄露公民身份信息的前提下，在線遠程識別身份。據公安部第三研究所網絡身份技術事業部書記嚴則明介紹，目前公民在認證身份時普遍采用了上傳姓名、短信認證、填寫身份證號、手機號、上傳證件照片，甚至需要手持證件自拍照片等方式。這種方法的弊端在于：一是可能造成公民身份隱私泄露；二是不能分辨是否是本人在上傳身份信息，從法律的角度不能確定網絡行為的責任主體。

          據公安部第三研究所網絡身份技術事業部市場部姜亞斌介紹，當用戶開通了eID時，智能安全芯片內部會采用非對稱密鑰算法，然后生成一組公私鑰對，這組公私鑰對可用于電子簽名。其基本的原理是：用戶可以使用自己的私鑰，對信息進行電子簽名后發送給其他人，其他人就可以運用用戶的公鑰對簽名信息進行驗簽。公民隱私信息的泄露，使不法分子倒賣身份信息，冒用他人的身份進行搶注賬號、搶票和刷號和實施網絡、電信精準詐騙等違法犯罪的源頭！只要直接基于身份信息的網絡身份識別方法不改變！買賣、竊取個人信息以及網絡詐騙犯罪就不可能根除。

          關于用戶最擔心的eID卡被盜竊或遺失后被冒用等問題，eID有著獨特的方法對應：即用戶使用私鑰簽名的功能受eID簽名密碼保護。在開通eID時，需要用戶本人設置的eID簽名密碼，如果連續輸錯3次eID簽名密碼，eID功能將被鎖死！確保了使用eID完成的電子簽名不會被冒用！

          當公民使用eID通過網絡對應用方自證身份時，應用方會連接“公安部公民網絡身份識別系統”的eID服務機構發出請求，以核實用戶網絡身份的有效性和真實性，并通過數字簽名的固定網絡行為數據，出現糾紛時，可通過追溯機制確認責任主體，真正有效的確保在網上交易的安全性。