重磅：网络身份证（eID）概念横空出世，唯一标的：东方集团（600811）

1、中国网络身份证（eID）来了！记者从公安部第三研究所获悉，在科技部、发改委和公安部的大力支持下，我国已建立起“公安部公民网络身份识别系统”。该系统已通过国家密码管理局的安全审查，开始向公民签发公民网络电子身份标识“eID”。


据悉，eID以密码技术为基础、以智能芯片 为载体，能够在不泄露身份信息的前提下在线远程识别身份。目前，eID的主要载体是银行金融IC 卡，采用非对称密码算法在网上验证身份，私钥生成于安全智能芯片并不能被窃取和非法使用。公民在使用eID注册网络服务时，只需将eID卡往NFC 手机背面一贴，就可通过“公安部公民网络身份识别系统”向网络应用机构证实有效身份，用户将来也无需再记忆越来越多的账号和密码，从而享受eID的“一次签发、各处使用”的安全和便捷的服务；eID的服务体系使得用户在不同网络应用机构中被分配的身份代码是不相同的，这样既保护了个人身份信息，又能最大限度地防止个人在云端的行为数据被汇聚、分析和追踪。

2、什么是eID?
国际上对eID的通用定义是：“由政府颁发给公民的用于线上和线下识别身份的证件”。在我国，第二代身份证用于线下身份识别，而eID是以密码技术为基础、以智能芯片为载体、由“公安部公民网络身份识别系统”签发给公民的网络身份标识，能够在不泄露身份信息的前提下在线远程识别身份。
目前国内的网络远程身份验证普遍使用“关联比对”方法，即将用户输入的“姓名+身份证号”等个人信息，传到后台对个人信息的正确性进行比对来认定其身份。

3、eID出现的背景？
"关联比对"方法在大规模应用的场景下主要存在几个问题：

• 个人信息比对正确并不能代表本人真实意愿，无法防范个人身份被冒用或盗用的风险；

• 容易造成个人信息泄露。采集个人信息的网络应用服务机构安全水平不一，个人信息大规模泄露的风险越来越高。

面对以上问题，eID在权威性、安全性、普适性、私密性方面具有其他技术不可比拟的优势，可满足公民在个人隐私、网络交易及虚拟财产等多方面的安全保障需求：

• 权威性：eID基于公安部人口库的审核，由“公安部公民网络身份识别系统”统一签发，可进行跨地域、跨行业的网络身份服务；

• 安全性：eID含有一对由智能安全芯片内部产生的非对称密钥，通过高强度安全机制确保其无法被非法读取、复制、篡改或使用；

• 普适性：eID不受载体物理形态的限制，只要载体中的安全智能芯片符合eID载体相关标准即可；

• 隐私性：eID的唯一性标识采用国家商用密码算法生成，不含任何个人身份信息，有效保护了公民身份信息。
4、eID国际应用情况
欧盟多个国家已经颁发了eID来替代传统的身份证，使eID既具备了线下身份识别的功能，又具备了网络远程身份识别功能。目前已经发行eID的国家有德国、法国、西班牙、意大利、俄罗斯、比利时、爱沙尼亚、奥地利、丹麦、芬兰、葡萄牙、斯洛文尼亚、立陶宛、马耳他、卢森堡、荷兰、瑞典、冰岛、阿联酋以及我国香港特别行政区等。其中，德国、西班牙、意大利、比利时、爱沙尼亚和奥地利已经普及，广泛用于电子政务、电子商务、社交网络等各个领域。


5、eID的实施框架
eID的实施推广以“合作、创新、发展、共赢”为理念，以保护公民个人身份信息、个人隐私信息和网络活动安全为使命，以eID的“五位一体”实施框架为根本，以打造eID事业可持续发展的产业闭环为愿景，全力推进eID网络身份识别基础设施建设上升到网络身份管理的国家战略，最终形成国家认可、企业欢迎、百姓拥护和媒体赞誉的局面。



eID签发机构：

连接公安部人口库的“公安部公民网络身份识别系统”，承担eID签发和管理职能。

eID登记发行机构：

承担eID载体的登记和发行职能，可提供加载eID的载体、有着广泛的发行渠道和严格的身份审核及面签程序的机构均可申请成为eID的登记发行机构。

已经接入的登记发行机构包括：中国工商银行 、上海银行、中国民生银行 。

eID身份服务提供机构：

连接eID签发机构并接入网络应用的服务机构，承担eID网络身份识别基础服务和相关安全增值服务。由东方集团（600811）投资的金联汇通信息技术有限公司已成为第一家eID身份服务提供机构。

线上应用：
指泛在的网络服务，需要eID网络身份识别和安全服务的应用都可接入eID身份服务。 已经接入的线上应用有360手机助手、信达证券、海德康健、航旅纵横、安保泓物流联盟、百合网、众信金融、上海鹏逸、法、红领巾等。

参考文献出处：各大媒体新闻、eID官网、东方集团官网等。