“网络身份证”从应用破局

马雪婷

在移动互联网领域，用户只要把eID 卡往具有NFC 功能的手机背后一贴就可完成注册和登录，图为工作人员演示用NFC 手机支付功能进行刷卡消费

如果你在中国工商银行申领新的金融IC借记卡，会发现卡背面多了一个两环相扣的图标，图案显示出“eID”三个字母。

eID是英文“Electronic Identity”的英文简称，国际上通常定义为“由政府颁发给公民的用于线上和线下识别身份的证件”。目前，新发行的工商银行金融IC借记卡同时还是一张eID卡，只要持卡人选择开通该业务，即可获得一个eID网络电子身份标识。

为确保卡片和本人一致，这张可以标识个人网络电子身份的卡片只能由本人在线下申请办理，在线上应用时，eID只是一串有证书保护的无意义的数字，而这串无意义数字所对应的个人信息，只掌握在“公安部公民网络身份识别系统”数据库里。

也就是说，持卡人通过eID登录网站或者APP的时候，是以密码技术而不是直接以姓名、性别、身份证号码等个人的具体信息为信任基础。这样，即便网站或者APP遭到攻击，eID持卡人的身份信息不会被泄露。

目前，我国的第二代身份证只具备线下个人身份识别和防伪的功能，而线上应用普遍采用以姓名、身份证号、手机号码等个人信息间的关联关系识别身份，因此留下个人信息泄露的隐患。

“eID的目标就是在保护公民身份信息的前提下，快速有效地实现线上身份识别。”公安部第三研究所网络身份技术事业部书记严则明告诉《瞭望东……