“网络身份证”从应用破局
2015-07-21马雪婷
瞭望东方周刊 2015年27期
马雪婷

在移动互联网领域,用户只要把eID 卡往具有NFC 功能的手机背后一贴就可完成注册和登录,图为工作人员演示用NFC 手机支付功能进行刷卡消费
如果你在中国工商银行申领新的金融IC借记卡,会发现卡背面多了一个两环相扣的图标,图案显示出“eID”三个字母。
eID是英文“Electronic Identity”的英文简称,国际上通常定义为“由政府颁发给公民的用于线上和线下识别身份的证件”。目前,新发行的工商银行金融IC借记卡同时还是一张eID卡,只要持卡人选择开通该业务,即可获得一个eID网络电子身份标识。
为确保卡片和本人一致,这张可以标识个人网络电子身份的卡片只能由本人在线下申请办理,在线上应用时,eID只是一串有证书保护的无意义的数字,而这串无意义数字所对应的个人信息,只掌握在“公安部公民网络身份识别系统”数据库里。
也就是说,持卡人通过eID登录网站或者APP的时候,是以密码技术而不是直接以姓名、性别、身份证号码等个人的具体信息为信任基础。这样,即便网站或者APP遭到攻击,eID持卡人的身份信息不会被泄露。
目前,我国的第二代身份证只具备线下个人身份识别和防伪的功能,而线上应用普遍采用以姓名、身份证号、手机号码等个人信息间的关联关系识别身份,因此留下个人信息泄露的隐患。
“eID的目标就是在保护公民身份信息的前提下,快速有效地实现线上身份识别。”公安部第三研究所网络身份技术事业部书记严则明告诉《瞭望东……
登录APP查看全文
