專家解讀 | 國家網絡身份認證公共服務筑牢數字安全屏障

近期，公安部第一研究所于銳研究員關于國家網絡身份認證公共服務進行了專題宣講，以下是文字實錄：

首先是國家網絡身份認證公共服務建設背景和目標

當今信息化、網絡化、數字化已廣泛、深入地滲入到國家的各個領域，網絡空間與現實社會高度融合，推動生產生活和社會治理方式發生深刻變革。網絡安全、隱私保護、數據安全等問題日益凸顯，建設一個既可以有效保護個人隱私又能確認行為主體身份的可信數字空間就顯得越來越緊迫、重要。

數字身份包括數字標識及可驗證憑證，便于網絡信息系統安全傳輸、存儲、使用、管理，通過網號網證實現與數字空間實體唯一對應。數字身份系統的作用是通過認證數字身份所有者的身份屬性，提供應用系統的授權訪問和服務。世界各主要國家、地區和國際組織都在積極推動數字身份的研究、建設及應用。美國、歐盟、英國、澳大利亞、加拿大、印度、新加坡、日韓，G20，APEC，都在開展數字身份相關工作。數字身份已成為促進經濟健康發展、社會和諧穩定，提升國家競爭力亟需奠定的基石。

隨著我國互聯網應用的高速發展，為了實現網絡空間用戶身份的有效識別，采用個人實名身份信息的認證服務出現爆發式增長，產生了許多網絡認證方法，也帶來了個人信息違規采集、使用、泄露、販賣等風險與問題，對國家安全和公民權益形成了嚴重威脅。同時，由于各互聯網平臺基于自身的認證模式形成獨立的業務信任生態，也不利于數字經濟協同高效發展和數字中國建設。因此，在《網絡安全法》第二十四條、《個人信息保護法》第六十二條提出了建設我國網絡可信身份認證的要求。

習近平總書記在黨的二十大報告中指出，要“提高公共安全治理水平，加強個人信息保護”。黨的二十屆三中全會強調“統籌發展和安全，著力推動高質量發展”，要求我們強化系統觀念和底線思維，既要滿足經濟社會發展需要、又要有效保護個人信息安全、維護國家網絡安全和數據安全。

為落實中央領導同志指示精神，保護公民隱私信息和國家基礎數據安全，支撐經濟社會發展和數字中國建設，向全社會各行業提供安全、便捷、權威、高效的網絡身份認證公共服務，2020年國家發改委批準建設國家網絡身份認證公共服務平臺，由公安部、中央網信辦聯合有關部門組織實施。

工程分期建設，一期實現支撐30萬次/秒認證能力，主要包括四個方面：一是建立網絡身份認證管理政策法規制度及標準體系；二是建設國家網絡身份認證公共服務平臺；三是建立覆蓋云平臺、網絡、數據與應用的安全防護體系；四是建設客服、風控、運維等配套設施。

下面介紹國家網絡身份認證公共服務主要設計理念

首先是國家網絡身份認證公共服務平臺的設計

長期以來，國內各互聯網平臺大多使用姓名+公民身份號碼等真實身份信息進行直接實名認證，或使用手機號+驗證碼等進行間接實名認證。這兩種認證方式在實際應用中均暴露出許多安全風險和隱私保護問題。因此，開發和建設群眾好記、好用，不泄露個人隱私，方便快捷證明身份，網絡平臺只需輕量化改造，助力企業降本增效與合規運營的國家級網絡身份認證服務，成為當務之急。我們在多年理論研究、技術實現和規?；炞C的基礎上，形成了“以戶籍和法定證件信息為信任基礎，以密碼技術為手段，以不改變群眾認證習慣為要求，以安全、便捷為目標，以匿名服務為解決方案”的中國特色數字身份體系。

中國特色數字身份體系以國家網絡身份認證公共服務平臺為基礎底座，以網號、網證、網絡身份應用標識為呈現方式，結合人像、口令、驗證碼等可信認證因子，向全社會提供多渠道、多模式的權威、可信、安全、便捷的網絡身份認證公共服務，和行業、地方身份認證平臺聯動配合，構建全國一體、高效協作的身份認證生態。

網號作為網民在互聯網上的身份符號，相當于現實社會中的公民身份號碼，與本人申領時出示的法定證件號碼唯一對應，不含任何明文身份信息，長度更短（10位）、空間更大（含字母和數字）、便于記憶（排列有規律）。使用網號可一定程度上緩解當前公民身份號碼濫采濫用的問題。同時，網號本身只用于標記、識別用戶身份，不提供給應用方。

網證作為網民在互聯網上出示的可驗證身份憑證，與用戶使用終端綁定，相當于現實社會中的身份證件，主體為加密的實名信息索引和終端設備指紋數據，不含明文身份信息，有電子文件和二維碼兩種形態，采用國密算法加密且動態可變，保證身份認證過程的安全可靠。

為了保障網絡平臺業務的連續性，認證完成后，公共服務平臺會向網絡應用平臺返回不含個人信息的網絡身份應用標識，用于網絡平臺內部標記用戶、提供服務，同一用戶在不同的網絡平臺中的網絡身份應用標識各不相同，避免用戶被跨平臺關聯聚合、大數據畫像。

下面介紹國家網絡身份認證公共服務的認證模式及操作流程

國家網絡身份認證公共服務，采用人、機、證一體的認證模式，確保了認證安全、可信，并可按應用需求返回是否成年等身份屬性。

網民下載使用“國家網絡身份認證”APP，可通過口令、人像、二維碼、動態驗證碼等多類認證因子組合認證，實現一鍵登錄、賬號綁定、實名等級提升、預約登記等不同信任等級的場景應用，后續將結合互聯網業務需求逐步推出更豐富、多元的認證模式，持續優化完善公共服務。

具體的應用流程是：網民個人先在各大手機應用商店下載“國家網絡身份認證”APP。按操作提示，采集活體人像和必要化、最小化身份信息，加密傳輸給國家網絡身份認證公共服務平臺，通過NFC方式驗證網民本人持有法定證件的真實有效性，經國家基礎設施核驗真實身份，即可開通使用國家網絡身份認證公共服務?？紤]適老化和無NFC功能手機的申領問題，國家基礎設施協調有關地方政務大廳等場所設立了線下自助申領終端，并在APP中設計了親屬代領機制。

互聯網平臺接入國家公共服務平臺需先提出申請，通過審核后，按接入指導手冊對已有身份認證系統進行簡單改造，增加數字身份運行管理模塊，部署安全接入設備，或通過云接入平臺與國家公共服務平臺建立加密的安全訪問通道。同時，在其業務APP或小程序中集成“網絡身份認證SDK”，采用調取的方式與“國家網絡身份認證”APP進行交互。對接過程中國家網絡身份認證公共服務平臺技術團隊會提供全程指導服務。

用戶在登錄網絡應用或業務環節需要認證身份時，調用“國家網絡身份認證”APP，經用戶本人授權，獲取憑證、口令、人像等加密數據傳輸至國家公共服務平臺。線下業務用條碼槍、攝像頭等設備，掃描本人出示的二維碼，獲取憑證、口令、人像等加密數據傳輸至國家公共服務平臺。

公共服務平臺驗證個人身份的真實性、有效性和人證一致性，向應用后臺反饋經加密、簽名，帶有用戶網絡身份應用標識、認證結果和時間戳的網絡身份認證憑據。網絡應用根據接收的結果進行后續服務操作，在業務系統內留存網絡身份應用標識。上述過程，用戶僅通過點擊選擇和必要的口令或人像即可完成匿名化認證，方便快捷。

下面介紹國家網絡身份認證公共服務建設進展情況

在公共服務平臺架構和安全設計方面

目前，國家網絡身份認證公共服務平臺已在全國四地建設了分布式數據處理中心、認證服務中心，形成主備冗災備份基礎設施架構；構建了統一運維監測、統一安全防護、統一業務風控的安全防護體系，平臺可用性達到99.99%，認證能力不低于30萬次/秒，可滿足每年1.2萬億次身份認證需求，具備高并發、高可用、高性能、高安全的特點。

在數據支撐方面

目前，國家網絡身份認證服務平臺已匯聚治理全國有效戶籍信息、出入境人口要素信息，以及居民身份證、華僑普通護照、港澳居民來往內地通行證等法定證件信息，形成權威、統一、完整的基礎身份庫。建成全國身份證制證數據實時匯聚系統，持續開展數據補充維護，不斷提升數據質量，夯實數據底座。

在隱私保護和系統安全方面

國家網絡身份認證公共服務能力建設中始終將隱私保護、數據安全和應用安全作為重中之重。對個人身份信息采用國密算法進行了端到端的全流程加密；對基礎數據分級、分類、分區、分域存儲，互聯網服務側不存明文數據，重要數據物理隔離，加強邊界防護，強化授權與日志審計；從申領、簽發、應用到管理，運用多種技術手段加固移動端應用程序，端云結合抵御針對生物特征的深偽攻擊，與接入的各類平臺建立加密、防篡改傳輸鏈路，構建風控、客服、救濟機制，防止被冒領、冒用。同時，按照關鍵信息基礎設施保護要求，采用多種信息安全策略，結合人工智能與安全大數據技術，建立一體化縱深防御體系，實現端-網-云-平臺安全態勢的全面感知、預警和各類安全事件實時響應處置，防范、抵御各類高強度的網絡攻擊。

在法律依據方面

建成的國家網絡身份認證公共服務平臺，形成了國家網絡身份認證公共服務能力。為保障、規范國家網絡身份認證公共服務的建設與應用，國家出臺了一系列法律法規和政策文件。其中，《網絡安全法》第24條規定“國家實施網絡可信身份戰略，支持研究開發安全、方便的電子身份認證技術，推動不同電子身份認證之間的互認”；《個人信息保護法》第62條規定“支持研究開發和推廣應用安全、方便的電子身份認證技術，推進網絡身份認證公共服務建設”；《反電信網絡詐騙法》第33條規定，“國家推進網絡身份認證公共服務建設，支持個人、企業自愿使用，電信業務經營者、銀行業金融機構、非銀行支付機構、互聯網服務提供者對存在涉詐異常的電話卡、銀行賬戶、支付賬戶、互聯網賬號，可以通過國家網絡身份認證公共服務對用戶身份重新進行核驗”；《網絡數據安全管理條例》第43條規定，“鼓勵網絡平臺服務提供者支持用戶使用國家網絡身份認證公共服務登記、核驗真實身份信息”；《互聯網信息服務深度合成管理規定》第9條規定，“應當基于移動電話號碼、身份證件號碼、統一社會信用代碼或者國家網絡身份認證公共服務等方式，依法對深度合成服務使用者進行真實身份信息認證”；《互聯網政務應用安全管理規定》第30條規定，“國家鼓勵互聯網政務應用支持用戶使用國家網絡身份認證公共服務進行真實身份信息注冊”；《人臉識別技術應用安全管理辦法》第11條規定，“鼓勵優先使用國家人口基礎信息庫、國家網絡身份認證公共服務等渠道實施，減少人臉信息收集、存儲，保護人臉信息安全”。這些法律法規的發布，奠定了國家網絡身份認證公共服務的法律基礎。

在標準規范方面

國家網絡身份認證公共服務按照“目標明確、全面成套、層次適當、劃分清楚”基本原則構建了“系統、協調、完整、可拓展”的標準體系，包括基礎通用標準、數據治理標準、業務應用標準、安全標準、管理標準等。目前，已立項2項國家標準、17項公安行業標準、17項工程規范性技術文件，其中《網絡身份認證服務接口技術要求》國家標準和《通用術語》《個人身份信息處理要求》等5項公安行業標準即將發布，指導國家公共服務平臺及相關業務系統的建設實施、推廣應用和運行維護。

下面介紹重點行業領域試點應用情況

國家網絡身份認證公共服務平臺已在國內幾大頭部互聯網平臺開展了技術驗證，以風險賬號二次身份驗證場景為突破口，充分驗證了理論的科學性、技術可行性、使用便利性和體系安全性。

之后，重點在互聯網、政務服務、交通出行、郵政寄遞等相關行業領域開展了試點應用?；ヂ摼W平臺中，淘寶、微信、小紅書、拼多多、嗶哩嗶哩等數十款應用已上線。政務平臺中，已應用于國家政務服務平臺和河北、吉林、江蘇、安徽、山東、湖南、四川、寧夏等8省區，以及無錫、溫州、金華、泰安等4市政務平臺中的用戶登錄、賬號等級提升、電子證照“亮證”等服務場景。交通出行中，旅客可在“航旅縱橫”“飛常準”APP上關聯國家網絡身份認證公共服務后進行網上購票、網上值機，滴滴出行支持乘客身份認證，神州專車支持一鍵登錄。郵政寄遞中，順豐速運APP和小程序實現登錄和賬號實名認證后寄件。更多支持的應用場景歡迎登錄“國家網絡身份認證”APP詳細查看。此外，在數字中國峰會上還開展了重大活動線上預約、線下入場應用場景的嘗試；貴州、安徽、福建等多地也在積極研究推進區域性應用建設。

下面介紹《國家網絡身份認證公共服務管理辦法》征求意見情況

2024年7月26日，公安部、國家互聯網信息辦公室將《國家網絡身份認證公共服務管理辦法》向全社會公開征求意見，引起社會廣泛關注。在1個月的時間內，累計收到各類意見建議約1.7萬條，主要認為國家推行網絡身份認證對提高網絡安全性、凈化網絡環境有重要意義；還認為此舉將帶來網絡科技革新，促進數字經濟發展。

在公安部、網信辦聯合召開的互聯網大廠、法律和媒體界等座談會上，都得到了正面評價和支持，并提出了進一步增加便捷性等建設性意見。在此我重申，國家網絡身份認證公共服務平臺僅提供自愿使用匿名化網號、網證的身份認證，不采集、不留存用戶位置信息和網絡平臺業務信息，沒有限制用戶上網和追蹤用戶網上行為的功能。

最后介紹下步工作考慮

下一步，我們將推動社會各領域持續深化應用網絡身份認證公共服務，尤其是網民反響強烈的個人信息過度采集、濫用現象較為嚴重的互聯網平臺和與群眾生活密切相關的交通出行、生活服務、郵政寄遞、聊天交友等領域，盡快讓國家網絡身份認證公共服務在保護個人隱私、方便日常生活、保證數據安全等方面發揮支撐保障作用。同時，在試點應用中，也會不斷吸收網民、接入單位、社會各界的意見建議，持續拓展區塊鏈、人工智能等前沿技術應用，不斷優化技術架構、業務模式、安全體系，為全社會提供更好的服務。

數字化時代是一個加速創新、不斷變革的時代。我們歡迎更多部門、地區、行業加入推廣應用實施，根據新的形勢共同調整完善有關政策規定，優化認證流程，推進國家網絡身份認證公共服務應用，將個人信息保護和便民利企落到實處，充分激活數據要素價值、激發數字經濟活力，不斷優化數字社會環境、筑牢數字安全屏障，為實現中國式現代化貢獻力量。

來源：公安部網安局微信公眾號