國家網絡身份認證

国家网络身份认证,是中華人民共和國推行的网络实名服务,由国家网络身份认证公共服务平台向用户签发“网号”和“网证”,用于在互联网服务中以非明文方式登记、核验用户的真实身份信息。支持者认为该机制有助于减少互联网平台收集、留存个人明文身份信息;批评者和部分媒体则担心其旨在强化中国现有的网络审查或监控能力。

背景
2006年欧盟发布《[https://ec.europa.eu/information_society/activities/ict_psp/documents/eidm_roadmap_paper.pdf 2010泛欧洲电子身份证管理框架路线图] 》,并建立覆盖整个欧盟的身份管理体系,比利时于2003年发行承载eID的新式身份证,德国于2010年11月发行承载非接触式eID的新式身份证;奥地利已经发行的身份证中没有加载eID,而设置了一个经公共签发机关批准的身份管理系统。2011年4月美国发布,2014年开始在宾夕法尼亚州和密西根州在线测试。2017年8月新加坡宣布建立国家数字身份系统(NDI),2018年2月,澳大利亚数字化改造办公室发布了“可信数字身份框架”。

2012年年底全国人大审议通过的《关于加强网络信息保护的决定》和正在修订的国务院《互联网信息服务管理办法》,为采用安全有效的技术措施识别和验证互联网上公民真实身份提供了基本法律依据。中国由此开始推进电子身份认证。自2004年中国通过《电子签名法》到2016年,已授予资质为公众服务的地区性、行业性CA共30余家,由部委或行业巨头主导,形成了条块割据的局面。但其主要集中在企业领域发行数字证书,面向个人的数字证书总数量不到800万张,由于身份确认困难,全国范围内互通互联障碍及典型应用不足而推进缓慢。

2022年3月,在国务院总理李克强《政府工作报告》重点任务中提到推进身份证电子化,实现通过扫码办理需要用到身份证的服务事项,并保障信息安全和隐私。同时会为不用智能手机的人特别是老人提供便利。

2018年前后,独立于居民身份证、偏向硬件载体的eID技术,以及以身份证信息为基础、主要基于软件实现的CTID技术,成为地方公安机关电子身份认证试点和相关服务中的两类方案。相关行业媒体称,两类技术路线在载体、应用场景和推广路径上有所不同。此外,还有北京金融科技产业联盟联合中国金融认证中心推出的U盾虚拟化金融盾应用,以及FIDO、IFAA、SIM盾等等方案。

两种技术还结合多模态或多种生物特征融合技术、区块链等前沿技术发展了可信身份链、实名DID(分布式身份认证)服务等。

公民网络电子身份标识(eID)
公安部第三研究所2010年起开发公民网络电子身份标识(eID)技术,由国家发展和改革委员会2010年立项,建立“公安部公民网络身份识别系统”基础设施,并于2013年通过国家密码管理局安全性审查。2012年与中国工商银行合作发行加载eID的金融IC卡,2014年技术成熟并试点。发布时以智能安全IC芯片为载体,作为独立模块集成于金融IC卡、社保卡、市民卡等。2018年,开发SIMeID、与厂商合作移动设备内载eID满足移动端需求;并与腾讯“E证通”合作内测在跨境通关等场景多证合一,实现CTID的二维码验证功能。截至2021年,该研究所称累计发行手机安全芯片、SIM卡、银行卡等eID载体数超过2亿。

eID实现依据中国《电子签名法》,使用SM2加密技术和PKI体系数字证书技术,由上述识别系统签发给公民的网络电子身份标识,能够在不泄露身份信息的前提下在线远程识别身份。eID开通后独立于居民身份证,且有撤销机制,在遗失后通用eID和SIMeID可挂失,加载在手机上的eID可通过新手机开通自动注销原设备eID。金融IC卡上开通eID需要手机号;开通移动设备eID或SIMeID则无需手机号。其可以关联比对输入的姓名、身份证号为应用生成签名提供实名身份认证服务,也可以单独与各应用生成不同唯一标识提供可追溯匿名身份认证服务,或配合已合法持有用户身份信息提供实名身份认证服务,以及无需比对输入的在线签名验签服务。

eID在配合姓名、身份证号提供实名身份认证服务方面,2015年与法大大合作,提供在线电子签约平台实名验证。在单独提供可追溯匿名或实名身份认证服务方面,并于2018年扩展手机内置eID在线实名认证,于2019年支持长沙机场身份电子证照核验系统;与安保泓物流联盟合作提供电子签名作为物流快递行业签收、派发物品的依据;2015年工商银行江苏省分行与江苏省工商局联合推出eID银行卡工商电子化登记,并于2017年全省全流程推广;2016年与市民云合作提供实名认证服务。在线签名验签服务方面,2015年与360手机助手合作推出银行IC卡eID贴卡验签+短信验证码快速支付功能。

地方公安局与互联网公司合作
武汉市公安局与支付宝2016年6月合作开发的“电子身份卡”在武汉城市服务中上线,是国内首个试点“电子身份证”的城市。蚂蚁金服基于人脸识别的实人核验、用户记忆的动态问卷、对于证件真实性的实人核验对持卡人的身份进行三重核实。武汉市公安局在简政放权推动改革中利用互联网+新技术,将办理148项公安业务行政审批和公共服务事项实现基于电子身份证的网上运行,其还适用于在网上预约办理身份证、出入境证件等各类事项时验证身份,及当地酒店办理入住登记、场馆检票、车站机场安检。

南宁市公安局与腾讯公司2016年11月签署互联网+战略合作协议,基于腾讯人脸识别技术,在南宁全市推行身份信息电子化,是腾讯平台首张“电子身份证”。该电子身份证发行于南宁微警务官方微信公众号和App中,后扩展至支付宝城市服务和微信小程序等多个平台及161项服务,同样仅适用于当地开锁、酒店、场馆和车站机场等。

可信身份认证平台(CTID)
公安部第一研究所2015年起承建可信身份认证平台(CTID,),由中共中央网信办2015年立项并开展原型试点,2016年列入公安部"互联网+"重大工程并上线1.0版,4月为广州南沙微警认证App提供支持,仍需线下定制终端读取身份证信息,2017年在广东接入微信试点,11月牵头成立中关村安信网络身份认证产业联盟(OIDAA)。2018年4月全国试点,接入支付宝浙江衢州、杭州和福建福州三个城市。7月,全国已累计有19个城市可在支付宝中的部分测试场景下使用CTID“网证”,支付宝公司称领取人数已超过600万人。2018年发布安全二维码与App客户端,2019年扩展支持无NFC功能手机。2019年与建设银行、招商银行合作。2020年联合移动、电信、联通、中信集团共同打造SIM数字身份。截至2020年,平台拥有国内最权威最完整的50多亿条经过密码技术变换形成的居民身份信息脱敏应用数据,覆盖居民身份证、护照、港澳台通行证等。该App客户端已于2023年7月后停止更新。

CTID与同为第一研究所开发的居民身份证共存,以公民身份号码为信任根,将已有身份证信息进行电子化使用。其通过将身份证登记信息作为要素进行映射,形成与实体身份证唯一对应的电子文件“居民身份证网上功能凭证”,并实现了端到端全流程可信认证。其所签发的网证与居民身份证一一对应,将现实社会的法定身份关系映射到线上,并创新性地将网证以线上文件证书和线下动态二维码的方式,实现线上线下的身份融合和管理一体化。

2018年,CTID平台为国家政务服务平台提供实名实人认证,2020年3月支持全国一体化政务服务平台健康码。CTID网证与许多国家和地方政务相关平台实现对接,包括中国政府网、国务院 APP、公安部政务服务平台、国家市场监管总局企业登记身份管理、国家移民局互联网“便民服务”、交管12123、净网2019行动等。蚂蚁金服表示,证件电子化已经是一种行业趋势,此前已经有不少城市和支付宝合作上线了电子社保卡、电子居住证、电子驾驶证、电子行驶证、电子营业执照等电子证件。

政策
出台前
2017年6月1日施行的《中华人民共和国网络安全法》第二十四条提到“国家实施网络可信身份战略,支持研究开发安全、方便的电子身份认证技术,推动不同电子身份认证之间的互认”;2021年11月1日起施行的《中华人民共和国个人信息保护法》第六十二条提到“国家网信部门统筹协调有关部门依据本法推进下列个人信息保护工作:(三)支持研究开发和推广应用安全、方便的电子身份认证技术,推进网络身份认证公共服务建设”;2022年12月1日起施行的《中华人民共和国反电信网络诈骗法》第三十三条提到“国家推进网络身份认证公共服务建设,支持个人、企业自愿使用,电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者对存在涉诈异常的电话卡、银行账户、支付账户、互联网账号,可以通过国家网络身份认证公共服务对用户身份重新进行核验”。

正式发布
2024年7月26日,中華人民共和國公安部和中共中央网信办(国家网信办)以強化公民個人信息保護為由,發佈關於《國家網絡身份認證公共服務管理辦法(徵求意見稿)》,相關的法律法規是根據2017年起施行的《網絡安全法》、2021年起施行的《數據安全法》、2021年起施行的《個人信息保護法》、2022年起施行的《反電信網絡詐騙法》等。

2025年5月23日,公安部、中共中央网信办(国家网信办)、民政部、文化和旅游部、国家卫生健康委员会、国家广播电视总局六部门联合公布《国家网络身份认证公共服务管理办法》,自7月15日起施行。《办法》规定,申领网号、网证采取自愿性质,不满十四周岁的自然人申领应当取得其父母或者其他监护人同意,并由其父母或者其他监护人代为申领;已满十四周岁未满十八周岁的自然人申领应当在其父母或者其他监护人的监护下申领。

争议和意见
「网号」、「网证」政策公布后,围绕个人信息保护、平台数据收集、网络实名制和政府监管能力等议题出现讨论。央视网等官方媒体及其受访人士认为,网号网证减少了互联网平台直接保存姓名、身份证号等明文信息的情况,并可能用于打击电信诈骗。但是也存在担忧统一身份认证可能便利网络审查、监控或限制匿名表达。清华大学法学院教授劳东燕、清华大学哲学系教授黄裕生曾公开批评该政策,其相关言论被删除,账号亦因此被禁言。也有评论认为,诈骗风险未必因进一步实名管理而降低。

2024年8月23日,新华社在征求意见反馈截止时间25日,引用公安部第一研究所研究员于锐介绍:“……原有的身份认证方式仍可继续使用,没有网号、网证也可正常上网”。8月27日,公安部副部长亓延军出席国新办“推动高质量发展”系列主题新闻发布会答记者问中,请治安管理局局长仇保利回复了荷兰广播电视协会记者的相关问题,在说明中重复了上述内容。

应用
据中国大陆区域的App Store显示,中华人民共和国公安部作为开发者的“国家网络身份认证”App最早于2023年6月27日上线,在《办法(征求意见稿)》发布后于2024年7月31日更新最新1.2.25版App;小米应用商店显示信息相同的App更新于7月31日。在App中申领网证需要一部有 NFC 功能的手机(iOS 或安卓),进行证件 NFC 识别和人脸识别并关联手机号;8 岁及以上未成年人申请网证,则需要进行监护人身份核验。

2024年8月1日,已有67 个 App 启动“网络身份证”试点,包括部分政务 App 和互联网 App,如国家政务服务平台和四川、山东、江苏等地方政务服务App、中国铁路 12306、淘宝、微信、小红书、QQ 等。

2024年8月28日,据第一财经报道,安徽“皖事通”App引入国家网络身份认证,原支付宝认证已取消:登录页面左下角显示“国家网络身份认证”或者是“电子社保卡”,原先的“支付宝”认证已经被取消。此外,App系统还提示,上述页面不支持截屏,“由于应用限制,该界面无法截屏”;在支付宝上,目前仍然可以登录“皖事通”小程序,但也加入了“网证助手”功能。

当晚,皖事通官方微信公众号回应称,在完成优化升级后将恢复快捷登录方式。《关于皖事通APP快捷登录功能优化升级的公告》称,皖事通App快捷登录功能优化升级期间,通过快捷登录方式进入皖事通App的用户将受到影响。在优化升级完成后快捷登录方式将恢复。

截至2025年5月,“国家网络身份认证”APP累计下载量已超1600万次,用户数量达600万人,已提供认证服务逾1250万次,至2025年12月底,国家网络身份认证平台客户端下载量超過6000万次,认证服务次数总量1.7亿次。

參見
*电子身份证
*中华人民共和国网络实名制
*中華人民共和國大規模監控
*中華人民共和國網絡安全審查制度
*中華人民共和國手機實名制
*中華人民共和國網絡遊戲實名制
*中央网络安全和信息化委员会
*網絡信息內容生態治理規定
*對習近平的言論審查爭議

外部链接

注脚
參考文獻

评论 (0)

  • 还没有评论,来抢沙发吧。