网络信息安全问题浅析.docxVIP

网络信息安全问题浅析 eid的定义 中国的eid被定义为公民网络的电子身份识别，并由“公安部公民网络身份识别系统”统一发布，以解决基于个人数据保护的网络身份识别技术问题。电子id（电子贫困）是国际在线和在线电子身份的一般名称。美国、欧盟及其成员国、俄罗斯等都已经以eID作为线上和线下身份识别的基础设施,从战略规划、标准、法律法规等方面大力推进网络空间身份管理的部署。由于我国的第二代身份证技术已经很好地解决了实体社会线下的身份识别,因此,我国的eID定义为公民网络电子身份标识,定位于对现有第二代身份证体系在网络应用上的补充,eID由“公安部公民网络身份识别系统”统一签发,解决基于个人身份信息保护的网络身份识别的技术难题。 根据最近中国互联网络信息中心(CNNIC)发布的《第34次中国互联网络发展状况统计报告》,截至2014年6月,中国网民规模达到6.32亿,互联网普及率达到46.9%。庞大的网民群体和极其活跃的网络应用已经形成了“网络社会”。网络社会由于网民身份的虚拟性给网络的管理带来了极大的难度。 网络的公民隐私信息泄露、黑客偷盗、商业欺诈和虚假信息等问题,严重制约了互联网的健康发展,给网络诚信、电子交易、公民财产安全及社会安定造成了巨大的危害。 户籍制度及身份证制度是我国所有社会管理制度的基础,是新中国成立以来取得经济成就、社会稳定、民生安康和长治久安的重要成功经验。与实体社会的居民身份证相对应,公民网络电子身份标识(eID)是网络社会管理的基础设施。通过eID可将我国实体社会的人口管理制度延伸到网络社会,实现实体社会与网络社会的统一管理。 eid属性 eID可在实现个人身份的真实性和有效性确认的同时保护公民身份隐私,具有权威性、安全性、普适性、保护个人隐私等特点。 (一) 有健全的国内研发机构 eID经公安机关严格审核,由“公安部公民网络身份识别系统”统一签发,以确保其权威性和公信力。 公安部第三研究所(以下简称“公安三所”)是公安部直属科研机构,主要负责信息网络安全技术的研发、产业及工程建设工作。2009年起,面对网络社会管理、保护公民网络安全及个人隐私的迫切需求,根据公安部的指示,公安三所开展网络身份管理试点,建设“公安部公民网络身份识别系统”,并且通过了国家密码管理局的系统安全性审查及权威技术鉴定。所有eID的签发均由公安部公民网络身份识别系统提交全国人口库进行严格的身份审核,确保eID的真实性、有效性,并且每个公民只能有一个与其真实身份唯一对应的eID。 (二) eid的加密技术 eID以密码技术、数字签名技术为基础,以智能芯片为载体,确保其安全性。 eID由一对非对称密钥(公钥和私钥)及相关电子信息文件组成,该密钥由专用安全芯片内部产生,通过高强度安全机制确保无法被读取、复制、篡改或非法使用。当eID在网络上远程使用时,使用上述密钥文件基于国家商用密码算法(SM1/SM2/SM3等)进行芯片内部的数字签名等密码运算。 eID具有唯一性,需要联网认证,当eID载体丢失或损坏时,可以及时进行挂失、注销;申领了新的,旧的就自动被注销而无法再使用,因此eID持有者被认定为是可信的。而且由于eID的使用需输入签名密码,别人即使捡到也无法使用。 (三) eid对智能卡性能的强化 eID在载体的物理形态方面以及应用领域方面,具有普适性。 由于eID用于网上远程识别身份,eID载体的种类与外形并不影响芯片密码运算过程,不会对eID的验证结果造成影响。智能卡的跨行业复合应用也已逐渐成为主流,多应用承载能力已成为智能卡芯片的基本要求。因此,eID可以加载于符合eID高强度安全机制要求的不同类型智能卡或智能密码钥匙芯片中,例如:社保卡、市民卡、银行卡、居住证及SIM卡等。 eID实现个人身份的真实性和有效性识别,适用于电子政务平台、网络公共服务平台、网络交易平台、第三方支付、社交网站实名认证等所有涉及资金安全、财产安全、个人隐私的互联网应用。 (四) eid在网络身份识别和个人身份信息上的应用 eID的唯一性标识采用国家商用密码算法生成,不含任何个人身份信息,有效保护了公民个人身份信息。 eID的唯一性标识是由用户证件号码、用户姓名和128字节随机数的字串进行运算得出二进制信息的Base64编码,与公民身份一一对应,这样既确保了个人身份的真实性,又可有效避免个人身份信息的泄露,达到了网络身份识别和个人身份信息保护的双重目的。公民使用eID进行在线网络身份识别、网络账号管理和应用登录,就不需要在各类网站频繁填写个人身份信息,减少了个人身份信息被非法收集和泄露的风险;网络服务机构采用eID技术管理账户注册登录,也将彻底杜绝利用盗用或冒用的身份信息抢注账户的风险。 公安三所在网域空间身份管理与应用 “公安部公民网络身份识别系统”全国唯一,