2024年7月26日，公安部、國家互聯(lián)網(wǎng)信息辦公室關于《國家網(wǎng)絡身份認證公共服務管理辦法(征求意見稿)》，向全社會公開征求意見，辦法中所提出的國家網(wǎng)絡身份認證公共服務成為社會關注的焦點。國家網(wǎng)絡身份認證服務將對互聯(lián)網(wǎng)服務網(wǎng)絡身份認證機制帶來新的變化，其兼具安全與便捷的特點也將促使其可能成為廣大網(wǎng)民進行網(wǎng)絡身份認證的新選擇，國家網(wǎng)絡身份認證的推廣應用將為網(wǎng)絡空間治理和促進數(shù)字經(jīng)濟發(fā)展提供重要支撐(如下圖)。
一、創(chuàng)新網(wǎng)絡身份認證機制，
避免原始個人身份信息使用，
大幅度降低個人信息安全風險
長期以來，依據(jù)法律和行政法規(guī)規(guī)定，或出于業(yè)務自身實際需要，網(wǎng)絡身份認證在互聯(lián)網(wǎng)服務過程中被廣泛應用，身份認證所依賴的是個人真實的身份信息，包括真實姓名、證件、證件號及其它實名信息。然而，實名個人身份信息具有唯一性，且屬于原始明文信息，其被廣泛收集將導致個人信息泄露、非法傳播、濫用后的風險增加，對個人上網(wǎng)安全造成威脅。國家網(wǎng)絡身份認證公共服務所提供的“新路徑”，則有效降低了上述風險，究其原因如下。
當個人用戶使用國家網(wǎng)絡身份認證App時，即可申領一個與智能終端設備綁定，并對個人身份信息加密處理后的“網(wǎng)絡身份認證憑證”。如下圖：
該憑證雖不包含原始的個人身份信息，但仍然具有唯一性，應用程序接入網(wǎng)絡身份認證公共服務后即可用于驗證個人真實身份，與原始的個人身份信息有著同等效用。從安全性視角來看，其優(yōu)勢體現(xiàn)在以下幾個方面：一是，用戶申領網(wǎng)絡身份認證憑證后用于出示、提供等使用場景不會涉及到原始個人身份信息處理，網(wǎng)絡身份認證憑證無法被使用方或第三方還原為原始個人身份信息，這就大大降低了原始個人身份信息被泄露、非法傳播、濫用的風險；二是，網(wǎng)絡身份認證憑證中的二維碼是動態(tài)變化的，即便網(wǎng)絡身份認證憑證相關信息即便出現(xiàn)被竊取、泄露等情形，由于認證使用二維碼已經(jīng)失效，則有效降低了泄露導致的安全風險；三是，網(wǎng)絡身份認證是動態(tài)過程，用戶提供網(wǎng)絡身份認證憑證或“網(wǎng)號+動態(tài)驗證碼”才能完成身份認證，這樣可有效防范多個平臺在用戶未授權時使用靜態(tài)的身份信息進行認證；四是，網(wǎng)絡身份認證后，各平臺獲取到的對同一用戶的網(wǎng)絡身份應用標識各不相同，可有效防止跨平臺進行大數(shù)據(jù)聚合、關聯(lián)、分析。上述幾點不但大大彌補了傳統(tǒng)身份認證機制的不足，同時也與《個人信息保護法》所強調(diào)的最小必要、最小影響處理個人信息的原則相吻合。因此，應用程序接入并應用國家網(wǎng)絡身份認證模式，也是踐行了個人信息保護相關法律法規(guī)提出的原則。
二、推廣網(wǎng)絡身份認證應用，
簡化了身份認證過程，
使用網(wǎng)絡身份認證成為了用戶新選擇
國家網(wǎng)絡身份認證公共服務是一套完備的身份認證機制，在應用程序的開發(fā)者申請接入該機制，并在應用程序的身份認證環(huán)節(jié)增加“國家網(wǎng)絡身份認證”選項后，使用國家網(wǎng)絡身份認證App申領過網(wǎng)絡身份認證憑證的用戶即可直接通過這種新模式“一鍵”完成身份認證，無需再通過錄入身份信息、輸入手機號碼及驗證碼、進行刷臉等額外操作，身份認證過程被大幅簡化，用戶體驗更為友好。
應用程序的開發(fā)者在剛接入國家網(wǎng)絡身份認證公共服務時，可選擇多種身份認證并存的方式，以支持為此前通過傳統(tǒng)方式進行身份認證的存量用戶繼續(xù)提供服務。同時，應用程序的開發(fā)者可不斷引導已完成真實身份認證的存量用戶使用網(wǎng)絡身份認證憑證進行身份核驗，完成身份信息的關聯(lián)后，即可刪除此前收集的原始個人身份信息，減少原始個人身份信息的存儲，進一步降低個人信息存儲、使用的安全風險。
當前，國家網(wǎng)絡身份認證公共服務已經(jīng)在政務、購票、出行、賬號登錄等多個領域得到試點應用，服務機制的安全性、可靠性也得到了實踐檢驗。下一步，還需繼續(xù)推廣更大范圍應用國家網(wǎng)絡身份認證模式，一方面，需依托于相關的鼓勵性政策制度和成熟的配套措施，培育更為成熟的生態(tài)；另一方面，需依托于當前廣大網(wǎng)民廣泛使用的互聯(lián)網(wǎng)服務場景，通過典型場景的接入和使用，增加曝光率，使用戶能夠有更多體驗機會。推廣應用中，應堅持用戶自愿的原則，使用戶能夠在了解網(wǎng)絡身份認證的優(yōu)勢后，自行選擇使用新的網(wǎng)絡身份認證方式，以減少原始個人身份信息的提供。
個人信息安全是廣大網(wǎng)民上網(wǎng)安全的基礎保障，最小化收集使用個人信息是廣大網(wǎng)民隱私保護的重要關切。國家網(wǎng)絡身份認證公共服務所給出的解決方案，充分平衡了身份認證過程安全和便捷使用兩個角度，是當下身份認證的最優(yōu)選擇，是保護廣大網(wǎng)民個人身份信息一道堅實屏障。
(來源：CCIA數(shù)據(jù)安全工作委員會微信公眾號
本文作者：中國電子技術標準化研究院網(wǎng)安中心 何延哲)
