居民身份证在网络可信身份管理中的重要作用

(二)公民身份号码是构建个人信用体系的基础

根据《国办关于实施〈国务院机构改革和职能转变方案〉任务分工的通知》，明确了要建立以公民身份号码为基础的公民统一社会信用代码制度。此外，国务院于2014年6月14日发布社会信用体系建设规划纲要(2014—2020年)，明确“建立统一社会信用代码制度。建立自然人、法人和其他组织统一社会信用代码制度。”

身份证件作为公民身份号码的法定载体，无疑是建立公民个人信用体系的基础，也是我国网络可信身份管理的基础。我们认为只有通过国家法律赋予每个公民的公民身份号码才能将行为人在现实社会、网络社会开展的各种活动和由此产生的信用记录串联起来，完整展现同一个体在网上、网下的行为的对应关系。

(三)身份证与其它网络身份认证方式的协同关系

居民身份证是证明身份的法定证件，是具有最高认证效力。但是，由于互联网业务的特殊性，对网络身份的管理也跟据实际需要采用不用的技术策略。

首先，身份证可以为其它身份和属性认证机制提供基础支持。

例如采用银行卡进行实名身份管理的前提是基于对开户实名制的强制要求，经过信任链传导，间接实现银行卡与一个真实身份完成绑定。采用手机号码进行实名管理的前提也是基于国家对电话用户真实身份信息登记规定的强制要求。这些不同的实名认证手段，归根结底都可以身份证为基础实现。

其次，身份证与其它网络身份和属性认证机制互补共存。

在实际应用中，可根据不同的网络业务需求和安全级别要求选择直接或间接利用身份证的管理方式。不同的网络身份认证手段，都可以通过信任链传导机制，间接实现身份证实名管理。身份证处于实名身份信任链最高级，以其为基础派生的其它身份管理机制可根据不同网络业务管理需求进行应用。身份证实现网络应用，不会也不能取代现有的其它网络身份认证手段。

三、以居民身份证为基础的网络可信身份管理

身份证在网络可信身份管理中的应用方式也与现实社会中的应用具有根本区别，要充分考虑互联网业务的应用特点并注重公民的个人隐私保护。对网络行为人身份管理，一直都是一个难题。网络可信身份管理，不是单一的一套制度、某个机构、一款软硬件产品所能实现，须在一整套法律、法规、政策指导下，相关行政部门、社会机构和个人积极参与，融合不断创新的技术、不同的途径及方法逐步建立的可信框架;并基于开放的技术架构逐步实现与不同行业、多层次安全需求的业务对接。

(一)建立身份管理分级机制

就网络行为人的身份管理而言，可将网络业务可粗略划分为三大类：

不实施身份管理的网络业务、非实名身份管理(即通常意义上的匿名身份管理)的网络业务、实名身份管理的网络业务。在互联网上浏览信息、使用搜索引擎、观看公开的视频等大部分网络业务场景都是完全开放的，不需要特别的身份管理,属于不实施身份管理的网络业务;像BBS论坛、贴吧、百度文库等部分网络，虽然要求网络用户注册，并使用用户名及密码登录才能正常执行业务，此类业务存在必要的身份管理机制但不要求必须绑定用户真实身份，属于实施非实名身份管理的网络业务;如QQ、微信、支付宝、银行卡、信用卡等网络业务，根据国家相关规定,用户注册过程中必须绑定真实身份信息，属于实施实名身份管理的网络业务。

以下重点讨论实施实名身份管理的网络业务。目前的网络实名制管理主要有前台实名身份管理、后台实名身份管理两种方式。前台实名身份管理即业务系统直接使用用户真实姓名管理业务，如银行账户、股票账户、基金账户等的管理;后台实名，即网络系统界面上使用昵称或账号等而非真实姓名，仅在后台系统中保存用户真实个人信息的网络业务系统，如韩国实名制即采用了此种方式。这两种实名身份管理方式都存在用户真实身份泄露的风险，韩国实名制工程的失败与互联网站大量保存公民个人信息数据导致网民真实身份信息外泄不无关系。考虑互联网业务的实际需求，在满足“匿名用网、实名管理”需求的同时，也要兼顾公民隐私数据保护，引入法定身份证件参与网络身份管理，可以满足前述需求。

(二)居民身份证在网络实名身份管理业务中的应用

通过居民身份证完成网络账号与真实身份的关联认证。使用居民身份证进行网络身份管理，并不是照搬现实社会同样的方式读取证件信息进行验证，而是采用安全的技术手段，对身份证载体本身进行“真实性、有效性、人证同一性”的认证，不需要读取证件内存储的个人身份信息，也不在互联网上传输个人信息，确保公民个人身份信息得到有效保护。

由于政府官方后台数据库并不直接参与互联网业务，并采取多种安全保护策略，可有效避免“脱库”事件发生，确保公民隐私不被泄露。这里引入关联实名身份管理的概念，即网络业务界面上使用昵称或账号而非真实姓名，业务系统后台不保存用户真实个人信息，只通过居民身份证关联与用户真实身份绑定的某特定编号，在政府官方数据系统保存该某特定编号对应的真实身份数据。当发生需要追究个人真实身份情形时，通过该特定编号在政府官方后台数据库进行追溯。

在后台实名制中采用关联实名身份管理模式，可真正满足“匿名用网、实名管理”需求，并兼顾公民隐私数据保护。通过关联实名制认证的账号，由于通过身份证认证完成了个人真实身份与账号的绑定，该账号可以实现跨域信任和账号共享。不仅方便了互联网用户的账号管理和应用，同时也由于网站不需要再存储大量用户个人信息，网站承担的风险也随之降低。

从法律、技术、应用三方面综合考量，国家法定证件应该是、也必须是具有中国特色的网络可信身份管理的基础信任根。2014年10月23日，十八届四全会审议通过了《中共中央关于全面推进依法治国若干重大问题的决定》，这是新时期指导全面推进依法治国、加快建设法治中国的纲领性文件。对网络空间的管理同样也必须遵循依法治网的原则，对网络行为人的身份管理，不能突破我国现有法律法规框架体系。《中华人民共和国居民身份证法》确立了居民身份证是证明我国公民合法身份的法定证件地位，不仅在现实社会发挥身份管理的作用，也应在网络社会发挥相同作用。

( 责任编辑: 佰佰安全网 )