田勇　張健

摘? ?要：為構(gòu)建貴陽一體化網(wǎng)上政務(wù)服務(wù)體系，實現(xiàn)政務(wù)服務(wù)“標(biāo)準(zhǔn)化、數(shù)字化、自流程化、智能化、可視化”，實現(xiàn)企業(yè)和群眾網(wǎng)上辦事“一證識別”“一網(wǎng)通辦”。項目試點為貴陽市工商企業(yè)注冊全程電子化系統(tǒng)移動終端電子認(rèn)證，采用人臉活體識別、基于公安部鑒別系統(tǒng)的OCR身份識別、手機運營商實名認(rèn)證核查等多重技術(shù)手段確保身份的真實性。匯聚政府、企業(yè)、個體的各類基礎(chǔ)數(shù)據(jù)，形成數(shù)據(jù)的金礦，為全國工商部門企業(yè)登記全程電子化的建設(shè)起到示范作用，必將有效推動貴州省大數(shù)據(jù)產(chǎn)業(yè)的發(fā)展。

關(guān)鍵詞：電子政務(wù);身份識別;軟件開發(fā);大數(shù)據(jù)

中圖分類號：TP317.1? ? ? ? ? 文獻標(biāo)識碼：B

Abstract： In order to build an integrated online e-governance in Guiyang and realize the standardization， digitization， self flow， intellectualization and visualization of government services， the project will promote the "e-governance service" in Guiyang according to the mode of integration . The platform implements the unified online real government service and real name authentication， so as to realize the "one card identification" and "One net business" for the enterprises and the masses online. The pilot project is the electronic authentication of mobile terminals in Guiyang's industrial and commercial enterprises registration system. It uses face recognition technology， OCR identification based on the Ministry of public security identification system， and real name verification of mobile operators to ensure the authenticity of the identity.

Key words： e-governance; identification; software development; big data

1 引言

隨著國家商事制度改革的不斷深入推進，貴州省以推進簡政放權(quán)、放管結(jié)合、優(yōu)化服務(wù)為核心，出臺了一系列政策舉措，重點推進了注冊資本實繳制改為認(rèn)繳制、“先證后照”改為“先照后證”、企業(yè)年檢制改為年報公示制、簡化市場主體住所（經(jīng)營場所）登記手續(xù)、推行電子營業(yè)執(zhí)照和全程電子化登記管理、以“云上貴州”系統(tǒng)平臺為基礎(chǔ)構(gòu)建市場主體信用信息公示系統(tǒng)。貴州省工商行政管理局網(wǎng)上辦事大廳已經(jīng)實現(xiàn)了名稱預(yù)核準(zhǔn)、注冊登記、備案登記、股權(quán)出質(zhì)、年度報告、廣告登記、微型企業(yè)登記七大功能，電子營業(yè)執(zhí)照亮照/查詢/驗證等系統(tǒng)，企業(yè)信用公示系統(tǒng)。隨著電子政務(wù)和電子商務(wù)的快速發(fā)展，網(wǎng)上商事登記、電子營業(yè)執(zhí)照、企業(yè)信用公示是信息技術(shù)發(fā)展的大趨勢，但也對網(wǎng)絡(luò)信息安全提出了更高要求，需要保障網(wǎng)絡(luò)活動各方的身份可信和信息安全。使用基于密碼技術(shù)的電子認(rèn)證，則是電子政務(wù)和電子商務(wù)中確定身份、控制權(quán)限、認(rèn)定責(zé)任、保證其信息資源真實性與可靠性的重要技術(shù)手段，對保證網(wǎng)絡(luò)信任和信息安全具有重要作用。

隨著移動智能終端的普及，網(wǎng)上辦事大廳的應(yīng)用終端也擴展到了智能手機終端。智能手機終端的應(yīng)用基于貴陽市工商行政管理局微信公眾號，針對企業(yè)股東對企業(yè)申報材料的確認(rèn)，需要確保股東身份的真實性以及申報材料的法律效力。

2 需求及難點

遠程在線如何確定申請人實人身份，怎么證明在“那一刻”進行了操作行為，電子化登記用什么進行責(zé)任認(rèn)定，如何確保安全可信，出現(xiàn)糾紛抵賴如何處理，電子檔案如何做到真實、完整、有效等都是待解決的問題。

在線實名認(rèn)證：個人身份鑒別、機構(gòu)身份鑒別、完成實名認(rèn)證。

網(wǎng)上簽名：申報文書的電子簽名、蓋章，達到紙質(zhì)簽字蓋章同等效力。

電子檔案：確保痕跡追溯數(shù)據(jù)、電子檔案數(shù)據(jù)的完整性、真實性。

司法落地：出現(xiàn)電子數(shù)據(jù)疑議時可由司法鑒定中心出具鑒定報告。

3 解決流程設(shè)計

通過采用人臉活體識別、基于公安部鑒別系統(tǒng)的OCR身份識別、手機運營商實名認(rèn)證核查等多重技術(shù)手段確保股東身份的真實性。同時使用手機端手寫簽名、事件證書、電子簽章、時間戳、證據(jù)鏈綁定等技術(shù)確保企業(yè)申報材料的法律效力。

在具體業(yè)務(wù)系統(tǒng)中，首次使用移動端訪問系統(tǒng)時，需要對用戶進行身份識別激活，激活流程如圖1 所示。

1） 用戶登錄手機客戶端訪問工商公眾號。

2） 人臉識別驗證用戶身份信息。

3） OCR身份識別：用戶通過拍攝身份證照片并上傳，后臺通過聯(lián)網(wǎng)公安部鑒別系統(tǒng)核驗其身份信息。

4） 手機運營商實名認(rèn)證核查：將手機號和用戶填寫的身份信息（姓名、身份證號等）聯(lián)網(wǎng)提交運營商，運營商通過手機實名信息，核驗用戶身份，同時發(fā)送隨機碼，驗證手機用戶。

5） 核驗用戶身份信息通過后，系統(tǒng)根據(jù)用戶身份信息（微信號、身份證號碼、手機號等可選）綁定，并根據(jù)核驗信息生成PDF。

6） 用戶查看包含核驗內(nèi)容的PDF并手寫簽名。

7） 系統(tǒng)方通過調(diào)用GZCA提供的接口，提供身份信息（微信號、身份證號、手機號等可選）做簽章合成。

8） GZCA系統(tǒng)發(fā)放事件證書，在PDF上做簽名（包含證據(jù)信息的簽名），生成最終的PDF。

用戶在通過身份識別激活后即可在手機端對所屬企業(yè)申報材料進行簽名確認(rèn)，申報材料的任何字節(jié)被修改，可驗證、可被發(fā)現(xiàn)，流程如圖2所示。

1） 用戶查看注冊申請的待簽文檔（PDF）并準(zhǔn)備簽名。

2） 人臉識別驗證股東身份信息，若驗證通過，跳到第四步，若驗證不通過，則使用手機隨機碼做驗證，繼續(xù)第三步。

3） 手機運營商實名認(rèn)證核查：服務(wù)端發(fā)送隨機碼，驗證手機用戶。

4） 用戶通過身份認(rèn)證后手寫簽名。

5） 系統(tǒng)通過調(diào)用GZCA提供的接口實現(xiàn)簽章合成。

6） 系統(tǒng)根據(jù)綁定的用戶身份信息（如微信號、身份證號碼、手機號等可選），手寫簽名及申報材料內(nèi)容形成證據(jù)數(shù)字指紋（摘要值）。

7） GZCA根據(jù)證據(jù)數(shù)字指紋發(fā)放事件證書并在PDF上進行簽名（包含證據(jù)信息的簽名），生成最終的PDF。

8） 簽名成功。

GZCA可提供相應(yīng)的司法鑒定服務(wù)，如圖3所示。

4 可實踐意義

采用“獲客+跨界+延伸”服務(wù)的商業(yè)運營模式，即通過市場主體在工商行政管理部門誕生的特性為切入口，從源頭截獲市場主體客戶，并提供更多的免費增值服務(wù)，讓市場主體對基于數(shù)字證書的電子認(rèn)證服務(wù)產(chǎn)生粘性，通過客戶長期對數(shù)字證書的應(yīng)用積累，自覺產(chǎn)生對電子認(rèn)證服務(wù)的安全依賴習(xí)慣，夯實客戶基礎(chǔ)。然后，在稅務(wù)、社保、交通、住建、公積金等重要領(lǐng)域向客戶開通跨界應(yīng)用時提供有償服務(wù)而產(chǎn)生收益，并在工商部門提供延伸服務(wù)，實現(xiàn)“一趟都不跑”的政府服務(wù)效能新模式，達到多元化的疊加收益經(jīng)營效果。

實現(xiàn)業(yè)務(wù)管理電子化和無紙化、實現(xiàn)誠信檔案電子化;為用戶移動端在線辦事提供統(tǒng)一電子認(rèn)證服務(wù)，提升了電子政務(wù)對公服務(wù)效率和網(wǎng)絡(luò)信息安全水平。

服務(wù)可覆蓋電子政務(wù)領(lǐng)域，為企業(yè)及個體戶等提供電子認(rèn)證服務(wù)，實現(xiàn)用戶登記辦理需求全覆蓋，具有廣泛的潛在應(yīng)用領(lǐng)域，為建設(shè)誠信社會，鞏固信息安全保駕護航，匯聚政府、企業(yè)、個體的各類基礎(chǔ)數(shù)據(jù)，互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的行為數(shù)據(jù)，形成數(shù)據(jù)的金礦，為全國工商部門企業(yè)登記全程電子化的建設(shè)起到示范作用。

5 結(jié)束語

企業(yè)使用智能終端取得安全便捷的認(rèn)證服務(wù)，最大限度節(jié)約了用戶的時間、人工成本，規(guī)范了市場行為，提高了服務(wù)質(zhì)量，促進信息化工作的健康發(fā)展，促進企業(yè)實現(xiàn)業(yè)務(wù)管理電子化和無紙化。對一直以來信息系統(tǒng)管理、服務(wù)費用以及行政效率的問題進行改善。對實現(xiàn)信息系統(tǒng)高效率、低成本運轉(zhuǎn)具有重要意義，同時也將對軟件開發(fā)、網(wǎng)絡(luò)信息系統(tǒng)和信息服務(wù)開拓新的市場需求，產(chǎn)生可觀的經(jīng)濟效益。

參考文獻

[1] GB/T 32905-2016.信息安全技術(shù) SM3密碼雜湊算法[M].北京：中國標(biāo)準(zhǔn)出版社，2016.

[2] GB/T 35276-2017.信息安全技術(shù) SM2密碼算法使用規(guī)范[M].北京：中國標(biāo)準(zhǔn)出版社，2017.

[3] 閆常浩， 丁先鋒， 韋鑫余.人臉識別算法[J].兵器裝備工程學(xué)報， 2011， 32（4）：65-67.

[4] 關(guān)振勝.《電子簽名法》與數(shù)字簽名的技術(shù)實現(xiàn)[J].電子商務(wù)， 2006 （1）： 36-43.

[5] 丁惠春，谷建華，張凡，劉剛.面向電子政務(wù)應(yīng)用的電子簽章中間件設(shè)計與實現(xiàn)[J].計算機應(yīng)用研究，2005.

[6] 汪益民，梅林，張義超.基于OCR技術(shù)的書寫文字識別系統(tǒng)設(shè)計[J].甘肅科技，2007.

作者簡介：

田勇（1981-），男，漢族，四川成都人，西南科技大學(xué)，本科;主要研究方向和關(guān)注領(lǐng)域：網(wǎng)絡(luò)信息安全、數(shù)據(jù)安全、電子認(rèn)證。

張?。?978-），男，苗族，貴州貴陽人，沈陽航空工業(yè)學(xué)院，本科;主要研究方向和關(guān)注領(lǐng)域：網(wǎng)絡(luò)信息安全、數(shù)據(jù)安全、電子認(rèn)證。