方濱興

【摘要】國家應盡快構建網(wǎng)絡空間虛擬身份管理領導體系；主管部門應高度重視網(wǎng)絡虛擬角色身份認證系統(tǒng)，要從網(wǎng)絡空間管理出發(fā)，對網(wǎng)絡公民的身份和其他虛擬角色進行統(tǒng)一管理；同時整合資源，建設統(tǒng)一的“公民網(wǎng)絡身份識別系統(tǒng)”，既避免管理資源的浪費，又避免因需要使用網(wǎng)絡電子身份證的應用服務令網(wǎng)民無所適從。

【關鍵詞】電子身份證 網(wǎng)絡空間 身份管理

【中圖分類號】D922.8 【文獻標識碼】A

將網(wǎng)絡空間身份管理納入國家發(fā)展戰(zhàn)略刻不容緩

近年來，隨著網(wǎng)絡技術的快速發(fā)展，網(wǎng)絡空間匿名性導致網(wǎng)絡誠信缺失、涉網(wǎng)違法犯罪活動頻發(fā)的情況愈發(fā)突出，已成為影響國家安全和社會穩(wěn)定的重要因素。加強網(wǎng)絡空間身份管理，構建網(wǎng)絡空間身份管理體系，對于規(guī)范網(wǎng)民行為、防范打擊網(wǎng)絡犯罪、推進“互聯(lián)網(wǎng)+”行動、構建網(wǎng)絡強國、維護國家安全和網(wǎng)絡空間主權具有重大意義。

網(wǎng)絡空間身份管理對國家安全和網(wǎng)絡空間安全具有戰(zhàn)略意義。網(wǎng)絡空間已成為繼陸、海、空、天之后的第五大戰(zhàn)略空間，網(wǎng)絡空間安全已上升至國家安全戰(zhàn)略。網(wǎng)絡空間身份管理是構建可信網(wǎng)絡空間的重要基礎，直接影響網(wǎng)絡空間安全。

構建網(wǎng)絡空間身份管理體系是網(wǎng)絡經(jīng)濟持續(xù)良性發(fā)展的戰(zhàn)略基石。當前，網(wǎng)絡經(jīng)濟成為新的經(jīng)濟增長點和經(jīng)濟結構轉型的戰(zhàn)略新興產(chǎn)業(yè)。與此同時，網(wǎng)絡詐騙、網(wǎng)絡攻擊、數(shù)據(jù)竊取等問題也更加突出，網(wǎng)絡應用對于身份證真實性、數(shù)據(jù)保密性等需求迫切，加強網(wǎng)絡空間身份管理已成為保障互聯(lián)網(wǎng)經(jīng)濟健康發(fā)展的重要戰(zhàn)略基礎。

構建網(wǎng)絡空間身份管理體系是建設誠信網(wǎng)絡空間的重要手段。加快推行網(wǎng)絡空間身份管理，能有效約束網(wǎng)民不負責任的行為，遏制不法分子利用匿名性逃避法律責任，擠壓違法犯罪空間，減少涉網(wǎng)違法犯罪活動的發(fā)生。

構建網(wǎng)絡空間身份管理體系是保護用戶隱私的有效途徑。網(wǎng)絡空間身份管理體系建設，通過對網(wǎng)絡空間中的各類虛擬實體和角色進行有效管理，建立虛擬主體與現(xiàn)實身份之間的對應關系，可以保證網(wǎng)絡主體身份真實、網(wǎng)絡傳輸安全保密、網(wǎng)絡行為無法抵賴，滿足網(wǎng)絡應用安全性等需求，是預防和減少網(wǎng)絡欺詐和身份竊取的有力措施，是增進信任、促進隱私保護的有效解決方案。

加快建立和完善我國網(wǎng)絡身份管理基礎設施，是保障網(wǎng)絡空間安全的根本之道。實踐表明，建立在能夠準確識別公民身份的戶籍制度和身份證制度之上的人口管理制度，構成了我國現(xiàn)實社會管理制度的基礎。然而在網(wǎng)絡虛擬社會，由于網(wǎng)絡身份管理基礎設施的缺失，難以準確識別公民的網(wǎng)絡身份，導致人們在網(wǎng)絡上隨意竊取信息等傾向并未受到強有力的約束，一些不法分子也有了更多實施網(wǎng)絡盜竊和詐騙的可乘之機，致使違法犯罪活動層出不窮，危及到了人民群眾的財產(chǎn)安全，影響了全面建成小康社會的進程。

在技術上，我國第二代身份證的技術體系設計因定位為“線下”防偽，因此只適合現(xiàn)場“人證合一”的身份識別。盡管公眾在網(wǎng)絡上自證身份時提供了全部的身份證信息，但這種方法并不能從根本上起到身份識別和防止身份冒用的作用，反而還會出現(xiàn)泄露個人隱私信息的隱患。在實踐上，生物特征識別技術在社會上受到追捧，然而由于生物特征信息的可重放和可重構屬性，特別是生物特征不可撤銷的特性，在開放的、終端無監(jiān)督的網(wǎng)絡環(huán)境下運用存在著被仿冒的風險。

當前網(wǎng)絡空間身份管理存在的主要問題

2017年6月，《中華人民共和國網(wǎng)絡安全法》正式實施，其中第二十四條規(guī)定：“國家實施網(wǎng)絡可信身份戰(zhàn)略，支持研究開發(fā)安全、方便的電子身份認證技術，推動不同電子身份認證之間的互認?！钡谑l也明確提出了保護用戶隱私的要求。

盡管我國政府相關部門和互聯(lián)網(wǎng)企業(yè)在網(wǎng)絡身份認證技術、行業(yè)應用等方面進行了積極研究和應用，但仍然存在著一些問題：既沒有明確的電子身份管理部門，也沒有制訂出明確的網(wǎng)絡身份認證的管理規(guī)定，更沒有提出明晰的網(wǎng)絡身份認證方法與手段，而是任由技術開發(fā)者、網(wǎng)絡服務提供商以各盡所能的模式推進各自的網(wǎng)絡身份認證方法，致使多種認證手段重疊交織，甚至令網(wǎng)民無所適從。

目前，我國網(wǎng)絡電子身份認證工作亟待解決的問題表現(xiàn)在：一是網(wǎng)絡空間身份管理制度缺乏頂層設計。我國未將網(wǎng)絡空間身份管理納入國家安全戰(zhàn)略，缺乏統(tǒng)籌規(guī)劃和布局，缺乏有效的網(wǎng)絡空間身份管理制度。二是網(wǎng)絡空間身份管理基礎設施缺失。目前行業(yè)性、地方性等電子認證服務機構對用戶身份真實性、有效性審核無法確認，同時缺乏統(tǒng)一的網(wǎng)絡身份標識，無法實現(xiàn)跨域信任，難以支撐和促進互聯(lián)網(wǎng)經(jīng)濟健康發(fā)展和網(wǎng)絡空間信任體系建設。三是信息網(wǎng)絡安全隱患突出。目前很多網(wǎng)絡應用采用居民身份證信息或生物特征信息進行身份認證，這屬于適用于面對面或者有監(jiān)督人員在場的認證手段，但在無監(jiān)督人員在場的環(huán)境下，一旦在網(wǎng)絡上被截獲，很容易在非面對面的環(huán)境下被成功仿冒和盜用。另外，網(wǎng)絡應用服務提供商掌握大量用戶身份信息，將會導致嚴重的用戶隱私泄漏風險。個人身份數(shù)據(jù)大規(guī)模的網(wǎng)上泄露事件，是現(xiàn)實世界金融詐騙等手段的催化劑。而那些使用基于指紋等生物特征技術來進行認證的模式，如果直接委托給網(wǎng)絡服務商，則存在國家生物特征信息等重要戰(zhàn)略資源泄露的風險。

實施網(wǎng)絡電子身份認證體系的條件已經(jīng)成熟

網(wǎng)絡電子身份認證在科研技術攻關方面已取得了突破性進展?！笆濉逼陂g，科技部從網(wǎng)絡身份管理的關鍵技術研發(fā)和示范應用著手，作為信息安全領域唯一的重大項目優(yōu)先部署了支撐網(wǎng)絡電子身份證實施的“網(wǎng)域空間身份管理及其應用技術與系統(tǒng)”。目前，該項目的研究已完成了系統(tǒng)的研制和技術驗證，建成了“公安部公民網(wǎng)絡身份識別系統(tǒng)”，由國家密碼管理局進行了系統(tǒng)安全性審查及權威鑒定。

網(wǎng)絡電子身份認證的標準體系已經(jīng)初步形成。中國通信標準化協(xié)會于2013年底專門設立了“網(wǎng)域空間身份管理標準子工作組”，正在制訂《網(wǎng)絡電子身份格式規(guī)范》等三十余項網(wǎng)絡電子身份認證行業(yè)標準。

蓬勃開展的大規(guī)模試點應用完成了網(wǎng)絡電子身份認證的全流程驗證。據(jù)相關資料顯示，2012年9月起，北京郵電大學已面向全校師生發(fā)放了3萬余張網(wǎng)絡電子身份證。另外，中國工商銀行在全國范圍已經(jīng)發(fā)行了數(shù)千萬嵌入網(wǎng)絡電子身份證的工行卡；移動通信運營商也完成了在手機SIM卡上加載網(wǎng)絡電子身份證的發(fā)行；目前已有數(shù)十家機構開展了網(wǎng)絡身份識別業(yè)務，包括360的手機助手貼卡支付、“數(shù)字民生社會化”服務平臺、江蘇省工商全程信息化、公安互聯(lián)網(wǎng)便民服務平臺、航旅縱橫、安保泓物流聯(lián)盟全程信息化、法大大（電子合同）、眾信金融（P2P）、福建海淘、新浪微博應用實名認證、阿里巴巴云計算平臺認證；?？谑性囆辛嘶诰W(wǎng)絡電子身份證的房產(chǎn)認證交易管理體系等。

能夠保障網(wǎng)絡電子身份證的安全。網(wǎng)絡電子身份證的安全表現(xiàn)在三個方面：一是私密性。由于網(wǎng)絡電子身份證不帶有任何明文的個人信息，而只有加密的簽名信息，因此在認證一個人的網(wǎng)上身份的同時并不會泄露本人的個人信息。二是安全性。由于一個人只能有一個網(wǎng)絡電子身份證，因此，一旦一個人的網(wǎng)絡身份證介質丟失，只要換一個新的介質，原有介質就會自動注銷，這是其他非數(shù)字簽名手段認證模式所不具有的優(yōu)勢。三是真實性。由于網(wǎng)絡電子身份證具有理論上的不可復制性，同時網(wǎng)絡電子身份證與公安部人口信息庫所對接，可以落地到物理社會上的具體人員，因此，持有者確保是唯一的身份擁有者，而不可能是仿冒者，除非是當事人授權其他人使用這個由口令對介質加以保護的證書，在這種情況下仍然會追究到證書擁有者的身上。

（作者為中國工程院院士）

【參考文獻】

①王春暉：《專家解讀<網(wǎng)絡安全法>具有六大突出亮點》，新華網(wǎng)，2016年11月8日。

責編/宋睿宸 美編/楊玲玲