【财讯】互联网身份证来了！用网证二维码就能买车票办入住等

本篇文章2633字，读完约7分钟

原标题:打开“网络证书”二维码进行扫描后，会有买票、入住等“网络身份证”来代替身份证(关注)。

记者谷业凯

前几天，公安部第一研究所通过可靠的身份认证平台( ctid )认证的“居民身份证网上功能证书”在支付宝( Alipay )上登场，在衢州、杭州、福州开始了试点应用。 客户只需按照提示完成相关身份认证(如“擦脸”)，就有自己的“网络证书”。 招聘时打开“网证”二维码进行扫描，即可完成公积金社会保障查询、酒店入住登记、购票等过去需要身份证的业务。 这是继去年年底在广州首次发行的“微信身份证”之后，网络可靠的身份认证系统的另一个应用落地了。

随着网络可靠认证体系建设的加快，“网络证书”的安全性越来越受到关注。 什么是可靠的认证系统？ 如何保证识别技术的正确性和安全性？ 如何在认证过程中保护隐私和数据？ 记者去采访了。

什么是可靠的认证系统？

在网上确认“你是你而不是别人”是迈向虚拟社会的第一个“层次”

在现实社会中，身份认证的形式随着社会的迅速发展而进化。 古代人出去旅行，一般必须官方发行指路书几十年前，人们去单位写介绍信。 现在人们出差和旅行时都有身份证。 “一方面记述自然人的属性，另一方面需要权威自然人的认证。 特别是离开你熟悉的社团和陌生人交往时，身份证是重要的环节。 ”。 亚信安全副总裁陆光明说。

在网络虚拟社会中，与陌生人的交往增加，可靠的身份认证也变得更基础和重要，成为顾客迈向虚拟社会的第一个“层次”。 “互联网的可靠身份是在互联网的访问、访问、操作、公开等各个环节，确保‘你是你而不是别人’，确保身份的可靠性，通过一系列的安全保障措施，将个人纳入可靠的身份系统中。 》中国网络安全审查技术和认证中心副主任王连印说。

王连印认为，随着新闻化的迅速发展，网上融合不断推进，更多的现实行为和场景折射到网络世界，网络安全带带来了新的挑战。 “随着新闻化的迅速发展，网络安全问题出现在哪里，可靠的身份认证系统的建设是网络安全的重要手段。 ”。

我国第二代身份证的技术体系设计定位为“网上”防伪，仅适用于“人证合一”的身份识别，顾客在网上身份证时，需要提供所有的身份证新闻，但从根本上来说是可靠的身份 “网络空间的有序快速发展离不开可靠的身份系统，应该成为虚拟社会的共同基础设施”王连印说

近年来，可靠的身份认证系统建设取得了显着进展。 年6月实施的《中华人民共和国网络安全法》规定，国家实施网络可靠的身份战术，支持安全方便的电子身份认证技术的研究开发，推进不同电子身份认证之间的相互认识。 《中华人民共和国电子签名法》、《全国人民代表大会常务委员会关于加强网络新闻保护的决定》等法规及相关标准的颁布，初步形成了可靠的身份认证系统的法制环境、技术标准。

网络可靠的身份基础设施建设也在进行中。 公安部第一研究所和公安部第三研究所分别提交了居民身份证的网上复印件和电子身份证的eid作为网络身份证。 原国家工商总局通过建设电子营业执照识别系统处理了公司法人网络身份识别问题。

容易被“黑客”攻击吗？

目前国内身份认证技术产品越来越丰富，支持可靠的身份认证系统安全快速的发展

如果可靠的认证系统成为公共基础架构，这是否意味着容易成为黑客的攻击目标？

今年，美国Facebook企业因“8700万顾客数据外流”而被舆论推向风口浪尖，世界再次收紧了数据安全性的神经。 比较我国网络顾客身份新闻的犯罪逐年增加。 年发布的《电子商务生态安全白皮书》显示，中国数十亿账户的密码关系掌握在地下的“黑色产业链”上，不法分子窃取顾客新闻销售的利润超过百亿元。 陆光明认为身份新闻本身具有很大的商业价值，有人受好处的推动，试图窃取身份新闻，进行非法交易。 “建立可靠的身份认证系统是网络安全的重要手段之一也是网络安全的重要组成部分。 ”王连印说

目前国内身份认证技术产品越来越丰富，支持可靠的身份认证系统安全快速的发展。 以非对称密码算法、散列算法为中心的基础密码技术取代了海外算法，基于数字证书的认证技术也逐渐成熟，但具有安全性的短板依然存在。

“互联网应用程序采用了各自的认证系统，因此帐户不相互信任，认证服务不相互通信，这是一个大问题。 ”。 在陆光明的例子中，许多应用系统是独立管理顾客新闻的，顾客需要在不同的系统中重复登录，设定不同的密码非常麻烦，但使用相同的密码容易受到网络攻击，个人数据

“如果互联网服务提供商不重视顾客的隐私和体验，对‘黑客’的入侵、报道被盗、非法新闻交易进行比较有效的预防管理，顾客就会对互联网实名制失去信心，企业的荣誉度下降，互联网 ”陆氏说，从这一立场出发，加强高层设计，推进数据共享，打破数据孤岛，对建设可靠的身份认证体系是当务之急。

如何建立一个可靠的认证系统？

必须重视保护客户的隐私，建立具有政府公共可靠性的统一认证平台

“可靠的身份认证系统有广阔的应用前景。 ”陆光表示，处理未来单维度、特定场景的身份认证技术迅速发展成多维、综合性、可交叉的技术，安全、方便、价格控制将成为市场应用的趋势。 要实现可靠身份的互联，必须建设可靠的身份认证服务平台作为国家重要的新闻基础设施。

在实施层面，专家说，要建立可靠的身份认证系统，一是保障客户身份的真实性。 二是保护客户身份隐私，避免收集不必要的消息。 三是动员各方的参与。 互联网可靠的认证系统不是分布式的概念，需要政府、行业企业、互联网服务提供商和读者参加。 四是构建政府公共信任的统一身份认证平台，成为网络空间社会公共信任的身份认证入口，发挥平台入口的价值，对社会公众进行权威身份认证的实名检查、隐私保护和信

“例如，《网络+政务服务》中有“国家统一认证系统”，则通过可靠的前端认证技术保障、权威的后端认证机制和全国性的相互认证渠道，与自然人和法人的“一地注册、各地相互认证”” 》陆光明说明。

王连印认为，在可靠的身份认证系统建设过程中，该系统的建设者、运营者必须承担主体的防护责任，反复“谁负责建设，谁负责运营”。 在监督管理层面，管理者必须对重要新闻系统通过评价认证、安全审查等手段对公司进行监督管理。 “另外，可靠的身份认证系统作为面向应用的防护系统，不能‘为建设而建设’。 一定要结合实际应用，在知识社会、数字中国的建设过程中发挥应用价值。 ”王连印说

全天候滚动播放最新的财经信息和视频，越来越多的粉丝福利扫描二维码备受关注( sinafinance )。