身份认证与身份信息保护服务解决方案介绍.pptx

TM;移动互联网应用成功要素;网络实名制——大势所驱 个人隐私保护——责任与挑战 ??名认证与隐私保护——大有作为;背景1：网络实名制——事关国家、企业、个人生命与财产安全;背景1：网络实名制——事关国家、企业、个人生命与财产安全;——互联网时代，无处不在的身份认证、核验、签名、存储： 酒店、旅馆、网吧、银行、政府、医院、学校、证券、监狱、企业、驾校、租赁、典当、火车站、汽车站、机场、订票、快递、办卡以及一切需要使用和验证二代身份证的任何场所。如： 政府机构：电子政务服务、来访预约登记； 电信系统：开户、销户、业务套餐办理等； 证券系统：开户、交易等； 网吧系统：会员卡开户、上网人员管理等； 酒店旅馆：住宿登记等； 公安系统：身份证申领、身份证查验、户口登记迁移、人口管理、巡警等； 教育系统：报考身份识别、校内人员管理； 其它系统：民航、铁路、公路、医疗、民政等各领域。;背景2：网络实名制对信息安全、网民生命财产安全带来挑战;背景3：个人隐私保护——有法可依：刑法;背景3：个人隐私保护——有法可依：网络安全法;最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题解释： 第一条：刑法第二百五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。 第三条：向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的，应当认定为刑法第二百五十三条之一规定的“提供公民个人信息”。未经被收集者同意，将合法收集的公民个人信息向他人提供的，属于刑法第二百五十三条之一规定的“提供公民个人信息”，但是经过处理无法识别特定个人且不能复原的除外。 第九条：网络服务提供者拒绝履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒绝改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。;互联网服务提供商——网络实名制现状;实名制不严格： 170/171号段已沦为诈骗重灾区。在政府三令五申强调手机号码实名制背景下，电信诈骗依旧猖狂，山东临沂女学生徐玉玉学费被骗，导致不幸死亡的事件在持续发酵，诈骗分子使用的171号段手机号码也被社会舆论质疑监管缺失。 虚拟运营商实名制方式不恰当： 大部分参与电信诈骗的170、171手机号都能找到实名信息，但这些所谓的“实名登记”号码其实在出售前就已经实名绑定了一个身份证，只是登记的这个信息不一定就是实际使用人，这在行内俗称“养卡”。按规定一个身份证最多能办5个手机号，而大多数用户都只会办理使用一个手机号，那么这个真实用户的身份证就可以被网点悄悄地用来“实名登记”4个170或171的手机号。;互联网服务提供商——传统身份证识别、核验方式面临的问题;互联网服务提供商——传统身份证识别、核验方式面临的问题;解决方案一：身份证云解码方案;互联网服务提供商实名制方案——身份证云解码;身份证云解码方案的优势;接入身份证云解码的智能终端，可获得“eID网络身份标识安全登记发行终端”，应用可获得“公安部公民网络身份服务接入证明”。;身份证云解码成功案例;解决方案二：eID 远程身份认证服务;eID（Electronic Identity）：公民电子身份标识，以密码技术为基础，以智能安全芯片为载体，由公安部授权，使用“公安部公民网络身份识别系统”签发给公民的电子身份标识，能在不泄露身份信息前提下在线识别个人身份。;eID加载于智能安全芯片载体上（如：金融IC卡、医保卡、社保卡、市民卡、手机SIM卡、第三代身份证等），独立运行和存储，与载体其它功能互不干扰。;eID 具有“身份认证”、“身份识别”、“身份签名”功能，在“实名认证”、“防止隐私泄露”、“保护网络账号安全”和“保障网络交易安全”等方面为用户提供安全可靠的服务。;通信运营商;项目;eID为互联网应用的身份识别、账户管理、安全登录和交易保护等业务提供低成本、可信任的安全基础服务。具有其它技术不可比拟的优势，可满足公民在个人隐私、网络交易及虚拟财产等多方面的安全保障需求：;eID技术通过国家权威机构认证与授权;;eID 远程身份认证服务应用领域;eID在电子政务领域应用场景： 目前在电子政务领域，可以直接使用eID进行身份认证的应用场景包括： （1）工商企业网上注册登记与管理服务 （2）电子办税服务 （3）政府门户网站信息服务 （4）政府招投标采购服务 （5）政府不动产交易、登记服务 （6）社保服务 （7）医保服务 （8）教育服务;eID在金融领域应用场景： （1）网上银行eID e盾进