馬雪婷

在移動互聯(lián)網(wǎng)領(lǐng)域，用戶只要把eID 卡往具有NFC 功能的手機背后一貼就可完成注冊和登錄，圖為工作人員演示用NFC 手機支付功能進行刷卡消費

如果你在中國工商銀行申領(lǐng)新的金融IC借記卡，會發(fā)現(xiàn)卡背面多了一個兩環(huán)相扣的圖標(biāo)，圖案顯示出“eID”三個字母。

eID是英文“Electronic Identity”的英文簡稱，國際上通常定義為“由政府頒發(fā)給公民的用于線上和線下識別身份的證件”。目前，新發(fā)行的工商銀行金融IC借記卡同時還是一張eID卡，只要持卡人選擇開通該業(yè)務(wù)，即可獲得一個eID網(wǎng)絡(luò)電子身份標(biāo)識。

為確保卡片和本人一致，這張可以標(biāo)識個人網(wǎng)絡(luò)電子身份的卡片只能由本人在線下申請辦理，在線上應(yīng)用時，eID只是一串有證書保護的無意義的數(shù)字，而這串無意義數(shù)字所對應(yīng)的個人信息，只掌握在“公安部公民網(wǎng)絡(luò)身份識別系統(tǒng)”數(shù)據(jù)庫里。

也就是說，持卡人通過eID登錄網(wǎng)站或者APP的時候，是以密碼技術(shù)而不是直接以姓名、性別、身份證號碼等個人的具體信息為信任基礎(chǔ)。這樣，即便網(wǎng)站或者APP遭到攻擊，eID持卡人的身份信息不會被泄露。

目前，我國的第二代身份證只具備線下個人身份識別和防偽的功能，而線上應(yīng)用普遍采用以姓名、身份證號、手機號碼等個人信息間的關(guān)聯(lián)關(guān)系識別身份，因此留下個人信息泄露的隱患。

“eID的目標(biāo)就是在保護公民身份信息的前提下，快速有效地實現(xiàn)線上身份識別?！惫膊康谌芯克W(wǎng)絡(luò)身份技術(shù)事業(yè)部書記嚴則明告訴《瞭望東方周刊》，如果不從技術(shù)體系和基礎(chǔ)設(shè)施建設(shè)著手解決這個問題，網(wǎng)絡(luò)的信任體系就非常脆弱，在線高附加值的商業(yè)服務(wù)的成本就會非常高，電子商務(wù)、電子政務(wù)和網(wǎng)絡(luò)征信的發(fā)展已經(jīng)面臨著嚴重的制約，“要么承擔(dān)個人身份信息泄露的風(fēng)險，要么一些對真實身份有要求的行業(yè)無法發(fā)展;同時，如果不徹底改變互聯(lián)網(wǎng)應(yīng)用的信任體系直接基于身份信息，那么竊取、買賣個人信息，以及電信和網(wǎng)絡(luò)詐騙的案件就不可能根除。

個人隱私信息泄露隱患

嚴則明告訴本刊記者，目前，如何在保護個人隱私、建立網(wǎng)上信任體系，是很多國家都在探索的問題。

比如韓國就在2007年啟動線上個人信息認證，實現(xiàn)網(wǎng)絡(luò)注冊實名化。因為個人認證信息均為真實而明確的信息，很快韓國門戶網(wǎng)站“NATE”、社交網(wǎng)站“Cyberworld”等遭到黑客攻擊，造成3500萬名用戶的個人信息泄露。

目前中國的互聯(lián)網(wǎng)用戶已經(jīng)超過6.5億，諸多關(guān)系個人社交、交易的網(wǎng)站均需提供個人身份信息。而信息泄露事件也曾多次發(fā)生，比如2014年攜程網(wǎng)、12360網(wǎng)站等的用戶信息泄接連發(fā)生，更著名的則是2000萬酒店開房數(shù)據(jù)被泄露后掛在網(wǎng)上供人查詢事件。

根據(jù)360互聯(lián)網(wǎng)安全中心統(tǒng)計，從2011年到2014年底，被證實已泄漏的中國公民個人信息多達11.27億條，內(nèi)容包括賬號密碼、電子郵件地址、電話號碼，甚至還包括家庭住址、身份證號碼等信息。

個人隱私信息的泄露直接導(dǎo)致了這些年電信和網(wǎng)絡(luò)犯案由騷擾轉(zhuǎn)為精準的詐騙，另外，利用他人身份向信用卡機構(gòu)、P2P小額貸款機構(gòu)進行詐騙也多有發(fā)生。《2015年第一季度網(wǎng)絡(luò)詐騙犯罪數(shù)據(jù)研究報告》顯示，超過三成網(wǎng)絡(luò)詐騙案與個人信息泄露相關(guān)。

“eID網(wǎng)絡(luò)電子身份標(biāo)識正是針對這些問題的?！眹绖t明說，公安部第三研究所從2009底年就開始網(wǎng)絡(luò)身份管理的研究，目前，“公安部公民網(wǎng)絡(luò)身份識別系統(tǒng)”已通過國家密碼管理局的安全審查，并依托中國工商銀行的借記卡向公民試點簽發(fā)eID卡。

早在2006年，歐盟委員會即發(fā)布《2010泛歐洲eID管理框架路線圖》，從頂層統(tǒng)籌規(guī)劃eID管理框架。為配合上述線路圖，2010年德國出臺《電子身份證條例》，對eID卡基礎(chǔ)設(shè)施的安全性和數(shù)據(jù)保護提出明確要求。奧地利和英國也分別推出類似法案。

2012年，歐盟進一步提出《電子簽名和電子身份證法規(guī)》草案，圍繞電子簽名和電子身份證兩項基本要素，提出無國界的歐盟數(shù)字市場，在尊重隱私和保護數(shù)據(jù)安全的基礎(chǔ)上，保障各成員國的民眾和企業(yè)能夠使用本國簽發(fā)的電子身份證獲得其他國家提供的等同服務(wù)。

無法反推身份信息

eID使用示意圖

2011年3月1日德國漢諾威博覽會上，采用無接觸智能卡技術(shù)具有eID功能的新式德國公民電子身份證件卡亮相

據(jù)公安部第三研究所eID事業(yè)部副主任胡永濤介紹，eID是以密碼技術(shù)為基礎(chǔ)、以智能芯片為載體、由“公安部公民網(wǎng)絡(luò)身份識別系統(tǒng)”簽發(fā)給公民個人的網(wǎng)絡(luò)身份標(biāo)識。通俗地講，eID就是由公私密鑰保護的上網(wǎng)公民個人身份信息的密文代碼，使用eID的私鑰由上網(wǎng)公民本人掌握，而公鑰由權(quán)威機構(gòu)掌握、保障網(wǎng)絡(luò)身份的有效性。

嚴則明告訴本刊記者，eID的加密算法很難被破解，“即便被讀出，也只是沒有實際意義的字符串，而且無法反推到個人身份信息”。

他說，目前eID在密碼技術(shù)上是最高級別的安全類型，“存在的漏洞只可能是主動泄露的風(fēng)險，即持卡人主動把自己的eID卡和密碼交由他人使用。但即便如此，這個行為也是可以被追溯的?！?

eID在簽發(fā)過程中會留下錄像等痕跡，發(fā)行登記機構(gòu)會保留備查，一旦發(fā)生問題即可追溯，這是此前網(wǎng)絡(luò)實名制難以做到的。

用戶在申領(lǐng)和開通eID業(yè)務(wù)后，就可以使用讀卡器或者帶NFC功能的智能手機接入應(yīng)用?！癳ID技術(shù)規(guī)范要求，接入eID網(wǎng)絡(luò)身份服務(wù)的互聯(lián)網(wǎng)應(yīng)用機構(gòu)后臺不能直接存儲用戶的身份信息，只能存儲用戶對應(yīng)的編碼，在個人隱私保護上形成一道防線?！眹绖t明說。

特別是在移動互聯(lián)網(wǎng)領(lǐng)域，用戶只要把eID卡在具有NFC功能的手機背后一貼就可完成注冊和登錄，而無需記憶更多的賬號和密碼。

突破推廣瓶頸

據(jù)嚴則明介紹，目前中國工商銀行在全國累計發(fā)行eID卡達到2000萬張，并以每天約10萬張的幅度增長，“但是，在試點過程中，由于應(yīng)用場景少，開通eID的比例不高，工行網(wǎng)點的發(fā)行體驗和培訓(xùn)也沒有跟上，因此，公眾對eID的認知還相當(dāng)欠缺，需要有強應(yīng)用來推動。”

應(yīng)用落地，是eID推廣的當(dāng)務(wù)之急。

負責(zé)eID應(yīng)用推廣的金聯(lián)匯通信息技術(shù)有限公司總經(jīng)理亓文華告訴本刊記者，目前已經(jīng)有十余家互聯(lián)網(wǎng)服務(wù)企業(yè)開始接入eID應(yīng)用。

除個人用戶，亓文華說，以物流、證券以及金融信貸為代表的行業(yè)，對eID的接入很有熱情?！皩W(wǎng)絡(luò)真實身份有剛性需求、對安全性要求比較高的行業(yè)，比如證券公司的開戶業(yè)務(wù)、網(wǎng)上金融支付業(yè)務(wù)等，積極性更高?！?/p>

以物流行業(yè)為例。中國多年來未能出現(xiàn)占領(lǐng)絕對市場份額的大型企業(yè)，統(tǒng)計數(shù)據(jù)顯示，2014年中國物流總額達到213.5萬億元，其中中小物流企業(yè)占據(jù)90%的市場份額。

“無法有效識別身份信息，是物流業(yè)的發(fā)展瓶頸?！卑脖ｃ锪髀?lián)盟創(chuàng)始人白芷安告訴《瞭望東方周刊》，在傳統(tǒng)物流行業(yè)中，發(fā)貨人和收獲人的身份全憑一張手寫的物流單據(jù)驗證，而工作人員在送貨時往往憑借手機號碼來確認收件人的身份，“丟件、錯件現(xiàn)象屢見不鮮，出現(xiàn)糾紛后抵賴的現(xiàn)象也時有發(fā)生?！?/p>

由于發(fā)件人責(zé)任主體不能確認，更嚴重的情況是快遞違禁物品。白芷安說，早年她曾在快遞集散地碰到過偽裝成正常貨物的毒品甚至槍支，“由于寄件人無法準確追溯，往往不了了之?！?/p>

她說，由于物流行業(yè)信用體系遠不完善，保險業(yè)務(wù)不愿意介入，銀行更不愿意授信和貸款。

“物流行業(yè)對身份真實性的識別是剛性需求，eID便捷的網(wǎng)絡(luò)身份認證恰好解決了這個難題?！卑总瓢舱f，包括發(fā)貨方、物流公司、收貨人等不同角色，均可以在NFC手機或者讀卡器上進行eID認證，過去無法實現(xiàn)的實名發(fā)貨、實名收件、實名運輸、實名派送以及實名簽收，都迎刃而解，可以從根本上避免因身份問題而導(dǎo)致的大量糾紛和官司。

360手機助手選擇接入eID，是基于對行業(yè)的預(yù)測和對用戶習(xí)慣的分析。

360公司手機助手事業(yè)部總經(jīng)理陶偉華告訴本刊記者，大量傳統(tǒng)行業(yè)紛紛以O(shè)2O的模式進入互聯(lián)網(wǎng)，“如果要長久發(fā)展，首先要解決身份認證?！?/p>

以打車軟件為例，陶偉華說，如果不能解決身份認證問題，惡性事件發(fā)生的概率就會增加。調(diào)研顯示，目前中國的互聯(lián)網(wǎng)用戶中只有30%習(xí)慣在線支付，其中原因正是很多人對于網(wǎng)絡(luò)現(xiàn)狀的不信任。

航旅縱橫是目前已經(jīng)實現(xiàn)eID接入的一個航班管理應(yīng)用APP。過去要使用這個服務(wù)，需要上傳身份證照片并等待人工審核，至少需要12小時，時有賬戶被搶注而導(dǎo)致個人隱私信息泄露的情況發(fā)生?，F(xiàn)在即使賬戶被搶注或被盜，eID持卡人可以馬上“搶回”。

“這些行業(yè)正是eID應(yīng)用落地的突破口。”亓文華告訴本刊記者，包括在線支付行業(yè)、物流行業(yè)、互聯(lián)網(wǎng)金融行業(yè)等，他們正與數(shù)十家互聯(lián)網(wǎng)應(yīng)用機構(gòu)洽談，“我們有信心，未來eID的應(yīng)用領(lǐng)域和前景將非常廣闊?！?