近期，第一研究所于锐研究员关于国度收集身份认证公共办事进行了专题宣讲，以下是文字实录：当今消息化、收集化、数字化已普遍、深切地渗入到国度的各个范畴，收集空间取现实社会高度融合，鞭策出产糊口和社会管理体例发生深刻变化。收集平安、现私、数据平安等问题日益凸显，扶植一个既能够无效小我现私又能确认行为从体身份的可托数字空间就显得越来越紧迫、主要。数字身份包罗数字标识及可验证凭证，便于收集消息系统平安传输、存储、利用、办理，通过网号网现取数字空间实体独一对应。数字身份系统的感化是通过认证数字身份所有者的身份属性，供给使用系统的授权拜候和办事。世界各次要国度、地域和国际组织都正在积极鞭策数字身份的研究、扶植及使用。美国、欧盟、英国、、、新加坡、日韩，G20，APEC，都正在开展数字身份相关工做。数字身份已成为推进经济健康成长、社会协调不变，提拔国度合作力亟需奠基的基石。
跟着我国互联网使用的高速成长，为了实现收集空间用户身份的无效识别，采用小我实名身份消息的认证办事呈现迸发式增加，发生了很多收集认证方式，也带来了小我消息违规采集、利用、泄露、销售等风险取问题，对和权益构成了严沉。同时，因为各互联网平台基于本身的认证模式构成的营业信赖生态，也晦气于数字经济协同高效成长和数字中国扶植。因而，正在《收集平安法》第二十四条、《小我消息保》第六十二条提出了扶植我国收集可托身份认证的要求。习总正在党的二十大演讲中指出，要“提高公共平安管理程度，加强小我消息”。党的二十届三中全会强调“统筹成长和平安，出力鞭策高质量成长”，要求我们强化系统不雅念和底线思维，既要满脚经济社会成长需要、又要无效小我消息平安、为落实地方带领同志，现私消息和国度根本数据平安，支持经济社会成长和数字中国扶植，向全社会各行业供给平安、便利、权势巨子、高效的收集身份认证公共办事，2020年国度发改委核准扶植国度收集身份认证公共办事平台，由、地方网信办结合相关部分组织实施。工程分期扶植，一期实现支持30万次/秒认证能力，次要包罗四个方面：一是成立收集身份认证办理政策律例轨制及尺度系统；二是扶植国度收集身份认证公共办事平台；三是成立笼盖云平台、收集、数据取使用的平安防护系统；四是扶植客服、风控、运维等配套设备。
持久以来，国内各互联网平台大多利用姓名+身份号码等实正在身份消息进行间接实名认证，或利用手机号+验证码等进行间接实名认证。这两种认证体例正在现实使用中均出很多平安风险和现私问题。因而，开辟和扶植群众好记、好用，不泄露小我现私，便利快速证明身份，收集平台只需轻量化，帮力企业降本增效取合规运营的国度级收集身份认证办事，成为当务之急。我们正在多年理论研究、手艺实现和规模化验证的根本上，构成了“以户籍和证件消息为信赖根本，以暗码手艺为手段，以不改变群众认证习惯为要求，以平安、便利为方针，以匿名办事为处理方案”的中国特色数字身份系统。中国特色数字身份系统以国度收集身份认证公共办事平台为根本底座，以网号、网证、收集身份使用标识为呈现体例，连系人像、口令、验证码等可托认证因子，向全社会供给多渠道、多模式的权势巨子、可托、平安、便利的收集身份认证公共办事，和行业、处所身份认证平台联动共同，建立全国一体、高效协做的身份认证生态。网号做为网平易近正在互联网上的身份符号，相当于现实社会中的身份号码，取本人申领时出示的证件号码独一对应，不含任何身份消息，长度更短（10位）、空间更大（含字母和数字）、便于回忆（陈列有纪律）。利用网号可必然程度上缓解当前身份号码滥采的问题。同时，网号本身只用于标识表记标帜、识别用户身份，不供给给使用方。网证做为网平易近正在互联网上出示的可验证身份凭证，取用户利用终端绑定，相当于现实社会中的身份证件，从体为加密的实名消息索引和终端设备指纹数据，不含身份消息，有电子文件和二维码两种形态，采用国密算法加密且动态可变，身份认证过程的平安靠得住。为了保障收集平台营业的持续性，认证完成后，公共办事平台会向收集使用平台前往不含小我消息的收集身份使用标识，用于收集平台内部标识表记标帜用户、供给办事，统一用户正在分歧的收集平台中的收集身份使用标识各不不异，避免用户被跨平台联系关系聚合、大数据画像。
国度收集身份认证公共办事，采用人、机、证一体的认证模式，确保了认证平安、可托，并可按使用需求前往能否成年等身份属性。网平易近下载利用“国度收集身份认证”APP，可通过口令、人像、二维码、动态验证码等多类认证因子组合认证，实现一键登录、账号绑定、实名品级提拔、预定登记等分歧信赖品级的场景使用，后续将连系互联网营业需求逐渐推出更丰硕、多元的认证模式，持续优化完美公共办事。具体的使用流程是：网平易近小我先正在各大手机使用商铺下载“国度收集身份认证”APP。按操做提醒，采集活体人像和需要化、最小份消息，加密传输给国度收集身份认证公共办事平台，通过NFC体例验证网平易近本人持有证件的实正在无效性，经国度根本设备核验实正在身份，即可开通利用国度收集身份认证公共办事。考虑适老化和无NFC功妙手机的申领问题，国度根本设备协调相关处所政务大厅等场合设立了线下自帮申领终端，并正在APP中设想了亲属代领机制。互联网平台接入国度公共办事平台需先提出申请，通过审核后，按接入指点手册对已怀孕份认证系统进行简单，添加数字身份运转办理模块，摆设平安接入设备，或通过云接入平台取国度公共办事平台成立加密的平安拜候通道。同时，正在其营业APP或小法式中集成“收集身份认证SDK”，采用调取的体例取“国度收集身份认证”APP进行交互。对接过程中国度收集身份认证公共办事平台手艺团队会供给全程指点办事。
用户正在登录收集使用或营业环节需要认证身份时，挪用“国度收集身份认证”APP，经用户本人授权，获取凭证、口令、人像等加密数据传输至国度公共办事平台。线下营业用条码枪、摄像甲等设备，扫描本人出示的二维码，获取凭证、口令、人像等加密数据传输至国度公共办事平台。公共办事平台验证小我身份的实正在性、无效性和人证分歧性，向使用后台反馈经加密、签名，带有用户收集身份使用标识、认证成果和时间戳的收集身份认证根据。收集使用按照领受的成果进行后续办事操做，正在营业系统内留存收集身份使用标识。上述过程，用户仅通过点击选择和需要的口令某人像即可完成匿名化认证，便利快速。
目前，国度收集身份认证公共办事平台已正在全国四地扶植了分布式数据处置核心、认证办事核心，构成从备冗灾备份根本设备架构；建立了同一运维监测、同一平安防护、同一营业风控的平安防护系统，平台可用性达到99。99%，认证能力不低于30万次/秒，可满脚每年1。2万亿次身份认证需求，具备高并发、高可用、高机能、高平安的特点。目前，国度收集身份认证办事平台已汇聚管理全国无效户籍消息、收支境生齿要素消息，以及居平易近身份证、华侨通俗护照、港澳居平易近交往内地通行证等证件消息，构成权势巨子、同一、完整的根本身份库。建成全国身份证制证数据及时汇聚系统，持续开展数据弥补，不竭提拔数据质量，夯实数据底座。国度收集身份认证公共办事能力扶植中一直将现私、数据平安和使用平安做为沉中之沉。对小我身份消息采用国密算法进行了端到端的全流程加密；对根本数据分级、分类、分区、分域存储，互联网办事侧不存数据，主要数据物理隔离，加强鸿沟防护，强化授权取日记审计；从申领、签发、使用到办理，使用多种手艺手段加固挪动端使用法式，端云连系抵御针对生物特征的深伪，取接入的各类平台成立加密、防传输链，建立风控、客服、布施机制，防止被冒领、冒用。同时，按照环节消息根本设备要求，采用多种消息平安策略，连系人工智能取平安大数据手艺，成立一体化纵深防御系统，实现端-网-云-平台平安态势的全面、预警和各类平安事务及时响应措置，防备、抵御各类高强度的收集。建成的国度收集身份认证公共办事平台，构成了国度收集身份认证公共办事能力。为保障、规范国度收集身份认证公共办事的扶植取使用，国度出台了一系列法令律例和政策文件。此中，《收集平安法》第24条“国度实施收集可托身份计谋，支撑研究开辟平安、便利的电子身份认证手艺，鞭策分歧电子身份认证之间的互认”；《小我消息保》第62条“支撑研究开辟和推广使用平安、便利的电子身份认证手艺，推进收集身份认证公共办事扶植”；《反电信收集诈骗法》第33条，“国度推进收集身份认证公共办事扶植，支撑小我、企业志愿利用，电信营业运营者、银行业金融机构、非银行领取机构、互联网办事供给者对存正在涉诈非常的德律风卡、银行账户、领取账户、互联网账号，能够通过国度收集身份认证公共办事对用户身份从头进行核验”；《收集数据平安办理条例》第43条，“激励收集平台办事供给者支撑用户利用国度收集身份认证公共办事登记、核验实正在身份消息”；《互联网消息办事深度合成办理》第9条，“该当基于挪动德律风号码、身份证件号码、同一社会信用代码或者国度收集身份认证公共办事等体例，依法对深度合成办事利用者进行实正在身份消息认证”；《互联网政务使用平安办理》第30条，“国度激励互联网政务使用支撑用户利用国度收集身份认证公共办事进行实正在身份消息注册”；《人脸识别手艺使用平安办理法子》第11条，“激励优先利用国度生齿根本消息库、国度收集身份认证公共办事等渠道实施，削减人脸消息收集、存储，人脸消息平安”。这些法令律例的发布，奠基了国度收集身份认证公共办事的法令根本。国度收集身份认证公共办事按照“方针明白、全面成套、条理恰当、划分清晰”根基准绳建立了“系统、协调、完整、可拓展”的尺度系统，包罗根本通用尺度、数据管理尺度、营业使用尺度、平安尺度、办理尺度等。目前，已立项2项国度尺度、17项行业尺度、17项工程规范性手艺文件，此中《收集身份认证办事接术要求》国度尺度和《通用术语》《小我身份消息处置要求》等5项行业尺度即将发布，指点国度公共办事平台及相关营业系统的扶植实施、推广使用和运转。
国度收集身份认证公共办事平台已正在国内几大头部互联网平台开展了手艺验证，以风险账号二次身份验证场景为冲破口，充实验证了理论的科学性、手艺可行性、利用便当性和系统平安性。之后，沉点正在互联网、政务办事、交通出行、邮政寄递等相关行业范畴开展了试点使用。互联网平台中，淘宝、微信、小红书、拼多多、哔哩哔哩等数十款使用已上线。政务平台中，已使用于国度政务办事平台和、、江苏、安徽、山东、湖南、四川、等8省区，以及无锡、温州、金华、泰安等4市政务平台中的用户登录、账号品级提拔、电子证照“亮证”等办事场景。交通出行中，搭客可正在“航旅纵横”“飞常准”APP上联系关系国度收集身份认证公共办事后进行网上购票、网上值机，滴滴出行支撑乘客身份认证，神州专车支撑一键登录。邮政寄递中，顺丰速运APP和小法式实现登录和账号实名认证后寄件。更多支撑的使用场景欢送登录“国度收集身份认证”APP细致查看。正在数字中国峰会上还开展了严沉勾当线上预定、线下入场使用场景的测验考试；贵州、安徽、福建等多地也正在积极研究推进区域性使用扶植。
2024年7月26日，、国度互联网消息办公室将《国度收集身份认证公共办事办理法子》向全社会公开收罗看法，惹起社会普遍关心。正在1个月的时间内，累计收到各类看法约1。7万条，次要认为国度奉行收集身份认证对提高收集平安性、净化收集有主要意义；还认为此举将带来收集科技改革，推进数字经济成长。正在、网信办结合召开的互联网大厂、法令和界等座谈会上，都获得了反面评价和支撑，并提出了进一步添加便利性等扶植性看法。正在此我沉申，国度收集身份认证公共办事平台仅供给志愿利用匿名化网号、网证的身份认证，不采集、不留存用户消息和收集平台营业消息，没有用户上彀和逃踪用户网上行为的功能。下一步，我们将鞭策社会各范畴持续深化使用收集身份认证公共办事，特别是网平易近反应强烈的小我消息过度采集、现象较为严沉的互联网平台和取群活亲近相关的交通出行、糊口办事、邮政寄递、聊天结交等范畴，尽快让国度收集身份认证公共办事正在小我现私、便利日常糊口、数据平安等方面阐扬支持保障感化。同时，正在试点使用中，也会不竭接收网平易近、接入单元、社会的看法，持续拓展区块链、人工智能等前沿手艺使用，不竭优化手艺架构、营业模式、平安系统，为全社会供给更好的办事。
数字化时代是一个加快立异、不竭变化的时代。我们欢送更多部分、地域、行业插手推广使用实施，按照新的形势配合调整完美相关政策，优化认证流程，推进国度收集身份认证公共办事使用，充实激活数据要素价值、激发数字经济活力，不竭优化数字社会、建牢数字平安樊篱，为实现中国式现代化贡献力量。