2024年5月19日发(作者:手机自带wifi怎么开通)
电子身份标识eID及其互联网应用
1. eID是什么?
eID (Electronic IDentity)是由公安部设计并研发,以国家级密码技术为
基础,以智能安全芯片(如银行卡、手机SIM卡、第三代身份证)为载体,通过
国家“公民网络身份识别系统”认证后签发给公民的网络电子身份标识。该标识
对个人而言,就是一串随机编码,任何人无法根据eID编码解读出个人姓名、性
别、出生年月、家庭住址等信息,但在公安部“公民网络身份识别系统”中,通
过特殊加、解密运算处理,该编码与公安部“公民身份信息库”的二代身份证具
有一一对应关系。
目前eID载体支持银行卡、SIM卡、SIM 贴膜等载体。
2. eID的作用
eID为用户和应用发行方提供了三大基础服务:
匿名认证服务
eID用户注册或登录应用时,仅需要输入eID 使用pin码即可轻松完成注册
与登录,且第三方应用无法获取eID用户的身份信息,由eID认证服务中心证实
此用户为真实身份;
实名验证服务
根据《国家网络安全法》规定,用户在获取第三方服务(如电子政务、社交
网络、电子商务等)时,第三方应用需要验证用户的的真实身份。eID用户只需
要输入身份信息并输入pin码,由eID中心验证用户输入的身份信息的真实性;
数字签名服务
在用户与第三方达成某项协议或远程支付时,用户可以使用eID对协议或支
付信息进行签名,由eID中心验证协议或支付信息签名的真实性,从而使协议或
支付信息接收具有不可抵赖性。
身份识别服务
根据应用系统中的已有的身份信息,要求客户使用eID进行识别是否为给的
的人员。
身份证云解码服务
通过手机APP读取二代身份证加密数据,发送给云端的解码服务器,对身份
证信息进行解码,将解码后的身份证号码、姓名、户籍地址、图像、有效日
期等发送给应用系统。
身份证密码验证服务
通过APP对本人的身份证信息在云端服务器中设置密码,当用户在某应用系
统中使用身份证信息时,先验证密码是否正确,防止身份证信息被冒用。
企业客户隐私信息保护服务
为了防止企业已收集的客户隐私泄露给企业和客户带来灾难性后果,针对企
业已收集的客户身份信息,采用eID编码技术进行编码保护。
3. eID的技术原理
(1) 用户拥有唯一的eID编码
“公安部公民网络身份识别系统”向用户签发eID时,会以用户个人身份信
息和随机数计算出一个唯一代表用户身份的编码——即用户的网络身份标识编
码(eIDcode)。该编码不含任何个人身份信息(与二代身份证不同),且不可逆
推出个人身份信息。
(2) 身份权威认证
用户使用eID通过网络向应用方自证身份时,应用方会通过连接“公安部公
民网络身份识别系统”的运营和服务机构,请求验证核实用户网络身份的真实性
和有效性。
(3) 避免隐私泄露
一旦用户的身份通过验证,应用方会得到一个与该应用唯一相对应的、用户
在该应用中的网络身份应用标识编码(appeIDcode)。因此,虽然用户拥有唯一
发布者:admin,转转请注明出处:http://www.yc00.com/xitong/1716116162a2722095.html
评论列表(0条)