网络实名体系的构建与管理.docxVIP

网络实名体系的构建与管理 有效的网络信用体系建设是虚拟社会管理和监控的基础和关键。本文论述的网络实名体系包括网络实名信息采集, 网络实名识别引擎, 网络实名服务器集群, 网络实名纠错和识假等几个主要模块, 并从网络实名实施的领域和范围, 网络实名体系成本分析计算来阐述了一个具有有效、便捷、低成本、易维护特性的网络实名体系可行性途径 1 网络名的捕获和认证方法 1.1 实名采集管理模式 网络实名采集方式有手机短信验证、身份证扫描识别、个人信息数据提交审核等, 以上方式对身份冒用的识别率都比较低, 本文提出了现场注册USBkey验证的实名采集管理模式。3G手机等移动设备用户可以采用智能存储卡作为签名设备 1.2 身份号码录入 公民在领取电子身份证之后, 将网络身份USBkey接入电脑USB接口, 登入公安部虚拟身份实名认证网站进行登记注册, 获得一对用来识别身份的账号密码和一个用户核对码。用户通过身份识别账号密码和用户核对码来实名注册网络的其他业务和服务。 2 注册相关账号 网络实名引擎包括网络业务服务系统嵌入的网络实名引擎接口和政府管理的网络实名认证平台。对于各类已登记认证的网站、论坛、微博、游戏和其他对网民提供除了浏览还包括发布功能 (Post) 业务的服务系统, 必须在其网络业务服务系统中嵌入网络实名引擎, 以便对网民在使用该业务或服务时进行实名认证登记。网络实名引擎工作机理为在注册相关账号时, 首先网络业务服务系统将通过网络实名引擎, 将用户提供的身份账号密码, 提交到网络实名数据中心进行身份验证;验证成功后将注册的虚拟身份捆绑其真实身份保存在实名数据服务器中。 网络实名引擎安全机制主要包括:1) 网络实名引擎保密机制, 用户身份识别账号密码, 不通过网络业务服务系统, 网络业务服务系统通过网络实名引擎转接到国家实名认证平台进行认证, 认证结果再反馈到网络业务服务系统。这样即保证了用户的隐私, 也保证了用户身份识别账号的安全。2) 网络实名引擎捆绑机制, 国家网络实名注册和认证网站的链接都被捆绑到主流浏览器、杀毒软件和防火墙等, 当发现虚假实名认证链接便可提示用户。3) 网络实名引擎验证机制, 用户登入国家实名认证平台输入账号后, 平台将自动反馈用户实名登记时输入的用户核对码, 用户核对正确后输入密码提交到实名数据中心验证。用户核对码无或者错误时, 用户可将当前链接举报到国家实名认证中心, 同时将该错误反馈到当前的网络业务服务系统, 以防止被实名认证钓鱼网站所欺骗。 3 实名认证纠错模块 在网络实名认证实施过程中, 由于种种原因总会产生虚拟身份和实名身份不符的情况。为了保证网络实名的有效性, 因此该系统建立了实名认证纠错模块来弥补这类现象发生的影响。实名认证纠错模块通过实名认证系统智能识别纠错和用户举报记录纠错两种方式, 来发现并综合分析盗用身份人的有关信息和行为, 并根据相关法律法规进行处理。 3.1 实名账户的审核 1) 服务商定期核对机制, 网络业务服务系统定期将注册的用户资料提交到国家实名认证中心进行数据核对, 以防止绕过实名引擎进行注册虚拟账号的行为发生。管理机关也需定期对网络业务服务系统注册账号进行核对检查, 如果是网服商的管理措施不到位产生的, 将按有关法规进行处理;如果是系统漏洞产生, 将提交实名数据中心及时弥补, 从而有效防范了虚假账号的产生。2) 用户虚拟账号核对机制, 用户登入国家注册登记网站后, 可以查看用户实名注册的所有虚拟账号的有关信息, 以发现身份被盗用的情况, 建立人人都是监督员的有效机制。3) 用户账号失窃举报, 如果用户丢失了身份识别账号密码, 用户可以通过网络身份USBkey来重新修改账号和密码, 提交修改原因和线索。实名认证服务器实时记录用户身份账号密码失窃情况。 3.2 实名认证系统 1) 智能识别闲置账号, 对长期闲置不用身份识别账号和虚拟身份账号, 进行有关管制, 以防止用户的身份识别账号密码被盗用而不被用户察觉。比如3个月不用的身份识别账号和虚拟身份账号将被冻结。冻结的身份识别账号可登入国家实名注册登记网站, 通过网络身份USBkey (即电子身份证) 进行验证重新开通;冻结的虚拟身份账号可登入相应的网络业务服务系统通过网络实名引擎提交验证身份识别账号重新开通。2) 智能识别高龄网民, 由于高龄网民上网的概率小, 防范的意识底, 被盗用的概率大, 因此重点关注高龄网民这些被冒用实名的高危群体上网情况, 有利于降低实名冒用率。3) 智能识别可疑轨迹, 对用户注册登记验证的IP、MAC、时间、服务类型进行智能审核, 发现可疑情况, 按可疑程度标注红、橙、黄级报警, 以采取相关应急响应措施。 3.3 身份冒用检测 网络用户实名体系模型是近年来IT界乃至整个社会普遍关注的热点话题之