德国eID机制对我国网络身份管理的启示.pdfVIP

第24卷 第7期 计 算机 技 术 与发 展 Vol.24 No.7 2014年7月 COMPUTERTECHNOLOGY AND DEVELOPMENT July 2014 德国eID机制对我国网络身份管理的启示 1,2 3 1,2 1,2 3 杨明慧 ,刘孟占 ,邹 翔 ,汪志鹏 ,饶 洁 (1.公安部第三研究所,上海 201204; 2.信息网络公安部重点实验室,上海 201204; 3. 同济大学 电子与信息工程学院,上海 201804) 摘 要:网络身份管理已经成为电子商务、电子政务、社交网络等各类网络在线应用的基础。 公民网络电子身份标识eID 是网络上远程证明个人真实身份的权威性电子文件,是一种实现网络身份管理的有效手段。 如何在进行有效的身份认证 的同时又能兼顾保护用户隐私是当前网络身份管理中亟需解决的问题。 首先概述了当前网络身份认证中存在的问题,然 后针对德国eID机制在隐私保护、数据安全方面采取的措施进行了研究分析,最后给出了德国eID机制对我国网络身份管 理的借鉴意义。 关键词:电子身份标识;网络身份管理;身份认证;隐私保护;数据安全 中图分类号:TP309.2 文献标识码:A 文章编号:1673-629X(2014)07-0157-05 doi:10.3969/j.issn.1673-629X.2014.07.039 Reference of Germany eID Mechanism for China Network Identity Management 1,2 3 1,2 1,2 3 YANG Ming-hui ,LIU Meng-zhan ,ZOU Xiang ,WANG Zhi-peng ,RAO Jie (1.Third Research Institute of Ministry of Public Security,Shanghai201204,China; 2.Key Lab of Information Network Security of Ministry of Public Security,Shanghai201204,China; 3.College of Electronics Information Engineering,Tongji University,Shanghai201804,China) Abstract:Network identity management hasbecome the base of on-line applications such as e-business,e-government and social net- work.Civil network electronic identity (eID) is authoritative electronic file to determine individual identity,which is an effective ap- proach to implement the networkidentitymanagement.However,itisaproblemtoprotecttheclient’sprivatedatawhencarryingoutthe identity ma