虛擬世界“身份證”推廣難須謹慎

　　 “嘀——”嚴則明把帶有公民網絡電子身份標識（eID）的銀行卡貼在手機背面，只一秒鐘就完成了手機上某APP應用軟件的個人身份認證流程，該APP里個人歷年的航程信息列示得一清二楚。作為公安部第三研究所網絡身份技術事業部書記，他成了我國第一批使用eID的人。

　　如今，美國、歐盟等地區已在推廣電子身份認證技術，而我國eID還停留在科研推廣試點層面，大規模推廣面臨著應用系統不健全、法律政策待完善等多方面問題。

　　另一張身份證

　　日前，公安部第三研究所透露，歷時5年技術攻關，我國已研發出網絡身份證識別技術，并建立全國唯一的“公安部公民網絡身份識別系統”。

　　“對比現實社會中的身份證，eID就是公眾在網絡虛擬社會活動的另一張‘身份證’。”嚴則明在接受《中國科學報》采訪時表示，無論是哪種體制的社會，政府管理和公共服務的基礎都是身份。

　　如今，大多數網站的注冊都要求公眾填寫姓名、身份證號、家庭住址、手機號碼等個人信息，而網站存儲的這些個人隱私信息面臨著黑客的攻擊和內部人的偷盜，網站泄露個人隱私信息的情況越發嚴重。

　　北京郵電大學教授吳旭說，eID會將個人信息通過加密算法進行編寫，前端是一個虛擬身份，而后端會在公安部的人口庫進行實名登記。

　　“加密算法在理論上是不可破解的，即使被讀出來，也只是沒有意義的字符串，這樣我們進行網絡信息注冊或網上商業行為時，就不需要明確的個人信息，出示eID即可。”吳旭說。

　　實名制的助手

　　互聯網的普及，使匿名性成了侵權隱患，“網絡實名制”呼聲漸起，但是公眾對網絡實名制的認識并不統一，至今“網絡實名制”仍缺乏完整定義。

　　2007年，韓國成為全球最早正式推行“網絡實名制”的國家。但以保護隱私為初衷的“網絡實名制”，最終導致了用戶隱私的大規模泄露。

　　嚴則明說，我國身份證的編碼規則與韓國相似，網絡身份識別也普遍依賴于第二代身份證的身份信息。

　　今年5月初，美國的網絡身份證已經悄然在賓夕法尼亞州和密歇根州上線測試；德國、意大利、西班牙、比利時、愛沙尼亞和奧地利6個國家已經普及了eID。

　　推廣難須謹慎

　　在吳旭看來，我國的eID探索還停留在科研項目層面，離真正的推廣應用還有距離。“推廣應用要下的氣力，不亞于技術突破。”吳旭說。

　　2012年，北京郵電大學創建了高校第一個eID示范應用試點，向全校師生發放了近3萬個eID USBkey，但這樣的試點似乎并沒有達到預期的效果。

　　嚴則明表示，目前，eID已在全國試點發行超過了600萬張，但發行eID的銀行網點、開通eID功能的用戶和接入的互聯網服務機構還很少。

　　“下一階段試點的重點是，一方面與更多的銀行卡、社保卡發行機構合作擴大eID發行規模；另一方面，與更多的網絡身份服務機構、互聯網安全增值服務機構合作，接入更多互聯網應用機構，拓展eID的應用范圍。”嚴則明說。

　　不過，在中國社會科學院哲學研究所研究員張曉明看來，公安部要推行eID，還需要明確的法律許可。

　　“我們現在法制不健全的一個重要方面，就是涉及社會安全的措施里，很多是沒有經過人大授權、立法的，eID這種基礎性的設施，以后與商業性的技術體系都會掛鉤，因此更要經過人大的討論、授權才能廣泛推廣。”張曉明表示，盡管目前網絡詐騙等不法行為和互聯網漏洞嚴重，但還是需要以更加謹慎的態度推廣eID技術，避免出現更大的漏洞。