摘要：每個(gè)進(jìn)入網(wǎng)絡(luò)空間的用戶都將擁有虛擬身份，其中包含著了個(gè)人或組織在網(wǎng)絡(luò)空間中生存、活動(dòng)所需的一切身份信息。但由于虛擬身份自身海量、多元等特性以及國(guó)內(nèi)法律體系不完善、行業(yè)標(biāo)準(zhǔn)不統(tǒng)一等原因讓虛擬身份管理問題成為了我國(guó)必須直面的網(wǎng)絡(luò)空間治理難題之一。本文從多層面出發(fā)，研究了虛擬身份管理的發(fā)展現(xiàn)狀與面臨挑戰(zhàn)，并有針對(duì)性的為我國(guó)提出了管理策略。

關(guān)鍵詞：虛擬身份管理;網(wǎng)絡(luò)空間治理;網(wǎng)絡(luò)安全

1、引言

在互聯(lián)網(wǎng)技術(shù)的驚人發(fā)展下，人類正在經(jīng)歷著從物理空間進(jìn)入虛擬空間的不可逆遷徙，人類開拓出了一個(gè)全新的生存空間——網(wǎng)絡(luò)空間。據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）于2019年2月發(fā)布的《第43次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截止2018年12月我國(guó)網(wǎng)民數(shù)量已達(dá)到8.29億，而全球網(wǎng)民已高達(dá)51億[1]。每個(gè)進(jìn)入網(wǎng)絡(luò)空間的網(wǎng)民都擁有一個(gè)或數(shù)個(gè)虛擬身份，而虛擬身份包含著了個(gè)人或組織在網(wǎng)絡(luò)空間中生存、活動(dòng)所需的一切身份信息。

如此巨大的網(wǎng)民基數(shù)，加上網(wǎng)絡(luò)文化日益繁榮、網(wǎng)絡(luò)社區(qū)不斷增多，使涌入網(wǎng)絡(luò)空間的虛擬身份與日俱增，各種基于網(wǎng)絡(luò)空間的虛擬身份信息也越來越多，其間關(guān)系也越來越復(fù)雜，因此帶來了虛擬身份信息采集難、虛擬身份同一性判斷難以及真實(shí)身份與虛擬身份對(duì)應(yīng)難等諸多問題，為網(wǎng)絡(luò)空間中虛擬身份的認(rèn)證、管理、相關(guān)體系構(gòu)建等工作帶來了困難。同時(shí)，由于網(wǎng)絡(luò)空間中道德規(guī)范、法律框架等還未完善，虛擬身份的使用給人類社會(huì)賦予極大便利的同時(shí)也暗藏著更加巨大的風(fēng)險(xiǎn)，對(duì)維護(hù)國(guó)家安全和社會(huì)穩(wěn)定帶來了全新的挑戰(zhàn)。故而，如何正確應(yīng)對(duì)虛擬身份問題、加強(qiáng)虛擬身份管理在這個(gè)信息化時(shí)代具有重要意義。

2、虛擬身份管理現(xiàn)狀

國(guó)際方面，歐盟各國(guó)從上世紀(jì)起便已開始了虛擬身份管理的相關(guān)工作。歐盟將加強(qiáng)虛擬身份管理作為保障網(wǎng)絡(luò)空間安全、提高歐盟人員跨境管理效率的長(zhǎng)期舉措，其在“2020 年歐盟戰(zhàn)略旗艦計(jì)劃”中指出急需構(gòu)建一個(gè)涵蓋歐洲多國(guó)的虛擬身份認(rèn)證系統(tǒng)，并著手建立通用eID（ElectronicIdentity）管理過程。至2017 年，二十八個(gè)歐盟成員國(guó)皆已制訂了有關(guān)虛擬身份認(rèn)證的戰(zhàn)略規(guī)劃，并已有17 個(gè)國(guó)家在本國(guó)內(nèi)搭建了eID 框架[2]。美國(guó)于2011 年發(fā)布“網(wǎng)絡(luò)空間可信身份管理戰(zhàn)略”，擬建立囊括全美的虛擬身份生態(tài)系統(tǒng)，各類實(shí)體將遵循統(tǒng)一的標(biāo)準(zhǔn)和流程進(jìn)行鑒別和認(rèn)證，實(shí)現(xiàn)互信，進(jìn)而提高美國(guó)對(duì)網(wǎng)絡(luò)空間的主導(dǎo)與控制力度[3]。此外，從二十一世紀(jì)開始，很多亞洲與拉丁美洲國(guó)家已經(jīng)開始了對(duì)于網(wǎng)絡(luò)身份管理體系及基礎(chǔ)設(shè)施建設(shè)的籌備工作，如早在2003 年阿聯(lián)酋政府已經(jīng)開始為公民發(fā)放基于電子簽名的、可用于支付、投票、公證等的電子身份卡以完善其“國(guó)家公鑰計(jì)劃”;而秘魯則實(shí)施了“全國(guó)公民身份登記與鑒別（RENIEC）”項(xiàng)目，將現(xiàn)實(shí)個(gè)體的身份認(rèn)證與網(wǎng)絡(luò)聯(lián)系在了一起。至2017 年，歐美、日韓、俄羅斯、澳大利亞等各國(guó)都已經(jīng)從戰(zhàn)略計(jì)劃、標(biāo)準(zhǔn)框架、法律法規(guī)等多方面進(jìn)行了網(wǎng)絡(luò)空間虛擬身份的大規(guī)模戰(zhàn)略部署[4]。

我國(guó)在虛擬身份管理方面也取得了極大的進(jìn)展。2007 年，中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)（CCSA）設(shè)立了“下一代網(wǎng)絡(luò)中身份管理（IDM）技術(shù)研究”;2012 年，全國(guó)人大審議通過了《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，國(guó)務(wù)院發(fā)布《互聯(lián)網(wǎng)信息服務(wù)管理辦法》，為采用安全有效的技術(shù)措施識(shí)別和驗(yàn)證互聯(lián)網(wǎng)上公民真實(shí)身份提供了基本法律依據(jù)[5];近年由公安部打造的eID 系統(tǒng)“公安部公民網(wǎng)絡(luò)身份識(shí)別系統(tǒng)”逐漸走向正軌，每個(gè)公民只擁有唯一與其真實(shí)身份對(duì)應(yīng)的eID，該系統(tǒng)加強(qiáng)了我國(guó)網(wǎng)絡(luò)社會(huì)治理。未來，如何建立融合網(wǎng)絡(luò)空間中各類虛擬實(shí)體的虛擬身份管理基礎(chǔ)架構(gòu)，將是形成我國(guó)虛擬身份管理體系的關(guān)鍵。

3、虛擬身份管理挑戰(zhàn)

網(wǎng)絡(luò)空間的急速性和高度開放性以及虛擬身份關(guān)聯(lián)關(guān)系松散、自身數(shù)據(jù)海量多元等特性，給虛擬身份帶來了可信識(shí)別效率低和有效管理難開展的問題。首先，網(wǎng)絡(luò)空間這張巨網(wǎng)將全球囊括在其中，各地用戶通過互聯(lián)網(wǎng)可以足不出戶地、快速地在網(wǎng)絡(luò)空間中交流;其次，網(wǎng)絡(luò)空間中各種類別網(wǎng)絡(luò)社區(qū)繁榮發(fā)展，基于此的虛擬身份數(shù)量龐大，大多數(shù)無需實(shí)名且?guī)缀鹾翢o關(guān)聯(lián);最后，是虛擬身份數(shù)據(jù)包含了其基本屬性、社交關(guān)系、行為模式/規(guī)律以及虛擬信息等多層次、多類別的數(shù)據(jù)，數(shù)據(jù)的多元化使其難以提采集、識(shí)別與管理。

互聯(lián)網(wǎng)企業(yè)監(jiān)管不力以及國(guó)家與互聯(lián)網(wǎng)企業(yè)的高程度互動(dòng)增加了虛擬身份管理的難度。一方面，政府對(duì)于互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)監(jiān)管不當(dāng)給虛擬身份管理帶來不小隱患，公民隱私泄露已成為國(guó)內(nèi)外大型網(wǎng)絡(luò)廠商的常見新聞;另一方面，信息時(shí)代的到來使得開拓網(wǎng)絡(luò)空間成為各國(guó)緩解經(jīng)濟(jì)危機(jī)、增強(qiáng)自身國(guó)力的重要手段。造成了政府不得不借助網(wǎng)絡(luò)廠商的能量以提高重要領(lǐng)域的把控能力的境遇，“棱鏡門”以及美國(guó)大選“郵件門”就是典型例證。對(duì)互聯(lián)網(wǎng)經(jīng)濟(jì)的依賴以及在情報(bào)搜集中與互聯(lián)網(wǎng)企業(yè)的復(fù)雜關(guān)系，使得各國(guó)政府在開展虛擬身份管理時(shí)困難重重[6]。

有關(guān)虛擬身份管理的法律框架還不完善。究其根本主要是當(dāng)前無法在網(wǎng)絡(luò)空間匿名制與實(shí)名制之間找到平衡點(diǎn)。網(wǎng)絡(luò)空間發(fā)展伊始，網(wǎng)絡(luò)虛擬身份幾乎全是以匿名形式存在，網(wǎng)絡(luò)空間成為了滋生網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)暴力、用戶隱私泄露等不法行為的土壤。而網(wǎng)絡(luò)匿名使追查、取證帶來極大困難，且由于相關(guān)法律缺失即便確認(rèn)了嫌疑人也時(shí)常存在無法可依的現(xiàn)象;而實(shí)名制方式雖然是維護(hù)網(wǎng)絡(luò)空間秩序的有效手段，但也因?yàn)榉刹煌晟泼媾R著諸多挑戰(zhàn)。最為直接的挑戰(zhàn)是會(huì)在一定程度上侵犯網(wǎng)絡(luò)用戶隱私權(quán)。實(shí)名以后用戶在網(wǎng)絡(luò)空間的行為都可以通過實(shí)名系統(tǒng)進(jìn)行追蹤與溯源，會(huì)給不法分子提供機(jī)會(huì)，也會(huì)加劇“人肉搜索”等網(wǎng)絡(luò)暴力行為。

4、我國(guó)虛擬身份管理的策略

如前文所述我國(guó)是擁有8億多網(wǎng)民的互聯(lián)網(wǎng)大國(guó)，網(wǎng)絡(luò)空間中虛擬身份管理工作的重要性不容小覷，針對(duì)已有的問題，本章將從技術(shù)與宏觀層面提出適當(dāng)?shù)奶摂M身份管理策略。

（一）技術(shù)層面

一是構(gòu)建用于識(shí)別的通用虛擬身份模型。已有的虛擬身份模型研究大多只針對(duì)于某一個(gè)或某一種系統(tǒng)、平臺(tái)，研究總體來說缺乏通用性。我國(guó)需要將此方面的研究提上議程，在虛擬身份活動(dòng)的生態(tài)壞境下，通過多維度、多屬性構(gòu)建，全面表征虛擬身份基礎(chǔ)信息、網(wǎng)絡(luò)行為、社交信息及影響力，最終形成統(tǒng)一的虛擬身份識(shí)別模型。

二是提出全網(wǎng)關(guān)聯(lián)的虛擬身份可信分析方法。虛擬身份可識(shí)別度低給虛擬身份管理帶來了極大困難，如何對(duì)虛擬身份進(jìn)行準(zhǔn)確的認(rèn)知并對(duì)充斥在網(wǎng)絡(luò)空間的虛假身份、馬甲身份等進(jìn)行區(qū)分對(duì)管理工作具有重大意義。

三是提出跨域虛擬身份識(shí)別方法。上文提到，當(dāng)前互聯(lián)網(wǎng)企業(yè)監(jiān)管是存在問題的，不同的企業(yè)、單位維護(hù)著各自的虛擬身份管理平臺(tái)，形成了一個(gè)多域的虛擬身份結(jié)構(gòu)。本文提出了一種跨域識(shí)別思想，即可以通過對(duì)某個(gè)個(gè)體在網(wǎng)絡(luò)空間中的活躍度、影響力等指標(biāo)進(jìn)行分析，識(shí)別出不同系統(tǒng)中與之相關(guān)的虛擬身份，從而延伸出一套完整的跨域虛擬身份識(shí)別方法。圖1 為跨域虛擬身份識(shí)別方法的基本思路。

四是國(guó)家推動(dòng)技術(shù)創(chuàng)新、進(jìn)行技術(shù)把控。我國(guó)在芯片、加密應(yīng)用、互操作性等技術(shù)方面與歐美還存在差距。一方面我國(guó)需推動(dòng)相關(guān)技術(shù)創(chuàng)新，如將生物識(shí)別、區(qū)塊鏈等新興技術(shù)與隱私保護(hù)、身份認(rèn)證等虛擬身份管理內(nèi)容相結(jié)合;另一方面，我國(guó)需進(jìn)行技術(shù)把控，如將國(guó)產(chǎn)芯片和與密技術(shù)應(yīng)用在我國(guó)eID計(jì)劃中，并建立法規(guī)強(qiáng)制實(shí)施，既能促進(jìn)我國(guó)芯片產(chǎn)業(yè)發(fā)展，又能增強(qiáng)網(wǎng)絡(luò)空間安全。

（二）宏觀層面

一是注重虛擬身份管理的頂層設(shè)計(jì)。歐盟、美國(guó)早已推出如《路線圖》、“可信身份管理戰(zhàn)略”等方案，給出了切實(shí)、具體的階段性計(jì)劃，極具指導(dǎo)意義。我國(guó)也應(yīng)盡早將虛擬身份管理工作提上工作日程，協(xié)調(diào)各層面各部門，進(jìn)行好網(wǎng)絡(luò)身份管理的頂層設(shè)計(jì)，推動(dòng)虛擬身份管理進(jìn)程。

二是完善虛擬身份管理的法制體系。一方面，虛擬身份管理涉及多個(gè)層面，政府、企業(yè)以及用戶皆有參與，我國(guó)應(yīng)明確虛擬身份管理體系中各參與主體的權(quán)利、義務(wù)和責(zé)任;另一方面，我國(guó)在虛擬身份管理法律方面還存在缺失、不完善等情況。我國(guó)對(duì)已有的法律法規(guī)應(yīng)盡快細(xì)化條文，并制定相關(guān)配套的司法解釋和實(shí)施細(xì)則，同時(shí)加快出臺(tái)網(wǎng)絡(luò)身份管理和個(gè)人信息保護(hù)相關(guān)的法律法規(guī)。

三是加快國(guó)內(nèi)標(biāo)準(zhǔn)化建設(shè)，參與國(guó)際規(guī)則制定。前文提到，已有的虛擬身份往往基于不同的平臺(tái)與網(wǎng)絡(luò)空間區(qū)域，導(dǎo)致標(biāo)準(zhǔn)多樣，難以管理。我國(guó)應(yīng)發(fā)揮政府協(xié)調(diào)作用，加快虛擬身份建立、儲(chǔ)存、使用、管理等多方面的標(biāo)準(zhǔn)化建設(shè)工作;此外，由于網(wǎng)絡(luò)空間的全球性，虛擬身份的使用沒有國(guó)境的限制，我國(guó)也應(yīng)注意全球虛擬身份管理標(biāo)準(zhǔn)化進(jìn)度，積極參與國(guó)際交流與合作，將國(guó)內(nèi)標(biāo)準(zhǔn)化成果向國(guó)際輸出，把握國(guó)際規(guī)則制定的主導(dǎo)權(quán)。

四是重視用戶隱私保護(hù)。我國(guó)在進(jìn)行虛擬身份管理的同時(shí)一定要重視隱私保護(hù)。其一，要求服務(wù)方采用嚴(yán)格的隱私保護(hù)政策， 在收集、使用、披露用戶信息的各個(gè)環(huán)節(jié)做嚴(yán)格規(guī)定，從技術(shù)層面上做好隱私保護(hù)設(shè)計(jì)工作;其二，基于相關(guān)法律法規(guī)，明確要求服務(wù)方提供可靠隱私保護(hù)，并做好責(zé)任認(rèn)定、授權(quán)管理等工作;其三，加強(qiáng)對(duì)于國(guó)內(nèi)公民隱私保護(hù)教育工作，提高國(guó)民隱私保護(hù)意識(shí);其四，建立虛擬身份分類管理機(jī)制，如可分為實(shí)名注冊(cè)與使用、實(shí)名注冊(cè)/匿名使用、匿名注冊(cè)與使用三類。

參考文獻(xiàn)

[1]中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心.第43次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告[EB/OL].http：//www.cac.gov.cn/2019-02/28/c_1124175686.htm

[2]尚守衛(wèi)，陳佳，楊軍，范葉平.基于電網(wǎng)業(yè)務(wù)的可信身份認(rèn)證關(guān)鍵技術(shù)研究[J].中國(guó)科技縱橫，2018（20）.

[3]鄧璐.海量虛擬身份數(shù)據(jù)的存儲(chǔ)管理關(guān)鍵技術(shù)研究與實(shí)現(xiàn)[D].國(guó)防科學(xué)技術(shù)大學(xué)，2013.

[4]胡傳平，陳兵，方濱興，鄒翔.全球主要國(guó)家和地區(qū)網(wǎng)絡(luò)電子身份管理發(fā)展與應(yīng)用[J].中國(guó)工程科學(xué)，2016（06）.

[5]胡傳平.網(wǎng)絡(luò)空間信任與身份管理[J].信息安全與通信保密，2014（12）.

[6]翟秀鳳.從國(guó)家治理視角看網(wǎng)絡(luò)身份認(rèn)證的現(xiàn)狀和困境[J].今傳媒（學(xué)術(shù)版），2017（02）.

作者簡(jiǎn)介：周啟超（1995.08-），男，北京海淀人，碩士研究生，研究方向：網(wǎng)絡(luò)安全。