近日,在杭州睿沃智慧酒店,旅客体验使用“网络身份证”办理酒店入住。

    日前,由公安部第一研究所可信身份认证平台(CTID)认证的“居民身份证网上功能凭证”亮相支付宝,在衢州、杭州和福州启动试点应用。用户只需按照提示完成“刷脸”等相关身份认证,就拥有了属于自己的“网证”。使用时打开“网证”二维码扫一扫,就能完成公积金社保查询、酒店入住登记和购买车票这些过去需要身份证才能办理的业务。这是继去年底广州签发首张“微信身份证”之后,网络可信身份认证体系的又一应用落地。

    随着网络可信身份认证体系建设加速,“网证”安全日益受到关注。什么是可信身份认证体系?如何保证识别技术的准确性和安全性?怎样在认证过程中保护个人隐私和数据? PCB的小编告诉你。

什么是可信身份认证体系?

    在网络中确保“你是你,而不是别人”,是通向虚拟社会的第一道“关卡”

现实社会中,身份认证的形式随着社会发展而不断演进。古代的人们出门远行,通常要去官府开具路引；几十年前,人们要去单位开介绍信；现在人们出差或旅游时,则要带着身份证。“一方面要对自然人的属性进行描述,另一方面需要一种权威的、对自然人的认证。尤其当你走出熟悉的圈子跟陌生人交往时,身份认证是一个重要的环节。”亚信安全副总裁陆光明说。

    在互联网虚拟社会中,陌生人间的交往会更多,可信身份认证也就更为基础和重要,成为用户通向虚拟社会的第一道“关卡”。“网络可信身份,就是在网络接入、访问、操作、发布等各个环节,确保‘你是你,而不是别人’,确保身份可信,通过一系列安全保障的措施,把个体纳入可信身份的体系当中。”中国网络安全审查技术与认证中心副主任王连印说。

    王连印认为,随着信息化的高速发展,线上线下的不断融合,越来越多现实中的行为和场景折射到网络世界中,给网络安全带来了新的挑战。“信息化发展到哪里,网络安全的问题就出现在哪里,可信身份认证体系的建设是网络安全保障的重要手段。”

    我国第二代身份证的技术体系设计定位为“线下”防伪,只适用于“人证合一”的身份识别,尽管用户在网络上自证身份时,需要提供全部的身份证信息,但不能从根本上起到可信身份识别和防止冒用的作用,反而会带来泄露个人隐私信息的隐患。“网络空间的有序发展离不开可信的身份体系,它应该成为虚拟社会的通用基础设施。”王连印说。

    当前,国内身份认证技术产品日趋丰富,支撑了可信身份认证体系的安全发展

    当可信身份认证体系成为一种通用基础设施时,是否意味着它也更容易成为“黑客”的攻击目标?

    今年美国脸书公司就因“8700万用户数据外泄”事件被推到舆论的风口浪尖,让全球再次绷紧数据安全的神经。我国针对网络用户身份信息的犯罪呈逐年攀升的态势。2017年发布的《电子商务生态安全白皮书》显示,我国数十亿对账号密码关系被地下“黑色产业链”掌握,不法分子盗取、售卖用户信息获利超百亿元。陆光明认为,身份信息本身具有巨大的商业价值,在利益驱动下,会有一些人尝试盗取身份信息,从事非法交易。“可信身份认证体系建设是网络安全保障的重要手段之一,也是网络安全的重要组成部分。”王连印说。

    当前,国内身份认证技术产品日趋丰富,支撑了可信身份认证体系的安全发展。非对称加密算法、散列算法为主的基础密码技术正逐步替代国外算法,基于数字证书的身份认证技术也日益成熟,但安全性的短板仍然存在。