2024年7月26日，公安部、國家互聯(lián)網(wǎng)信息辦公室關(guān)于《國家網(wǎng)絡(luò)身份認證公共服務(wù)管理辦法(征求意見稿)》，向全社會公開征求意見，辦法中所提出的國家網(wǎng)絡(luò)身份認證公共服務(wù)成為社會關(guān)注的焦點。國家網(wǎng)絡(luò)身份認證服務(wù)將對互聯(lián)網(wǎng)服務(wù)網(wǎng)絡(luò)身份認證機制帶來新的變化，其兼具安全與便捷的特點也將促使其可能成為廣大網(wǎng)民進行網(wǎng)絡(luò)身份認證的新選擇，國家網(wǎng)絡(luò)身份認證的推廣應(yīng)用將為網(wǎng)絡(luò)空間治理和促進數(shù)字經(jīng)濟發(fā)展提供重要支撐(如下圖)。

一、創(chuàng)新網(wǎng)絡(luò)身份認證機制，

避免原始個人身份信息使用，

大幅度降低個人信息安全風(fēng)險

長期以來，依據(jù)法律和行政法規(guī)規(guī)定，或出于業(yè)務(wù)自身實際需要，網(wǎng)絡(luò)身份認證在互聯(lián)網(wǎng)服務(wù)過程中被廣泛應(yīng)用，身份認證所依賴的是個人真實的身份信息，包括真實姓名、證件、證件號及其它實名信息。然而，實名個人身份信息具有唯一性，且屬于原始明文信息，其被廣泛收集將導(dǎo)致個人信息泄露、非法傳播、濫用后的風(fēng)險增加，對個人上網(wǎng)安全造成威脅。國家網(wǎng)絡(luò)身份認證公共服務(wù)所提供的“新路徑”，則有效降低了上述風(fēng)險，究其原因如下。

當(dāng)個人用戶使用國家網(wǎng)絡(luò)身份認證App時，即可申領(lǐng)一個與智能終端設(shè)備綁定，并對個人身份信息加密處理后的“網(wǎng)絡(luò)身份認證憑證”。如下圖：

該憑證雖不包含原始的個人身份信息，但仍然具有唯一性，應(yīng)用程序接入網(wǎng)絡(luò)身份認證公共服務(wù)后即可用于驗證個人真實身份，與原始的個人身份信息有著同等效用。從安全性視角來看，其優(yōu)勢體現(xiàn)在以下幾個方面：一是，用戶申領(lǐng)網(wǎng)絡(luò)身份認證憑證后用于出示、提供等使用場景不會涉及到原始個人身份信息處理，網(wǎng)絡(luò)身份認證憑證無法被使用方或第三方還原為原始個人身份信息，這就大大降低了原始個人身份信息被泄露、非法傳播、濫用的風(fēng)險；二是，網(wǎng)絡(luò)身份認證憑證中的二維碼是動態(tài)變化的，即便網(wǎng)絡(luò)身份認證憑證相關(guān)信息即便出現(xiàn)被竊取、泄露等情形，由于認證使用二維碼已經(jīng)失效，則有效降低了泄露導(dǎo)致的安全風(fēng)險；三是，網(wǎng)絡(luò)身份認證是動態(tài)過程，用戶提供網(wǎng)絡(luò)身份認證憑證或“網(wǎng)號+動態(tài)驗證碼”才能完成身份認證，這樣可有效防范多個平臺在用戶未授權(quán)時使用靜態(tài)的身份信息進行認證；四是，網(wǎng)絡(luò)身份認證后，各平臺獲取到的對同一用戶的網(wǎng)絡(luò)身份應(yīng)用標識各不相同，可有效防止跨平臺進行大數(shù)據(jù)聚合、關(guān)聯(lián)、分析。上述幾點不但大大彌補了傳統(tǒng)身份認證機制的不足，同時也與《個人信息保護法》所強調(diào)的最小必要、最小影響處理個人信息的原則相吻合。因此，應(yīng)用程序接入并應(yīng)用國家網(wǎng)絡(luò)身份認證模式，也是踐行了個人信息保護相關(guān)法律法規(guī)提出的原則。

二、推廣網(wǎng)絡(luò)身份認證應(yīng)用，

簡化了身份認證過程，

使用網(wǎng)絡(luò)身份認證成為了用戶新選擇

國家網(wǎng)絡(luò)身份認證公共服務(wù)是一套完備的身份認證機制，在應(yīng)用程序的開發(fā)者申請接入該機制，并在應(yīng)用程序的身份認證環(huán)節(jié)增加“國家網(wǎng)絡(luò)身份認證”選項后，使用國家網(wǎng)絡(luò)身份認證App申領(lǐng)過網(wǎng)絡(luò)身份認證憑證的用戶即可直接通過這種新模式“一鍵”完成身份認證，無需再通過錄入身份信息、輸入手機號碼及驗證碼、進行刷臉等額外操作，身份認證過程被大幅簡化，用戶體驗更為友好。

應(yīng)用程序的開發(fā)者在剛接入國家網(wǎng)絡(luò)身份認證公共服務(wù)時，可選擇多種身份認證并存的方式，以支持為此前通過傳統(tǒng)方式進行身份認證的存量用戶繼續(xù)提供服務(wù)。同時，應(yīng)用程序的開發(fā)者可不斷引導(dǎo)已完成真實身份認證的存量用戶使用網(wǎng)絡(luò)身份認證憑證進行身份核驗，完成身份信息的關(guān)聯(lián)后，即可刪除此前收集的原始個人身份信息，減少原始個人身份信息的存儲，進一步降低個人信息存儲、使用的安全風(fēng)險。

當(dāng)前，國家網(wǎng)絡(luò)身份認證公共服務(wù)已經(jīng)在政務(wù)、購票、出行、賬號登錄等多個領(lǐng)域得到試點應(yīng)用，服務(wù)機制的安全性、可靠性也得到了實踐檢驗。下一步，還需繼續(xù)推廣更大范圍應(yīng)用國家網(wǎng)絡(luò)身份認證模式，一方面，需依托于相關(guān)的鼓勵性政策制度和成熟的配套措施，培育更為成熟的生態(tài)；另一方面，需依托于當(dāng)前廣大網(wǎng)民廣泛使用的互聯(lián)網(wǎng)服務(wù)場景，通過典型場景的接入和使用，增加曝光率，使用戶能夠有更多體驗機會。推廣應(yīng)用中，應(yīng)堅持用戶自愿的原則，使用戶能夠在了解網(wǎng)絡(luò)身份認證的優(yōu)勢后，自行選擇使用新的網(wǎng)絡(luò)身份認證方式，以減少原始個人身份信息的提供。

個人信息安全是廣大網(wǎng)民上網(wǎng)安全的基礎(chǔ)保障，最小化收集使用個人信息是廣大網(wǎng)民隱私保護的重要關(guān)切。國家網(wǎng)絡(luò)身份認證公共服務(wù)所給出的解決方案，充分平衡了身份認證過程安全和便捷使用兩個角度，是當(dāng)下身份認證的最優(yōu)選擇，是保護廣大網(wǎng)民個人身份信息一道堅實屏障。

(來源：CCIA數(shù)據(jù)安全工作委員會微信公眾號

本文作者：中國電子技術(shù)標準化研究院網(wǎng)安中心 何延哲)