1 項目背景

隨著互聯(lián)網(wǎng)的發(fā)展，現(xiàn)實(shí)社會中的行為延伸到網(wǎng)絡(luò)社會，網(wǎng)絡(luò)社會已成為現(xiàn)實(shí)社會的重要組成部分，網(wǎng)絡(luò)身份的重要地位已日益突出。公民身份信息在網(wǎng)上隨處留存，各類不符合實(shí)名制要求的網(wǎng)上認(rèn)證模式被濫用，如何安全應(yīng)用、保護(hù)和管理網(wǎng)絡(luò)身份變得越來越重要。

網(wǎng)民 權(quán)益損失巨大

2016年7月，中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布第36次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》：截至2015年6月，我國網(wǎng)民規(guī)模達(dá)到6.68億,我國已成為全世界網(wǎng)民最多的國家。網(wǎng)絡(luò)業(yè)務(wù)迅猛發(fā)展的同時，也因信息泄露產(chǎn)生了嚴(yán)重的網(wǎng)民權(quán)益損失。據(jù)《中國網(wǎng)民權(quán)益保護(hù)調(diào)查報告（2015）》顯示，近一年來因個人信息泄露、詐騙信息等原因?qū)е戮W(wǎng)民整體損失約805億元。

互聯(lián) 網(wǎng)治理手段亟需創(chuàng)新

為創(chuàng)新立體化社會治安防控體系，依法嚴(yán)密防范和懲治各類違法犯罪活動，全面推進(jìn)平安中國建設(shè)，2014年12月30日和2015年4月13日，中辦、國辦分別印發(fā)了《關(guān)于加強(qiáng)社會治安防控體系建設(shè)的意見》，從國家層面對健全點(diǎn)線面結(jié)合、網(wǎng)上網(wǎng)下結(jié)合的立體化社會治安防控體系提出具體要求。

網(wǎng)絡(luò) 經(jīng)濟(jì)發(fā)展亟待網(wǎng)絡(luò)身份可信體系助力

為把互聯(lián)網(wǎng)的創(chuàng)新成果與經(jīng)濟(jì)社會各領(lǐng)域深度融合，實(shí)現(xiàn)中國經(jīng)濟(jì)提質(zhì)增效升級，2015年7月4日，國務(wù)院發(fā)布了《關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)+”行動的指導(dǎo)意見》；對實(shí)施普惠金融、益民服務(wù)、高效物流、電子商務(wù)、便捷交通等“互聯(lián)網(wǎng)+”行動計劃作出具體部署。我國網(wǎng)絡(luò)身份可信體系建設(shè)已迫在眉睫。

國內(nèi) 現(xiàn)有網(wǎng)絡(luò)身份認(rèn)證應(yīng)用現(xiàn)狀

目前國內(nèi)網(wǎng)絡(luò)實(shí)名身份認(rèn)證方式多樣，主要可歸結(jié)為四類：第一類是通過網(wǎng)民本人去指定場所面簽獲得的可信身份憑證，如銀行U盾、CA證書等，進(jìn)行身份認(rèn)證；第二類是網(wǎng)民在網(wǎng)絡(luò)上提供個人身份信息，如姓名、身份證號碼等，通過信息比對的方式進(jìn)行身份認(rèn)證；第三類是通過被認(rèn)為實(shí)名發(fā)放的個人信息載體進(jìn)行間接實(shí)名身份認(rèn)證，如手機(jī)號碼、銀行卡等；第四類是網(wǎng)民在網(wǎng)絡(luò)上提供照片，如身份證照片、本人照片等，通過人工或自動識別進(jìn)行身份認(rèn)證。這幾類認(rèn)證方式都可能存在身份被盜用、冒用的問題，無法真正實(shí)現(xiàn)“實(shí)名即實(shí)人”的網(wǎng)絡(luò)實(shí)名身份認(rèn)證。

2 項目概述

當(dāng)前網(wǎng)絡(luò)的迅猛發(fā)展必然要求其身份認(rèn)證形式豐富多樣，否則其缺乏內(nèi)在核心動力，無法實(shí)現(xiàn)可持續(xù)化發(fā)展。但無論身份認(rèn)證服務(wù)形式有多豐富，它都必須基于法律認(rèn)可的身份信息根，因此，需要建立國家網(wǎng)絡(luò)可信身份管理認(rèn)證平臺。

圖1

針對網(wǎng)絡(luò)可信身份管理的應(yīng)用需求，提出建設(shè)基于二代證的網(wǎng)絡(luò)身份認(rèn)證信息系統(tǒng)，為全國各行業(yè)、互聯(lián)網(wǎng)網(wǎng)站及個人提供統(tǒng)一的、權(quán)威的、多級可信的身份認(rèn)證服務(wù)，有利于促進(jìn)互聯(lián)網(wǎng)的健康發(fā)展，有利于加快我國網(wǎng)絡(luò)實(shí)名制的進(jìn)程，有利于推進(jìn)社會公民信用體系的建設(shè)，有利于保障國家網(wǎng)絡(luò)信息的安全。

總體思路

依托現(xiàn)有二代證制證數(shù)據(jù)資源，簽發(fā)與實(shí)體身份證件唯一對應(yīng)的居民身份證網(wǎng)上副本，建設(shè)一整套基于身份證的網(wǎng)絡(luò)身份認(rèn)證信息系統(tǒng)，面向居民及行業(yè)用戶提供網(wǎng)絡(luò)身份認(rèn)證服務(wù)，支撐中國特色的網(wǎng)絡(luò)可信體系，為服務(wù)“互聯(lián)網(wǎng)+”國家重大戰(zhàn)略打下堅實(shí)基礎(chǔ)。

基本原則

立足身份證現(xiàn)有條件及成熟技術(shù)，充分挖掘和利用二代證權(quán)威性、智能性、廣泛性、安全性、經(jīng)濟(jì)性五大優(yōu)勢，堅持“四不”原則。將二代證作為網(wǎng)絡(luò)可信身份認(rèn)證體系的基礎(chǔ)信任根，為網(wǎng)絡(luò)可信生態(tài)信任鏈傳遞提供信任基礎(chǔ)；為網(wǎng)絡(luò)應(yīng)用服務(wù)商提供網(wǎng)民身份認(rèn)證服務(wù)，不參與網(wǎng)絡(luò)應(yīng)用服務(wù)商的具體網(wǎng)上業(yè)務(wù)，不關(guān)聯(lián)網(wǎng)民的網(wǎng)上行為、交易。

五大優(yōu)勢

◆ 權(quán)威性：《中華人民共和國 居民身份證法》

◆ 廣泛性：全國已發(fā)放14億多張二代證

◆ 智能性：內(nèi)嵌國產(chǎn)智能芯片

◆ 安全性：我國自主研發(fā)的數(shù)字安全技術(shù)和國產(chǎn)安全算法

◆ 經(jīng)濟(jì)性：利用現(xiàn)有安全和管理體系，不增加經(jīng)濟(jì)負(fù)擔(dān)

“四不”原則

◆ 不改變身份證現(xiàn)有安全機(jī)制，保證身份證卡體安全、應(yīng)用安全；

◆ 不在互聯(lián)網(wǎng)上存儲、傳輸身份信息，確保持證人隱私安全；

◆ 不增加身份證制作及管理成本，不影響現(xiàn)有身份證受理、制作、發(fā)放的流程；

◆ 不額外增加信息載體，實(shí)現(xiàn)線上線下“一證通”，不增加公民的經(jīng)濟(jì)負(fù)擔(dān)。

技術(shù)路線

采用“人、二代證、居民身份證網(wǎng)上副本”三位一體認(rèn)證模式。第一步驗證“真實(shí)性”。通過認(rèn)證平臺確認(rèn)公民在線上出示的居民身份證網(wǎng)上副本的真實(shí)性。第二步驗證“有效性”。通過驗證身份證與居民身份證網(wǎng)上副本的唯一對應(yīng)關(guān)系，以及居民身份證網(wǎng)上副本在黑白名單庫中的比對結(jié)果，確認(rèn)居民身份證網(wǎng)上副本的有效性；第三步驗證“人證同一性”。通過持證人認(rèn)證碼及生物特征比對確認(rèn)“人證同一性”。

注：居民身份證網(wǎng)上副本——以居民身份證為基礎(chǔ)，通過特定的法則映射生成，與實(shí)體證件一一對應(yīng)，包含身份證的基本信息要素，是身份證在網(wǎng)絡(luò)上的特殊存在形式，是網(wǎng)民在網(wǎng)絡(luò)上的身份憑證。

3 技術(shù)方案

目標(biāo)

為了實(shí)現(xiàn)向全國各行業(yè)、互聯(lián)網(wǎng)網(wǎng)站及個人提供統(tǒng)一的、權(quán)威的、多級可信的身份認(rèn)證服務(wù)，系統(tǒng)建設(shè)目標(biāo)如下：

一是建設(shè)網(wǎng)絡(luò)身份認(rèn)證信息系統(tǒng)。本系統(tǒng)是基于二代證進(jìn)行網(wǎng)上身份認(rèn)證的基礎(chǔ)設(shè)施，為互聯(lián)網(wǎng)服務(wù)提供商提供統(tǒng)一的、可信的、多級的網(wǎng)絡(luò)身份認(rèn)證服務(wù)，可支持多種不同安全等級的網(wǎng)絡(luò)應(yīng)用場景，如電子商務(wù)、電子政務(wù)、網(wǎng)絡(luò)社交以及網(wǎng)絡(luò)娛樂。

二是建設(shè)網(wǎng)絡(luò)可信身份服務(wù)的配套標(biāo)準(zhǔn)體系。擬組織建設(shè)網(wǎng)絡(luò)可信身份的國家標(biāo)準(zhǔn)、通信行業(yè)標(biāo)準(zhǔn)以及公安行業(yè)標(biāo)準(zhǔn)等配套標(biāo)準(zhǔn)，為構(gòu)建網(wǎng)絡(luò)空間信任體系奠定堅實(shí)的基礎(chǔ)。

系統(tǒng)組成

網(wǎng)絡(luò)身份認(rèn)證信息系統(tǒng)由身份認(rèn)證服務(wù)平臺、居民身份證網(wǎng)上副本管理系統(tǒng)、安全管理系統(tǒng)等系統(tǒng)組成，其中身份認(rèn)證服務(wù)平臺包括數(shù)據(jù)中心系統(tǒng)和身份認(rèn)證服務(wù)系統(tǒng)兩個部分，如下圖所示。

身份認(rèn)證服務(wù)平臺

由數(shù)據(jù)中心系統(tǒng)及身份認(rèn)證服務(wù)系統(tǒng)兩部分組成。

圖2 系統(tǒng)組成結(jié)構(gòu)圖

◆ 數(shù)據(jù)中心系統(tǒng)。負(fù)責(zé)從全國各居民身份證制作中心（所）動態(tài)采集身份證制證信息，為網(wǎng)絡(luò)身份認(rèn)證提供數(shù)據(jù)支撐。

◆ 身份認(rèn)證服務(wù)系統(tǒng)。以數(shù)據(jù)中心系統(tǒng)提供的數(shù)據(jù)服務(wù)為基礎(chǔ)，接受網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)的身份認(rèn)證請求，借助網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)同客戶端用戶（身份認(rèn)證對象）之間交互，完成對客戶端用戶身份真實(shí)判別，并將認(rèn)證結(jié)果返回給網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)。

居民身份證網(wǎng)上副本管理系統(tǒng)

以二代身份證制證信息為基礎(chǔ)，為需要網(wǎng)絡(luò)身份認(rèn)證的網(wǎng)民簽發(fā)一張帶有權(quán)威機(jī)構(gòu)簽名的電子證書，即居民身份證網(wǎng)上副本。同時可由網(wǎng)民對其居民身份證網(wǎng)上副本設(shè)置認(rèn)證碼，以加強(qiáng)居民身份證網(wǎng)上副本使用的安全強(qiáng)度。居民身份證網(wǎng)上副本可凍結(jié)、解凍、注銷，認(rèn)證碼可重置。

居民身份證網(wǎng)上副本在公安派出所、銀行和電信營業(yè)廳等可信點(diǎn)申請, 今后也可在全國各身份證制作中心直接生成。

安全管理系統(tǒng)

主要簽發(fā)標(biāo)識相關(guān)業(yè)務(wù)環(huán)節(jié)身份的站點(diǎn)證書。

服務(wù)接口

網(wǎng)絡(luò)身份認(rèn)證信息系統(tǒng)與公安網(wǎng)及互聯(lián)網(wǎng)等相關(guān)業(yè)務(wù)系統(tǒng)之間，以及各個子系統(tǒng)及功能模塊之間的技術(shù)接口如圖所示。

圖3 網(wǎng)絡(luò)身份認(rèn)證信息系統(tǒng)技術(shù)接口示意圖

其中，涉及向網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)開放的外部接口如下：

A. DN讀卡接口（提供USB、藍(lán)牙DN讀卡器讀卡控件及開發(fā)文檔）

B. 手機(jī)NFC讀卡接口（提供手機(jī)NFC讀卡控件及開發(fā)文檔）

C. 活體人像檢測接口（提供活體人像檢測控件及開發(fā)文檔）

D. 認(rèn)證數(shù)據(jù)傳輸接口（網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)自行開發(fā)）

E. 身份認(rèn)證服務(wù)接口（提供《身份認(rèn)證服務(wù)使用說明》）

專有名詞及專用設(shè)備

DN碼：身份證在制作時在芯片非加密區(qū)生成的序列號。

認(rèn)證碼：在申請時居民身份證網(wǎng)上副本設(shè)置，作為身份認(rèn)證需要驗證的要素之一。

DN讀卡器：讀取DN碼的裝置，目前有USB口、藍(lán)牙、USBHID口三種類型，可滿足用戶不同需求不同場合下使用。

NFC手機(jī)：將讀取DN碼的功能集成在具有NFC功能的手機(jī)上，方便快捷的讀取DN碼。目前華為、中國移動均已推出具備該功能的手機(jī)，其他手機(jī)廠商如中興、小米、三星、蘋果等手機(jī)廠商也在抓緊開發(fā)。

認(rèn)證 模式和典型應(yīng)用

以“居民身份證網(wǎng)上副本”為核心的線上身份認(rèn)證模式

該模式主要流程包括如下三部分：

◆ 申請居民身份證網(wǎng)上副本

網(wǎng)民持二代身份證在居民身份證網(wǎng)上副本可信申請點(diǎn)登錄居民身份證網(wǎng)上副本管理系統(tǒng)，提交二代身份證信息，設(shè)置認(rèn)證碼，并經(jīng)生物特征比對完成人證同一性校驗后，生成居民身份證網(wǎng)上副本。

1）網(wǎng)民在居民身份證網(wǎng)上副本可信申請點(diǎn)提交二代身份證信息、設(shè)置認(rèn)證碼，進(jìn)行活體檢測并提交靜態(tài)人像，生成居民身份證網(wǎng)上副本身份要素數(shù)據(jù)包；

2）居民身份證網(wǎng)上副本管理系統(tǒng)根據(jù)可信申請點(diǎn)提交的身份要素數(shù)據(jù)進(jìn)行驗證，生產(chǎn)居民身份證網(wǎng)上副本。

圖4 申請居民身份證網(wǎng)上副本流程

◆ 下載居民身份證網(wǎng)上副本

網(wǎng)民通過互聯(lián)網(wǎng)登錄居民身份證網(wǎng)上副本下載系統(tǒng)，通過DN讀卡器讀取二代身份證DN碼并輸入認(rèn)證碼，即可完成居民身份證網(wǎng)上副本的下載。

圖5 下載居民身份證網(wǎng)上副本居民身份證網(wǎng)上副本流程

1）網(wǎng)民使用個人終端登錄居民身份證網(wǎng)上副本管理系統(tǒng)客戶端，提交二代身份證DN、認(rèn)證碼、通過活體檢測提交靜態(tài)人像；

2）居民身份證網(wǎng)上副本管理系統(tǒng)客戶端將獲取到的二代身份證DN、認(rèn)證碼、靜態(tài)人像提交居民身份證網(wǎng)上副本管理系統(tǒng)；

3）居民身份證網(wǎng)上副本管理系統(tǒng)根據(jù)二代身份證DN、認(rèn)證碼、靜態(tài)人像查詢到對應(yīng)的居民身份證網(wǎng)上副本，下載到個人終端中。

◆ 使用居民身份證網(wǎng)上副本進(jìn)行身份認(rèn)證

網(wǎng)民在線上通過業(yè)務(wù)系統(tǒng)客戶端（電腦、智能手機(jī)、pad等）提供自己的二代身份證實(shí)體證件、居民身份證網(wǎng)上副本和人證一致性憑據(jù)（認(rèn)證碼、生物特征信息），并經(jīng)網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)數(shù)字簽名后，提交身份認(rèn)證服務(wù)平臺認(rèn)證網(wǎng)民身份，身份認(rèn)證服務(wù)平臺將認(rèn)證結(jié)果反饋給網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)，使用居民身份證網(wǎng)上副本進(jìn)行身份認(rèn)證流程如圖所示：

1）網(wǎng)民在網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)辦理業(yè)務(wù)；

圖6 使用居民身份證網(wǎng)上副本進(jìn)行身份認(rèn)證流程

2）網(wǎng)絡(luò)業(yè)務(wù)客戶端向網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)發(fā)起業(yè)務(wù)辦理請求；

3）網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)向網(wǎng)絡(luò)業(yè)務(wù)客戶端發(fā)出實(shí)名身份認(rèn)證要求；

4）網(wǎng)絡(luò)業(yè)務(wù)客戶端執(zhí)行獲取DN、活體檢測、人像采集、認(rèn)證碼采集、居民身份證網(wǎng)上副本獲取等操作；

5）網(wǎng)絡(luò)業(yè)務(wù)客戶端將獲取的DN、靜態(tài)人像、認(rèn)證碼、居民身份證網(wǎng)上副本等進(jìn)行安全處理，生成身份要素數(shù)據(jù)包；

6）網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)客戶端向網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)傳送身份要素數(shù)據(jù)包；

7）網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)對身份要素數(shù)據(jù)包進(jìn)行簽名，生成身份認(rèn)證數(shù)據(jù)，傳送到身份認(rèn)證服務(wù)平臺；

8）身份認(rèn)證服務(wù)平臺對身份認(rèn)證數(shù)據(jù)進(jìn)行驗證，并將認(rèn)證結(jié)果返回給網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)；

9）網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)向網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)客戶端返回認(rèn)證結(jié)果。

◆ 典型應(yīng)用

網(wǎng)上警局辦理業(yè)務(wù)

以申請駕照為例，可通過手機(jī)訪問網(wǎng)上警局軟件，網(wǎng)民可先上傳個人證明材料，再根據(jù)軟件的提示，刷二代證、輸入認(rèn)證碼、導(dǎo)入居民身份證網(wǎng)上副本、自拍人像。網(wǎng)上警局軟件將上述操作獲得的認(rèn)證信息加密、簽名后，提交身份認(rèn)證平臺，平臺對接收到的數(shù)據(jù)進(jìn)行簽名驗證、查詢、比對后，返回認(rèn)證結(jié)果，若認(rèn)證通過，則網(wǎng)上警局業(yè)務(wù)審批通過網(wǎng)民的駕照申請。

銀行遠(yuǎn)程開戶

通過手機(jī)運(yùn)行銀行開戶軟件，在開戶操作時進(jìn)行網(wǎng)絡(luò)實(shí)名身份認(rèn)證。根據(jù)軟件提示，填寫個人信息，刷二代證、輸入認(rèn)證碼、導(dǎo)入居民身份證網(wǎng)上副本、自拍人像。銀行軟件將上述操作獲得的信息進(jìn)行校驗、加密、簽名后，提交身份認(rèn)證平臺，平臺對接收到的數(shù)據(jù)進(jìn)行簽名驗證、查詢、比對后，返回認(rèn)證結(jié)果，認(rèn)證通過開戶流程才可繼續(xù)進(jìn)行。

電商平臺個人網(wǎng)上開店

申領(lǐng)了“居民身份證網(wǎng)上副本”的準(zhǔn)店主填寫完經(jīng)營內(nèi)容等開店信息后，根據(jù)電商平臺提示，用手機(jī)刷二代證、輸入認(rèn)證碼、導(dǎo)入居民身份證網(wǎng)上副本、自拍人像。電商平臺將上述操作獲得的信息進(jìn)行校驗、加密、簽名后，提交身份認(rèn)證平臺，平臺對接收到的數(shù)據(jù)進(jìn)行簽名驗證、查詢、比對后，返回認(rèn)證結(jié)果，認(rèn)證通過后，完成網(wǎng)上開店工作。

辦理實(shí)名手機(jī)卡

可通過手機(jī)卡代售點(diǎn)渠道商的手機(jī)運(yùn)行實(shí)名認(rèn)證軟件，根據(jù)軟件的提示，輸入手機(jī)卡購買人的個人信息，刷二代證、拍攝人像。實(shí)名認(rèn)證軟件將上述操作獲得的信息進(jìn)行校驗、加密、簽名后，提交身份認(rèn)證平臺，平臺對接收到的數(shù)據(jù)進(jìn)行簽名驗證、查詢、比對后，返回認(rèn)證結(jié)果。認(rèn)證通過后，才可再輸入手機(jī)號碼，辦理實(shí)名手機(jī)卡。

4 項目應(yīng)用前景

作為網(wǎng)絡(luò)可信體系建設(shè)的基礎(chǔ)，為各行各業(yè)與百姓生活息息相關(guān)的重要管理系統(tǒng)提供統(tǒng)一可信的后臺身份認(rèn)證服務(wù)，改變各行業(yè)系統(tǒng)信息資源分散的現(xiàn)狀，最終實(shí)現(xiàn)社會治理結(jié)構(gòu)的不斷創(chuàng)新。

配合落實(shí)國家“互聯(lián)網(wǎng)+”重大戰(zhàn)略，在傳統(tǒng)身份認(rèn)證與網(wǎng)絡(luò)之間架起橋梁，鞏固公民社會信用代碼地位和作用，為網(wǎng)絡(luò)金融、電子商務(wù)、電子政務(wù)、電信等領(lǐng)域提供可信支撐，豐富和方便了如網(wǎng)上訂票、旅館登記、在線支付、稅收繳納、社交娛樂等各類便民服務(wù)手段。

促進(jìn)“網(wǎng)上派出所”、“網(wǎng)上警務(wù)室”、“網(wǎng)上辦事服務(wù)大廳”等網(wǎng)上便民服務(wù)建設(shè)，公民在網(wǎng)上即可實(shí)時辦理各類業(yè)務(wù)，切實(shí)提升公安機(jī)關(guān)管理與服務(wù)社會的能力。