网络空间信任与身份管理战略

奥地利：由于已经发行的身份证中没有加载eID，换发成本太高，采用了创新的技术路线。奥地利设置了一个经公共签发机关批准的身份管理系统并制定了一系列eID卡技术标准，使得eID可以加载在符合eID卡标准的任何智能卡上，如自动提款卡、社会安全卡、学生身份证、工作证等，代表了未来欧盟eID卡的发展趋势。

2012年年底全国人大审议通过的《关于加强网络信息保护的决定》和正在修订的国务院《互联网信息服务管理办法》，为采用安全有效的技术措施识别和验证互联网上公民真实身份提供了基本法律依据。此外，2004年国家出台了《电子签名法》，为数字证书的认证与效力提供了法律保障。目前已授予资质为公众服务的地区性、行业性CA共30余家，但其主要集中在企业领域发行数字证书，面向个人的数字证书由于身份确认困难及典型应用不足而推进缓慢。2012年全国人大通过《关于加强网络信息保护规定》，对加强网络信息保护，推行网络身份管理做了具体规定。

公安部第三研究所投入建设的eID系统通过了国家密码管理局的系统安全性审查及权威技术鉴定，并被公安部和国家密码管理局正式命名为“公安部公民网络身份识别系统”。所有eID的签发均由该系统提交全国人口库进行严格的身份审核，确保eID的真实性、有效性，并且每个公民只能有1个与其真实身份唯一对应的eID。

“十二五”期间网络空间的身份管理，也就是eID这项工作得到科技部、国家发改委等有关部委的大力支持，参与这项研究的有全国20多个单位，设立了多个国家级信息安全专项，开展了一系列基于eID的虚拟身份管理前期准备工作，突破了面向全国亿级用户eID管理、认证服务、隐私保护等方面的一系列关键技术，在系统平台建设、标准规范制定、应用示范和推广等方面取得重要进展，为我国全面开展网络空间虚拟身份管理工作奠定了坚实基础。

在标准工作方面，中国通信标准化协会网络与信息安全工作委员会(TC8)成立了“网域空间身份管理子组”，专门进行eID相关标准的立项编制工作。截止2014年6月，已经组织了30余项eID国家标准、通信行业标准以及公安行业标准申报立项以及征求意见稿编制工作，包括基础标准、管理标准、服务标准、应用标准四个层次的eID标准体系已初步形成。

其中在示范应用方面，已通过中国工商银行面向全国制作和发行了超过800万张加载eID的银行卡(金融IC卡)。通过银行柜面现场审核个人身份，经公安人口库比对完成后台审核，将eID写入的银行卡芯片中。并且，在校园应用(北邮校园)、社交网络(新浪微博)、电子政务(河南公安互联网便民服务平台)、电子商务(阿里云)、移动互联网(航旅纵横)等领域进行了实名认证服务、帐号保护服务、统一身份验证服务、安全登录服务等实际上线应用并取得了良好的应用效果。

基础标准规范了eID的体系架构及编码格式等方面技术要求;管理标准规范了eID的全生命周期管理、载体及读写设备等方面技术要求，使得可以加载于符合标准安全机制要求的各类智能卡或智能密码钥匙芯片中，例如：社保卡、市民卡、银行卡、居住证、SIM卡或SE安全模块等;服务标准规范了eID的认证服务、桌面应用、移动应用接口及审计等方面技术要求;应用标准规范了电子政务、金融、下一代互联网等应用环境中使用eID的技术要求。

eID是加强网络社会治理，实现网络空间中政府公共服务、民生事务服务、商业电子服务的重要基础。

一是为政府公共服务方式的重大突破铺垫基础，提高公共服务能力和居民生活质量，使居民在家中或办公地点通过网络方便的享受政府各类公共服务，并将催生诸多创新应用，从而有力推动的应用深化及信息产业发展。

二是为民生事务服务提供安全保障，可以通过网络方便的实现医疗、教育、社保等方面的民生服务。

三是完善网络诚信体系，满足居民对于网上交易、虚拟财产安全及个人隐私保护的迫切需求，推进电子商务的全面发展。

四是建立起网络治理的长效机制和重要阵地，为全国人大“加强网络信息保护的决定”等法规的落实提供支撑手段。通过eID建立融合网络空间中各类虚拟实体和角色(个人、组织、硬件、网络、软件和服务等)的网络身份管理基础架构、方法、技术、标准、法规体系框架，将是形成我国网络信任与身份管理体系的关键。

( 责任编辑: 佰佰安全网 )