中國(guó)特色網(wǎng)絡(luò)可信身份戰(zhàn)略實(shí)踐
——互聯(lián)網(wǎng)+可信身份認(rèn)證平臺(tái)

仇保利 公安部第一研究所

引言

2019年10月31日，黨的十九屆四中全會(huì)審議通過(guò)了《中共中央關(guān)于堅(jiān)持和完善中國(guó)特色社會(huì)主義制度、推進(jìn)國(guó)家治理體系和治理能力現(xiàn)代化若干重大問(wèn)題的決定》，指明了國(guó)家治理體系和治理能力現(xiàn)代化的方向。網(wǎng)絡(luò)空間治理作為國(guó)家治理的重要組成部分，亟需加強(qiáng)治理體系和治理能力現(xiàn)代化建設(shè)，尤其是要加強(qiáng)網(wǎng)絡(luò)身份可信管理能力建設(shè)。近年來(lái)，隨著信息技術(shù)的迅猛發(fā)展和深入應(yīng)用，以互聯(lián)網(wǎng)為主體的網(wǎng)絡(luò)空間已經(jīng)成為人類(lèi)社會(huì)生產(chǎn)生活的新空間，極大促進(jìn)了經(jīng)濟(jì)社會(huì)繁榮進(jìn)步，同時(shí)也帶來(lái)了新的安全風(fēng)險(xiǎn)和挑戰(zhàn)。 一 是我國(guó)網(wǎng)絡(luò)犯罪案件量和占比均呈逐年上升趨勢(shì)，由于缺少網(wǎng)絡(luò)可信身份導(dǎo)致的網(wǎng)絡(luò)詐騙占比最高，達(dá)到30%以上[1]。二是網(wǎng)民直接使用真實(shí)身份信息驗(yàn)證或認(rèn)證身份，導(dǎo)致公民個(gè)人信息存在泄露風(fēng)險(xiǎn)，且個(gè)人信息泄露問(wèn)題日漸加劇，對(duì)個(gè)人、企業(yè)及社會(huì)造成了嚴(yán)重現(xiàn)實(shí)危害[2]。三是網(wǎng)絡(luò)實(shí)體和網(wǎng)絡(luò)應(yīng)用呈爆炸式增長(zhǎng)態(tài)勢(shì)，數(shù)據(jù)服務(wù)和網(wǎng)絡(luò)虛擬化技術(shù)迅速普及，各類(lèi)網(wǎng)絡(luò)應(yīng)用服務(wù)商分散獨(dú)立建立網(wǎng)民身份（賬號(hào)），不僅增加了網(wǎng)民負(fù)擔(dān)，也使得公民身份信息等國(guó)家戰(zhàn)略數(shù)據(jù)資源存在安全風(fēng)險(xiǎn)。四是線(xiàn)下業(yè)務(wù)大量快速向線(xiàn)上遷移，原來(lái)在線(xiàn)下通過(guò)實(shí)體身份證等法定證件來(lái)證明身份的方式已無(wú)法滿(mǎn)足各種線(xiàn)上身份認(rèn)證場(chǎng)景需求。

追根溯源，出現(xiàn)上述各種問(wèn)題的主要原因就是網(wǎng)絡(luò)空間本身的虛擬性和參與網(wǎng)絡(luò)活動(dòng)行為主體的匿名性。而解決這個(gè)問(wèn)題的關(guān)鍵就是要確認(rèn)網(wǎng)絡(luò)行為主體的身份，在保證身份可信的前提下進(jìn)行各種網(wǎng)絡(luò)活動(dòng)。我國(guó)《居民身份證法》第一條明確規(guī)定身份證的作用是“證明居住在中華人民共和國(guó)境內(nèi)的公民的身份，保障公民的合法權(quán)益，便利公民進(jìn)行社會(huì)活動(dòng)，維護(hù)社會(huì)秩序”。因此，通過(guò)構(gòu)建以公民身份號(hào)碼為信任根的網(wǎng)絡(luò)可信身份認(rèn)證平臺(tái)，為百姓暢行網(wǎng)絡(luò)提供隱私保護(hù)下的網(wǎng)絡(luò)身份認(rèn)證服務(wù)，為電子政務(wù)和行業(yè)應(yīng)用提供安全可靠的真實(shí)身份核驗(yàn)服務(wù)，進(jìn)而推動(dòng)建立國(guó)家網(wǎng)絡(luò)可信身份生態(tài)體系，為國(guó)家構(gòu)建網(wǎng)絡(luò)空間秩序、發(fā)展數(shù)字經(jīng)濟(jì)、提升國(guó)家治理體系和治理能力現(xiàn)代化提供基礎(chǔ)支撐至關(guān)重要。

一、網(wǎng)絡(luò)可信身份發(fā)展現(xiàn)狀

目前，世界主要國(guó)家和地區(qū)高度重視網(wǎng)絡(luò)可信身份管理能力建設(shè)。 歐盟于2006年發(fā)布《2010泛歐洲電子身份證管理框架路線(xiàn)圖》，但由于歐盟各國(guó)國(guó)情不同，截至2017年，僅實(shí)現(xiàn)了德國(guó)、荷蘭和奧地利等少數(shù)國(guó)家的統(tǒng)一聯(lián)網(wǎng)電子身份認(rèn)證[3]。 印 度于2009年成立了唯一身份管理局，并開(kāi)始實(shí)施“唯一身份識(shí)別計(jì)劃”。截至2019年底，該項(xiàng)目已為12.5億人口發(fā)放了唯一身份號(hào)碼。 美 國(guó)于2011年4月發(fā)布《美國(guó)網(wǎng)絡(luò)空間可信身份國(guó)家戰(zhàn)略》，計(jì)劃用10年左右的時(shí)間，構(gòu)建一個(gè)網(wǎng)絡(luò)身份生態(tài)體系，目前開(kāi)展了一系列試點(diǎn)項(xiàng)目[4]。

我國(guó)網(wǎng)絡(luò)可信身份管理建設(shè)雖然起步晚于西方國(guó)家，但改革開(kāi)放30年來(lái)中國(guó)所取得的舉世矚目的快速發(fā)展，已經(jīng)證明了中國(guó)特色社會(huì)主義制度的優(yōu)越性，在網(wǎng)絡(luò)可信身份管理領(lǐng)域也是如此。我國(guó)網(wǎng)絡(luò)可信身份建設(shè)得益于我國(guó)法定身份管理所具有的良好資源基礎(chǔ)，尤其是我國(guó)于2004年正式實(shí)施《中華人民共和國(guó)居民身份證法》，確立了居民身份證為證明我國(guó)公民身份的法定身份證件，金融、電信、醫(yī)療、教育、交通、電子商務(wù)等行業(yè)已廣泛應(yīng)用，這為我國(guó)居民的網(wǎng)絡(luò)可信身份管理奠定了合法、可信、實(shí)用的堅(jiān)實(shí)基礎(chǔ)，使得我國(guó)網(wǎng)絡(luò)可信身份管理形成后來(lái)居上的發(fā)展態(tài)勢(shì)。

一是頂層設(shè)計(jì)得到不斷完善。國(guó)務(wù)院辦公廳發(fā)布《網(wǎng)絡(luò)信任體系建設(shè)若干意見(jiàn)》，指導(dǎo)網(wǎng)絡(luò)信任體系建設(shè)相關(guān)事項(xiàng)。《網(wǎng)絡(luò)安全法》第二十四條明確提出國(guó)家實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略，支持研究開(kāi)發(fā)安全、方便的電子身份認(rèn)證技術(shù)，推動(dòng)不同電子身份認(rèn)證之間的互認(rèn)。

二是針對(duì)國(guó)情的理論基礎(chǔ)研究扎實(shí)。2014年中央網(wǎng)信辦提出了“我國(guó)網(wǎng)絡(luò)可信體系發(fā)展思路和政策研究”任務(wù)，并將該任務(wù)委托給第二代居民身份證研制單位公安部第一研究所。課題組提出的“建設(shè)具有中國(guó)特色的網(wǎng)絡(luò)可信體系”“網(wǎng)絡(luò)可信身份管理是網(wǎng)絡(luò)可信體系的核心”“法定身份證件是網(wǎng)絡(luò)可信身份管理的基礎(chǔ)”等觀(guān)點(diǎn)和思路尤其是形成的“三據(jù)”“四不”原則，即居民身份證網(wǎng)上應(yīng)用可發(fā)揮“執(zhí)法的依據(jù)、認(rèn)證的根據(jù)、追溯的證據(jù)”作用，其建設(shè)“不改變現(xiàn)有法律證件安全機(jī)制，確保法律證件卡體安全、應(yīng)用安全；不在互聯(lián)網(wǎng)上存儲(chǔ)、傳輸持證人的個(gè)人信息，不影響個(gè)人隱私；不排斥現(xiàn)有各種網(wǎng)絡(luò)認(rèn)證協(xié)議，可方便地接入擴(kuò)充現(xiàn)有協(xié)議，增強(qiáng)其安全性；不增加新的認(rèn)證基礎(chǔ)數(shù)據(jù)平臺(tái)和證卡體，法律證件數(shù)據(jù)平臺(tái)可安全使用，網(wǎng)絡(luò)身份憑證是編碼數(shù)據(jù)塊，無(wú)需硬件載體卡”，得到了國(guó)家主管部門(mén)、院士專(zhuān)家和應(yīng)用單位的廣泛認(rèn)可與高度評(píng)價(jià)，為推動(dòng)我國(guó)網(wǎng)絡(luò)可信體系建設(shè)步伐、實(shí)現(xiàn)網(wǎng)絡(luò)可信身份管理奠定了理論基礎(chǔ)[5]。

三是以可信身份為核心的網(wǎng)絡(luò)身份認(rèn)證生態(tài)逐步建立，依據(jù)認(rèn)證憑證不同，形成3級(jí)認(rèn)證生態(tài)體系[6]，如圖1所示。 法 定信任基礎(chǔ)級(jí)使用依據(jù)國(guó)家法律法規(guī)、由特定行政機(jī)關(guān)簽發(fā)、面向全社會(huì)應(yīng)用、具備法定效力的身份證和護(hù)照等真實(shí)身份證件信息形成的身份憑證?！盎ヂ?lián)網(wǎng)+可信身份認(rèn)證平臺(tái)”（以下簡(jiǎn)稱(chēng)CTID平臺(tái)）以居民身份證號(hào)碼為基礎(chǔ)，屬于法定信任基礎(chǔ)級(jí)；第三方作證級(jí)使用根據(jù)相關(guān)法規(guī)和行政許可設(shè)立的、由第三方簽發(fā)、面向行業(yè)系統(tǒng)應(yīng)用、可作為司法采證的電子簽名證書(shū)等身份憑證。以PKI體系為技術(shù)支撐的CA廠(chǎng)商依據(jù)電子簽名法所頒發(fā)的證書(shū)和Ukey，包括公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)，屬于第三方作證級(jí)；業(yè) 務(wù)憑證級(jí)使用各業(yè)務(wù)系統(tǒng)簽發(fā)、面向自身系統(tǒng)及其關(guān)聯(lián)系統(tǒng)應(yīng)用、作為業(yè)務(wù)憑證的身份憑證?；诤献骱推跫s原則，由銀行、電信運(yùn)營(yíng)商和互聯(lián)網(wǎng)運(yùn)營(yíng)商頒發(fā)給網(wǎng)民的銀行賬戶(hù)、手機(jī)號(hào)、微信號(hào)、支付寶號(hào)等屬于業(yè)務(wù)憑證級(jí)。

二、“互聯(lián)網(wǎng)+ 可信身份認(rèn)證平臺(tái)”是我國(guó)網(wǎng)絡(luò)可信身份戰(zhàn)略的最佳實(shí)踐

在中國(guó)特色網(wǎng)絡(luò)可信身份戰(zhàn)略的實(shí)踐過(guò)程中，CTID平臺(tái)作為先行者探索出了一條經(jīng)驗(yàn)證成功的道路。在國(guó)家發(fā)改委、中央網(wǎng)信辦和公安部等中央部委的指導(dǎo)下，平臺(tái)累計(jì)投資約5億元，經(jīng)過(guò)2年建設(shè)和2次重大升級(jí)，目前在多項(xiàng)指標(biāo)上全國(guó)領(lǐng)先，累計(jì)向全國(guó)260多家政府機(jī)關(guān)、金融機(jī)構(gòu)、電信運(yùn)營(yíng)商及互聯(lián)網(wǎng)企業(yè)提供身份核驗(yàn)21億余次，日均認(rèn)證量達(dá)1500萬(wàn)余次，是中國(guó)特色網(wǎng)絡(luò)可信身份戰(zhàn)略的最佳實(shí)踐，是國(guó)家網(wǎng)上身份認(rèn)證基礎(chǔ)設(shè)施建設(shè)的先導(dǎo)工程。

（一）國(guó)家網(wǎng)絡(luò)身份治理的重要基石

根據(jù)圖2所示的中國(guó)特色網(wǎng)絡(luò)可信體系，法定身份證件信息作為可信基礎(chǔ)層，承擔(dān)著網(wǎng)絡(luò)空間中最核心的基礎(chǔ)信任源的角色，是信任鏈傳遞最初始的根。CTID平臺(tái)以居民身份證為根[7]，對(duì)外簽發(fā)身份憑證，實(shí)現(xiàn)了網(wǎng)上網(wǎng)下身份管理一體化，促進(jìn)了網(wǎng)絡(luò)空間信任體系建設(shè)，成為國(guó)家實(shí)施網(wǎng)絡(luò)身份治理的重要基石。目前，平臺(tái)擁有國(guó)內(nèi)最權(quán)威最完整的50多億條經(jīng)過(guò)密碼技術(shù)變換形成的居民身份信息脫敏應(yīng)用數(shù)據(jù)，覆蓋居民身份證、護(hù)照、港澳臺(tái)通行證等。

（二）實(shí)現(xiàn)個(gè)人隱私保護(hù)的有效手段

CTID平臺(tái)以“前端匿名、后臺(tái)實(shí)名”為建設(shè)思路，通過(guò)將身份證登記信息作為要素進(jìn)行映射，形成與實(shí)體身份證唯一對(duì)應(yīng)的電子文件 “居民身份證網(wǎng)上功能憑證”（簡(jiǎn)稱(chēng)網(wǎng)證），并實(shí)現(xiàn)了端到端全流程可信認(rèn)證。使用網(wǎng)證，網(wǎng)民無(wú)需直接使用真實(shí)身份信息即可完成身份核驗(yàn)或認(rèn)證，有效保護(hù)了公民個(gè)人隱私。

（三）百姓暢行線(xiàn)上線(xiàn)下的權(quán)威憑證

當(dāng)前，越來(lái)越多的業(yè)務(wù)從線(xiàn)下延伸到了線(xiàn)上，身份證明的方式和手段也隨之發(fā)生變化，利用網(wǎng)證及擁有者的其它屬性信息完成實(shí)名、實(shí)人、實(shí)證的多模式、大規(guī)模、高并發(fā)在線(xiàn)安全認(rèn)證，即可完成網(wǎng)絡(luò)可信身份認(rèn)證。

CTID平臺(tái)所簽發(fā)的網(wǎng)證與居民身份證一一對(duì)應(yīng)，將現(xiàn)實(shí)社會(huì)的法定身份關(guān)系映射到線(xiàn)上，并創(chuàng)新性地將網(wǎng)證以線(xiàn)上文件證書(shū)和線(xiàn)下動(dòng)態(tài)二維碼的方式，實(shí)現(xiàn)線(xiàn)上線(xiàn)下的身份融合和管理一體化，如圖3所示。

網(wǎng)民使用網(wǎng)證可同時(shí)完成線(xiàn)上場(chǎng)景和線(xiàn)下場(chǎng)景的身份證明，網(wǎng)證已成為百姓實(shí)人實(shí)名暢行線(xiàn)上線(xiàn)下的權(quán)威憑證。

（四）“互聯(lián)網(wǎng)+政務(wù)”的重要支撐

CTID平臺(tái)目前提供實(shí)名、實(shí)人、實(shí)證、網(wǎng)證4類(lèi)認(rèn)證模式，并且可以根據(jù)不同的應(yīng)用場(chǎng)景提供14種組合，認(rèn)證模式豐富齊全，服務(wù)穩(wěn)定快速，已實(shí)現(xiàn)2萬(wàn)次/秒的并發(fā)認(rèn)證能力，服務(wù)可用性高達(dá)99.5%，平均響應(yīng)時(shí)間0.5秒。其支撐的國(guó)家政務(wù)服務(wù)平臺(tái)已為46個(gè)國(guó)務(wù)院部門(mén)和31個(gè)省級(jí)單位政務(wù)服務(wù)平臺(tái)提供了身份認(rèn)證服務(wù)，認(rèn)證量累計(jì)2億多次，簽發(fā)身份標(biāo)識(shí)約1.3億。在省級(jí)政務(wù)應(yīng)用中，支撐廣東“粵省事”、江西“贛服通”等多個(gè)政務(wù)服務(wù)應(yīng)用形成一批特色的解決方案。在“互聯(lián)網(wǎng)+公安服務(wù)”方面，為公安部互聯(lián)網(wǎng)+政務(wù)服務(wù)平臺(tái)、國(guó)家移民管理局政務(wù)服務(wù)平臺(tái)、公安部交通安全綜合服務(wù)、烏魯木齊市網(wǎng)絡(luò)身份認(rèn)證平臺(tái)等提供身份認(rèn)證，有力支撐了國(guó)家、地方和公安政務(wù)服務(wù)，有效推進(jìn)“一網(wǎng)通辦”和企業(yè)群眾辦事“最多跑一次”，為推進(jìn)國(guó)家“互聯(lián)網(wǎng)+政務(wù)服務(wù)”戰(zhàn)略和深化“放管服”改革貢獻(xiàn)了力量。

（五）構(gòu)建數(shù)字身份生態(tài)的有力抓手

在黨的十九大報(bào)告中，習(xí)近平總書(shū)記明確指出要建設(shè)數(shù)字中國(guó)。數(shù)字身份作為數(shù)字中國(guó)建設(shè)中的基礎(chǔ)支撐與保障尤為重要。CTID平臺(tái)在數(shù)字身份的應(yīng)用和生態(tài)建立的探索過(guò)程中，積累了豐富經(jīng)驗(yàn)和巨大優(yōu)勢(shì)，以權(quán)威完整的身份數(shù)據(jù)為基礎(chǔ)，取得了廣泛應(yīng)用，為互聯(lián)網(wǎng)、教育、醫(yī)療、金融、住宿、司法、社保等領(lǐng)域提供可靠的身份認(rèn)證支撐。在 互聯(lián)網(wǎng)行業(yè)中，與阿里巴巴、百度、騰訊、京東等互聯(lián)網(wǎng)巨頭企業(yè)建立了密切的合作關(guān)系，目前共接入29家機(jī)構(gòu)，為互聯(lián)網(wǎng)服務(wù)業(yè)提供超過(guò)5000萬(wàn)次認(rèn)證，有效賦能互聯(lián)網(wǎng)。在金融服務(wù)業(yè)中，與建設(shè)銀行、招商銀行、工商銀行等國(guó)有銀行深度合作，直接將網(wǎng)證集成在APP中并作為身份憑證辦理業(yè)務(wù)，累計(jì)提供4000多萬(wàn)次認(rèn)證，有力助推金融科技創(chuàng)新。 在 酒店民宿業(yè)中，直接將網(wǎng)證作為入住登記的身份憑證并開(kāi)發(fā)了基于CTID的智能門(mén)禁和智能門(mén)鎖，目前已為網(wǎng)約房、民宿和公租房等提供5500多萬(wàn)次認(rèn)證，有效助力流動(dòng)人口管理，創(chuàng)新社會(huì)治理模式。在家政服務(wù)業(yè)中，與山東“陽(yáng)光大姐”聯(lián)合打造家政服務(wù)誠(chéng)信管理平臺(tái)，建立家政機(jī)構(gòu)、服務(wù)人員、用戶(hù)三方完備的社會(huì)誠(chéng)信檔案和職業(yè)誠(chéng)信檔案，有效解決身份互信問(wèn)題，凈化行業(yè)環(huán)境。在 電信行業(yè)中，與中國(guó)移動(dòng)共建了中國(guó)移動(dòng)創(chuàng)新數(shù)字身份運(yùn)營(yíng)平臺(tái)DIDP，覆蓋8億移動(dòng)手機(jī)用戶(hù)和18種應(yīng)用場(chǎng)景，與中國(guó)聯(lián)通開(kāi)展“沃支付”錢(qián)包應(yīng)用，為數(shù)字生態(tài)創(chuàng)新做出了探索示范。

三、結(jié)語(yǔ)

當(dāng)前，國(guó)家正在大力開(kāi)展以5G網(wǎng)絡(luò)、大數(shù)據(jù)中心為代表的新型基礎(chǔ)設(shè)施建設(shè)，促進(jìn)數(shù)字經(jīng)濟(jì)、電子商務(wù)、工業(yè)互聯(lián)網(wǎng)和互聯(lián)網(wǎng)金融健康發(fā)展，引導(dǎo)互聯(lián)網(wǎng)企業(yè)拓展國(guó)際市場(chǎng)。面對(duì)日益繁榮發(fā)展的網(wǎng)絡(luò)空間，網(wǎng)絡(luò)可信身份管理體系建設(shè)將進(jìn)入高速發(fā)展階段，為我國(guó)從網(wǎng)絡(luò)大國(guó)向網(wǎng)絡(luò)強(qiáng)國(guó)轉(zhuǎn)變提供基礎(chǔ)支撐。CTID平臺(tái)作為先行者已經(jīng)探索出了一條經(jīng)驗(yàn)證可行的道路并取得了顯著成果，必將在未來(lái)的應(yīng)用中發(fā)揮重要的基礎(chǔ)作用。