我国《网络安全法》明确指出,“国家实施网络可信身份战略,支持研究开发安全便捷的电子认证技术,推进不同电子认证之间的互认”。当前,信息技术广泛应用于社会各个领域,网络空与现实社会高度融合。面对日益严峻的网络安全问题,整合可识别行为者的身份变得越来越重要,可信数字身份已经成为创新社会治理、提高社会管理服务效率的有效手段。
01从身份到数字身份

中国五千年,身份的历史演变了几千年,从少数达官贵人的身份证明,到普通百姓的身份证……中国历史上最早的“身份证”是战国时期商鞅发明的“照片帖”,上面刻着持证人的头像和籍贯信息。这是身份证原件。“照片贴”的诞生开启了我国身份的发展史。如今,当人们在工作、学习和旅行中需要证明自己的身份时,身份证件已经变得不可或缺。
随着人类活动向网络空的不断延伸,人的身份认证成为系统安全保护的第一道防线。用户的登录、支付、授权等。都需要认证,其次是数字身份。数字身份(Digital identity)是一种身份识别方法,将真实的身份信息浓缩成数字代码,通过网络及相关设备等公钥,支持用户在不同的应用服务中使用不同的数字身份进行识别。
02数字身份技术迭代
移动互联网时代,数字身份真正进入了人们的普通生活。与传统身份服务模式相比,数字身份可以极大地提高社会整体效率,最大限度地释放经济潜力和用户价值。数字身份的发展阶段大致经历了:集中式身份、联盟式身份和分布式数字身份。
近年来,世界主要国家和地区高度重视数字身份对数字经济发展和网间安全的重要支撑作用空,纷纷出台战略规划,完善法律法规,开展试点应用,大力推进数字身份体系建设。早在1998年,欧盟就启动了第五个技术发展和示范研究框架计划,该计划主要围绕电子政务和个人隐私保护等问题开展网络身份管理研究。2006年,欧盟发布了《2010泛欧电子身份管理框架路线图》,2014年,欧盟发布了《eIDAS条例》,规定欧盟成员国的国家数字身份系统应当相互认可。欧盟发行eID实体卡,完成线上线下一体化网络身份管理。目前,欧盟基于eIDAS法规的电子身份和信任服务体系已基本建成,多个成员国启动了符合法规要求的网络电子身份项目。美国是较早将网络间的可信身份空上升到国家安全战略层面的国家。2011年,美国政府发布了网络间可信身份国家战略空。经过社会各界十几年的努力,逐渐形成了各种数字身份系统协调发展的格局。2018年,美国国家标准与技术研究院网站发布了数字身份指南系列标准,重视互联网可信数字身份解决方案的互操作性,但没有强调技术体系的统一,与欧盟有较大差异。此外,英国、新西兰、瑞士、加拿大、印度、澳大利亚、新加坡等国家也在大力推进数字身份建设。

身份涉及当前国家治理的方方面面,身份管理、经济发展、国家安全、舆论治理、全球反恐等等都与它息息相关。纵观全球发展趋势,国家数字身份体系建设已成为保障网络安全、支撑数字经济发展、提升国家治理能力现代化水平的重要基础工程。
03真我连接世界
数字身份管理,如进行数字身份管理,保证网络主体身份的可信度,对行为进行追溯,已经成为网络空治理的重要内容。2013年以来,在中央网信办、国家发改委、科技部、公安部的支持和指导下,公安部第一研究所在可信数字身份领域走过了理论研究、试点示范、平台研发、向基础设施推广应用五个里程碑阶段。先后完成中央网信办两项研究任务和“十三五”两项国家重点专项研究。2016年,国家重大工程支撑项目“互联网+”可信身份认证平台“CTID平台”正式投入服务。2020年底,经国家发改委批准,国家在线身份认证基础设施工程正式立项,旨在构建可信数字身份管理服务体系,构建多方参与的中国特色可信数字身份服务生态环境;为政务、金融、互联网和社会生产生活行业提供网络身份认证公共服务;有效保护个人隐私和身份信息,实现对个人身份信息等国家重要战略资源的全面彻底保护,推进网络空信用体系建设。
可信身份是指对居民身份证携带的身份信息进行相关处理,生成不包含明文信息、与法律文件一一映射的不可逆数据文件。可以在不泄露个人真实身份信息的情况下实现在线身份认证,实现“一次认证、多次使用、全网操作”。可信数字身份已经成为经济健康发展和社会和谐稳定的基本保障,在数字经济、数字社会和数字政府建设中发挥着至关重要的作用。

张峰和孙洁写的
审核:郝九月、李伟、李亢
批准人:邱旭华国威
编辑:杨一帆
文章为原创,转载请注明出处:安信CTID,欢迎分享点击“观看”。


