曾偉東

一、引言

2016年4月14日，國家發(fā)展改革委、財(cái)政部、教育部、公安部、民政部等10部門聯(lián)合發(fā)布《推進(jìn)“互聯(lián)網(wǎng)+政務(wù)服務(wù)”開展信息惠民試點(diǎn)實(shí)施方案》，提出了拓展“互聯(lián)網(wǎng)+政務(wù)服務(wù)”渠道，構(gòu)建群眾辦事統(tǒng)一身份認(rèn)證體系，推進(jìn)群眾網(wǎng)上辦事“一次認(rèn)證、多點(diǎn)互聯(lián)”，基本實(shí)現(xiàn)政務(wù)服務(wù)事項(xiàng)“一號申請 ”、“一窗受理 ”、“一網(wǎng)通辦”的目標(biāo)。為解決群眾辦事過程中的“辦證多、辦事難”、“循環(huán)證明”，以及 “多頭跑、重復(fù)跑、跨地跑”問題，福州市政府通過構(gòu)建互聯(lián)網(wǎng)+的統(tǒng)一身份認(rèn)證和服務(wù)授權(quán)體系，打通政務(wù)服務(wù)業(yè)務(wù)通道。為擴(kuò)大線上線下辦事的事項(xiàng)和范圍，推動(dòng)信息惠企惠民、便民服務(wù)和互聯(lián)網(wǎng)+政務(wù)服務(wù)辦事項(xiàng)落地提供了有力保障。

二、國內(nèi)外身份認(rèn)證的實(shí)踐

2009年5月美國提出構(gòu)建“網(wǎng)絡(luò)空間可信任的身份生態(tài)系統(tǒng)”戰(zhàn)略，提高電子身份的認(rèn)可度，保障公民隱私；歐盟、韓國等國家和地區(qū)加快在信息網(wǎng)絡(luò)中引入和部署身份認(rèn)證，建立電子身份認(rèn)證機(jī)制，如歐盟的eIDM研究計(jì)劃在2010年實(shí)現(xiàn)了整個(gè)歐盟范圍內(nèi)的電子身份的啟用，韓國則通過幾家“身份服務(wù)提供商”建立身份認(rèn)證平臺，推行“I-PIN”用于個(gè)人身份的鑒別。

在我國的網(wǎng)上辦事應(yīng)用中，主要借助于統(tǒng)一CA認(rèn)證平臺，實(shí)現(xiàn)個(gè)人和企業(yè)的身份認(rèn)證。基于身份認(rèn)證為企業(yè)和公眾提供各種查詢、申請、交費(fèi)、注冊、申請?jiān)S可等服務(wù)，將分屬政府各部門的業(yè)務(wù)集中在一起，并與相應(yīng)的支付系統(tǒng)、快遞系統(tǒng)等配套使用，結(jié)合規(guī)范化、合法化身份認(rèn)證服務(wù)，提供“一窗口”、“一站式”、“24小時(shí)”、“自助式”等特點(diǎn)的網(wǎng)上受理中心，從而提高信息集成共享能力，簡化市民辦事流程，達(dá)到便民服務(wù)的目的。但由于CA認(rèn)證平臺基于OSCP協(xié)議的證書狀態(tài)驗(yàn)證服務(wù)和密鑰驗(yàn)證服務(wù)相分離，造成借助于傳統(tǒng)的CA認(rèn)證的身份認(rèn)證模型的信任度下降，增加了身份認(rèn)證的危險(xiǎn)，跨CA平臺實(shí)施投入大，CA機(jī)構(gòu)提供的身份認(rèn)證服務(wù)不完整等問題。

縱觀國內(nèi)外身份認(rèn)證實(shí)踐情況。國外主要通過注冊在身份服務(wù)提供商維護(hù)電子身份的模式提供身份認(rèn)證服務(wù)。這種機(jī)制由于缺乏身份認(rèn)證的權(quán)威性，無法適用于中國的辦事服務(wù)場景。為了保障身份認(rèn)證的可靠性，國內(nèi)目前的普遍做法需采用CA證書認(rèn)證的方式，這種機(jī)制需要建設(shè)CA認(rèn)證中心系統(tǒng)及物理證書介質(zhì)。這種方建設(shè)式的投入較大，推廣見效慢，因此福州市在身份證認(rèn)證體系建設(shè)的實(shí)踐中，基于人口數(shù)據(jù)庫、法人數(shù)據(jù)庫和電子證照數(shù)據(jù)庫等權(quán)威的城市公共基礎(chǔ)資源庫，采用線上線下相結(jié)合、內(nèi)外網(wǎng)統(tǒng)一的認(rèn)證體系，保證統(tǒng)一身份認(rèn)證的高效性和權(quán)威性。

福州市政府按照全市智慧公共服務(wù)平臺頂層架構(gòu)，通過整合市級人口數(shù)據(jù)庫、法人數(shù)據(jù)庫、電子證照數(shù)據(jù)庫，為身份認(rèn)證和實(shí)名驗(yàn)證提供了數(shù)據(jù)基礎(chǔ)。福州市統(tǒng)一身份認(rèn)證平臺依托福州市政務(wù)云平臺資源，充分利用福州市公安實(shí)名認(rèn)證系統(tǒng)，提供跨部門、跨應(yīng)用、跨網(wǎng)絡(luò)的全網(wǎng)統(tǒng)一實(shí)名認(rèn)證服務(wù)、單點(diǎn)登錄服務(wù)和身份認(rèn)證服務(wù)，用戶只需要參與一次身份認(rèn)證過程，便可獲得其電子身份標(biāo)識，處處共享。有效解決跨部門之間應(yīng)用共享、實(shí)體互信、訪問互通等問題。

三、身份認(rèn)證框架

身份認(rèn)證體系整合了用戶身份信息和資源訪問控制等諸多技術(shù)，降低了政務(wù)服務(wù)提供方維護(hù)身份信息的成本，同時(shí)保護(hù)身份在其生命周期內(nèi)的完整性。身份認(rèn)證必須保證身份信息的完整性、權(quán)威性和可用性。如圖1所示顯示了身份認(rèn)證過程中各個(gè)參與方之間的關(guān)系，個(gè)人通過WEB網(wǎng)站、手機(jī)APP等方式進(jìn)行線上注冊，用戶注冊成功后，通過實(shí)名注冊門戶可查詢驗(yàn)證狀態(tài)、最近的現(xiàn)場認(rèn)證窗口位置信息、現(xiàn)場面簽所需攜帶資料及流程等內(nèi)容。福州市市民統(tǒng)一身份認(rèn)證平臺將待認(rèn)證用戶信息推送到福州市公安實(shí)名驗(yàn)證系統(tǒng)。當(dāng)市民在線下的窗口辦理面簽時(shí)，公安民警通過登錄福州市公安實(shí)名驗(yàn)證系統(tǒng)調(diào)用請求服務(wù)，獲取公民信息數(shù)據(jù)庫信息，比對審核市民的注冊相關(guān)信息。面簽認(rèn)證審核通過后，福州市公安實(shí)名驗(yàn)證系統(tǒng)將數(shù)據(jù)同步至福州市市民統(tǒng)一身份認(rèn)證平臺實(shí)名驗(yàn)證數(shù)據(jù)庫。

用戶注冊后僅需到窗口進(jìn)行一次實(shí)名認(rèn)證面簽，便可使用身份證號、統(tǒng)一社會(huì)信用代碼在各辦事系統(tǒng)對接福州市統(tǒng)一身份認(rèn)證平臺提供的單點(diǎn)登錄、身份認(rèn)證功能。

四、關(guān)鍵技術(shù)實(shí)現(xiàn)

在保護(hù)公民隱私的前提下，福州市統(tǒng)一身份認(rèn)證平臺以權(quán)威、齊備的身份信息數(shù)據(jù)為基礎(chǔ)，推動(dòng)跨部門互認(rèn)共享，實(shí)現(xiàn)基于公民身份號碼和電子證照的“一號式”服務(wù)，建立線上唯一的、權(quán)威的福州市電子身份，提供“唯一識別，一次登錄，全市通行”的無障礙、跨部門的高效便民企服務(wù)。

（一）真實(shí)可靠的實(shí)名制認(rèn)證手段

福州市統(tǒng)一身份認(rèn)證采用實(shí)名制認(rèn)證手段，實(shí)名制認(rèn)證是指在辦理相關(guān)業(yè)務(wù)時(shí)需要提供有效的、可信的身份證明信息，是一種新型的網(wǎng)絡(luò)應(yīng)用管理制度。隨著電子政務(wù)的不斷發(fā)展，網(wǎng)上辦事的普及和應(yīng)用層面擴(kuò)大，實(shí)名制的實(shí)施有助于防范和檢驗(yàn)虛假電子身份信息，確保辦理信息的真實(shí)性和可靠性，是維護(hù)互聯(lián)網(wǎng)健康持續(xù)發(fā)展的內(nèi)在需求。

（二）線上線下相結(jié)合的認(rèn)證體系

福州市統(tǒng)一身份認(rèn)證平臺依托福州市公安實(shí)名驗(yàn)證系統(tǒng)現(xiàn)有的實(shí)名驗(yàn)證接口，實(shí)現(xiàn)線上公民身份信息認(rèn)證核實(shí)。在統(tǒng)一身份認(rèn)證門戶注冊的用戶實(shí)名信息將信息推送到福州市公安實(shí)名驗(yàn)證系統(tǒng)，注冊用戶線下通過就近派出所或公安局進(jìn)行面簽，完成身份認(rèn)證。通過線上注冊和線下申請相結(jié)合的身份認(rèn)證方式，將個(gè)人實(shí)名數(shù)據(jù)同步至福州是市民統(tǒng)一身份認(rèn)證平臺，最大限度的保證了身份信息的真實(shí)性和權(quán)威性。

（三）以城市公共基礎(chǔ)庫資源為支撐的認(rèn)證方式

福州市統(tǒng)一身份認(rèn)證平臺在互聯(lián)網(wǎng)+實(shí)名制建設(shè)進(jìn)程中，實(shí)現(xiàn)與人口庫、法人庫等系統(tǒng)的對接。通過數(shù)據(jù)采集、交換、共享、應(yīng)用等行為進(jìn)行規(guī)定，完成人口共享數(shù)據(jù)項(xiàng)標(biāo)準(zhǔn)規(guī)范、共享服務(wù)應(yīng)用接口、日志安全審計(jì)規(guī)范、用戶授權(quán)管理規(guī)范、接入應(yīng)用與服務(wù)資源注冊等標(biāo)準(zhǔn)規(guī)范和管理辦法制定，實(shí)現(xiàn)多種接入方式匯聚、授權(quán)使用及安全審計(jì)等安全管理。項(xiàng)目匯聚政法、人社、衛(wèi)生、民政、教育、公積金等10家參建部門27類人口信息資源，涉及450個(gè)人口信息數(shù)據(jù)項(xiàng)，利用福州市公安局核查接口對人口信息進(jìn)行交叉稽查和關(guān)聯(lián)比對，建立起權(quán)威和真實(shí)的全市人口信息數(shù)據(jù)庫，以此形成身份認(rèn)證的實(shí)名認(rèn)證基礎(chǔ)數(shù)據(jù)支撐服務(wù)。

（四）基于多權(quán)限整合的單點(diǎn)登錄模式

單點(diǎn)登錄是身份管理中的一部分，它是指通過一個(gè)應(yīng)用中的安全驗(yàn)證后，再訪問其他應(yīng)用中的受保護(hù)資源時(shí)，不再需要重新登陸驗(yàn)證。福州市統(tǒng)一身份認(rèn)證平臺采用單點(diǎn)登錄技術(shù)，用戶只需登錄一次，即可通過單點(diǎn)登錄認(rèn)證訪問多個(gè)應(yīng)用系統(tǒng)，無需重新登錄各個(gè)應(yīng)用系統(tǒng)。單點(diǎn)登錄結(jié)合實(shí)名制應(yīng)用，實(shí)現(xiàn)企業(yè)和個(gè)人在線辦事業(yè)務(wù)應(yīng)用。

單點(diǎn)登錄認(rèn)證主要分為兩種應(yīng)用方式（如圖2所示）：第一種為從業(yè)務(wù)系統(tǒng)訪問相關(guān)應(yīng)用，由后臺實(shí)現(xiàn)身份認(rèn)證；第二種為從統(tǒng)一認(rèn)證門戶直接認(rèn)證訪問相關(guān)應(yīng)用。福州市統(tǒng)一身份認(rèn)證平臺結(jié)合以上兩種方式，在一個(gè)平臺中整合行政服務(wù)、社會(huì)服務(wù)和政務(wù)服務(wù)辦事項(xiàng)，實(shí)現(xiàn)全市“一號”通辦的應(yīng)用模式。

五、應(yīng)用成效

福州市統(tǒng)一身份認(rèn)證平臺旨在保護(hù)公民隱私的前提下，以權(quán)威、齊備的身份信息數(shù)據(jù)為基礎(chǔ)，建設(shè)一套身份認(rèn)證和實(shí)名驗(yàn)證的服務(wù)體系，解決網(wǎng)上辦事共享難、協(xié)同難、互通難的問題，實(shí)現(xiàn)跨部門、跨系統(tǒng)的公民實(shí)名認(rèn)證和統(tǒng)一身份認(rèn)證，推動(dòng)各部門辦事效率的提升，提高政府治理能力和服務(wù)水平。

用戶通過WEB網(wǎng)站、APP應(yīng)用等多種方式進(jìn)行在線注冊。通過改造福州市公安實(shí)名認(rèn)證系統(tǒng)并與之相關(guān)聯(lián)形成“一人一檔、一企一檔、一組一檔、一物一檔”的全市電子文件檔案管理，從而實(shí)現(xiàn)電子身份確認(rèn)。由福州市統(tǒng)一身份認(rèn)證平臺提供線上身份認(rèn)證服務(wù)和網(wǎng)上辦事服務(wù)，全流程應(yīng)用中結(jié)合短信和站內(nèi)信等多種通訊手段，及時(shí)將信息推送給公眾，形成全市政務(wù)服務(wù)和行政服務(wù)“一窗”受理和審批辦理。

截至2016年5月，平臺總注冊用戶已達(dá)67萬多，其中通過實(shí)名認(rèn)證的有6萬多。福州市統(tǒng)一身份認(rèn)證平臺的建設(shè)，實(shí)現(xiàn)統(tǒng)一用戶管理和認(rèn)證接口管理，提供權(quán)威身份認(rèn)證信息，并廣泛應(yīng)用于行政審批平臺、數(shù)字政務(wù)通、E福州等面向組織、企業(yè)和個(gè)人的審批系統(tǒng)；通過“一號式”政務(wù)管理模式，有效推進(jìn)福州市互聯(lián)網(wǎng)+政務(wù)服務(wù)的發(fā)展。

六、未來發(fā)展方向

統(tǒng)一身份認(rèn)證體系是一個(gè)動(dòng)態(tài)的體系結(jié)構(gòu)，隨著身份認(rèn)證管理技術(shù)的發(fā)展而不斷演進(jìn)。它作為一個(gè)面向政務(wù)的身份認(rèn)證平臺，除了服務(wù)于電子政務(wù)，今后還可以通過身份聯(lián)合的方式實(shí)現(xiàn)與外部應(yīng)用的互聯(lián)，例如支付寶、教育網(wǎng)應(yīng)用、微信、新浪微博等，促進(jìn)互聯(lián)網(wǎng)實(shí)名制。平臺將進(jìn)一步利用運(yùn)營商數(shù)據(jù)、法人庫等數(shù)據(jù)完善統(tǒng)一身份認(rèn)證平臺的認(rèn)證數(shù)據(jù)庫，通過加強(qiáng)對用戶行為的監(jiān)控，打造以人為中心的信息安全體系，保障系統(tǒng)安全。

七、結(jié)語

福州市統(tǒng)一身份認(rèn)證平臺的建設(shè)提供了權(quán)威的身份認(rèn)證，其與實(shí)名認(rèn)證系統(tǒng)的對接，建立起了統(tǒng)一用戶管理和認(rèn)證接口，完成全市組織、企業(yè)、公眾的統(tǒng)一身份認(rèn)證。項(xiàng)目通過實(shí)名制認(rèn)證、單點(diǎn)登錄和身份認(rèn)證的生命周期管理，從根本上解決當(dāng)前政務(wù)活動(dòng)中社會(huì)公眾多次往返、反復(fù)提交紙質(zhì)材料等問題，減少社會(huì)成本與資源浪費(fèi)，減輕群眾負(fù)擔(dān)，提高政府辦事效率；促進(jìn)電子政務(wù)建設(shè)向務(wù)實(shí)高效的方向發(fā)展，方便網(wǎng)上辦事，達(dá)到便民、惠企的服務(wù)目標(biāo)。