可信身份认证和标识密码技术的跨网域建设与应用

贾轶 包俊岭 吕永刚 张家华 欧阳震诤

（1.内蒙古包头市公安局科技信息化支队 内蒙古自治区包头市 014030 2.北京迪曼森科技长沙分公司 湖南省长沙市 410006）

随着国家“互联网+”战略的实施，各级政府积极投入“互联网+政务服务”建设和“放管服”改革，通过政务服务平台为企业和群众提供便捷的网上业务办理。在访问控制安全的前提下，提供统一权威的网络身份认证服务是网上政务办理的基本前提和重要基础[1]。2019年，内蒙古包头市公安局建设并启用了可信身份认证服务平台，该平台基于“互联网+”可信身份认证技术（Cyber Trusted identity, CTID)和标识密码技术(Identity Key Infrastructure,IKI)密切结合设计建设，全面提供“互联网+”可信身份认证和电子签名服务，实现在网络空间活动中证明“我是我”及“我的行为”，既保证了网络用户网上活动身份的真实性、保密性和安全性，又保证了关键业务办理行为的不可抵赖性。2021年，依托于跨网域认证服务平台，各行政专网统一向可信身份认证服务平台提出身份认证请求，通过数据交换实现业务办理，建立网络可信身份体系，以此推动全市“互联网+”可信身份的线上和线下业务应用，助力线上业务更广泛、更深入开展，成为数字经济发展的必然需求。

1 建设的必要性

依据《国务院办公厅关于印发“互联网+政务服务”技术体系建设指南的通知》国办函[2016]108 号文件要求，通过网上大厅、办事窗口、移动客户端、自助终端等多种形式，结合第三方平台为群众提供一站式政务服务,推动“互联网+政务服务”工作，有效优化政务服务能力、提高为企业和群众业务办理的效率[2]。……