漫谈网络身份的安全

安全的网络身份和账号控制必须基于密码设备，例如我国银行业普遍使用的、基于非对称密码技术的U盾或者动态令牌。当然，银行的设备仅限于自身电子银行的网络应用，因此，对于整个社会的网络应用，应当由国家来统一推动网络身份识别公共安全基础设施的建设。

“十二五”期间，在国家科技部、发改委、公安部、工信部、国家互联网信息办公室等部委的大力支持，公安部第三研究所牵头了所有网络身份管理相关的国家级重大科研项目，联合多家单位制定了相应的国家和行业标准体系，我所承建的“公安部公民网络身份识别系统”经过国家密码管理局的安全审查并投入运营。我们研发的eID是以密码技术为基础，以智能安全芯片为载体，使得上网公民能够在不泄露身份信息的前提下，在互联网上远程证明自己的身份并控制账号。同时，eID的技术规范还要求接入eID应用的互联网服务机构后台不能直接存储用户的身份信息和手机号等，只能直接存储用户对应的编码，最大程度地保护用户的身份信息和隐私信息从而彻底堵住个人身份和隐私信息泄露的源头。

在eID发行、服务和应用、以及产业环境建设方面，公安部第三研究所以“开放”和“有序”为原则，充分调动和集聚社会各方的资源来参与eID生态圈的建设。在发行方面，我们与几家商业银行签订了合作协议，利用金融IC卡（即安全密码设备）、银行柜面的渠道资源以及面签程序发行加载eID的金融IC卡，其中，工商银行作为首家eID登记发行机构已经在全国发行了1600万张eID金融IC卡，达到了每天近10万张的发行速度；在服务和应用方面，金联汇通作为首家eID网络身份服务提供机构，已经同奇虎360、信达证券等合作分别开发了嵌入“360生活助手”的保护身份信息的身份识别和eID贴卡支付、以及证券远程开户手机应用产品等将陆续上线发布；在产业环境建设方面，天喻、华虹、华大、大唐、东信和平、复旦微电子、恒宝、中钞等IC卡商以及德卡信息、动联、支付通等机具商按照eID硬件相关安全规范的要求展开了广泛的合作。

目前，eID的发行和应用试点受到了媒体、互联网企业、金融业、政府有关部门和法律界的广泛关注。接下来，我们将加快eID生态圈的建设，一是要加大eID的发行力度，同时要接入更多的应用；二是要同媒体的深度合作加强舆论的引导和宣传；三是要推动国家出台对eID相应的政策支持和投入，最终推动eID网络身份识别公共安全基础设施的建设上升到国家战略。(公安部第三研究所胡传平)