2024年5月11日发(作者:)
作为科技部重大应用技术项目的子课题,“eID电子身份证”的推广使用是我
校试点工作的重要部分。现将eID的概念及使用简介如下,希望对大家的体
验起到帮助作用。由我校专业老师指导、学生自主创意和制作的系列视频资
料, 可在校园网内下载。
eID的概念:
eID是英文“Electronic Identity”的英文简称,中文名为“电子身份证”
或“网络电子身份证”。eID是指可以在网络空间唯一标识一个用户身份的
一串电子信息,依托公安的全国公民身份信息库保证用户身份的真实性和唯
一性。
eID的技术特点:
与传统身份证件不同,eID使用于网络。eID系统依托公安部覆盖13亿人口
的全国公民身份信息库,生成了一组唯一的网络标识符和数字证书,其本身
不含任何用户身份信息。eID相关身份的建立和管理由统一的机构进行。这
样既确保了个人身份的真实性,又可有效避免用户身份信息被保留到各种网
络运营商处时曝光和泄露的风险。
eID的优点:
一、隐私保护
没有eID:很多需要实名的网站,在注册时需要用户填写一些个人隐私信息,
例如身份证号、学号、家庭住址等。但是网站可能并不可靠,或许被黑客攻
破获取,或许被网站非法出售,造成隐私的泄露。
有了eID:只凭姓名和eID,不需要其他个人隐私信息,就可以在实名的网站
完成注册,而真实的个人信息保存在公安数据库中或是其托管的数据库中,
网站是看不到的。网站将eID提交给公安数据库进行查询,返回结果仅是状
态信息,即此人是否真实存在,以及eID是否有效,结果中并不带有任何姓
名、身份证号等个人隐私信息。这样既达到了实名的真实性要求,又达到了
保护个人隐私的目的。假如携程网、12306、旅店业等都采用eID模式,那就
不需要出示身份证复印件、不需要提供个人身份隐私,其他人也不可能因为
知道身份证号码而去查询其航班行程、所住旅店等。做到真正的隐私保护。
由于eID是通过密码技术来将个人的身份与后台数据库关联,身份会被唯一
认定,理论上很难被假冒。
二、安全保障
没有eID:经常发生QQ号被盗、Q币被盗、网上购火车票账户被抢注等情况,
导致冒充QQ好友诈骗、冒用他人身份进行交易等;账号追回手续非常复杂不
说,也不安全。例如对于实名注册的网站,很多时候是需要通过提交身份证
扫描件的方式找回密码,但是此过程并不安全,原因如下:(1)网站客服无
法证明提交的身份证扫描件的是本人;(2)提交给网站的身份证扫描件可能
被窃取或泄露,其他人凭此可以在网络上进行其他恶意行为。
有了eID:如果发生网络账号被盗情况,只要eID还在用户手上,就可以立
即重置密码,因此账户就没有被盗用买卖的空间了。还可以规定关键操作必
须使用eID,如网络上的买卖行为必须插入eID,这样即使密码被窃取,也不
会造成损失。
三、高度可信
没有eID:如果身份证丢失,因为身份证缺少注销功能,即使挂失补办了,
社会上可能还会有两个身份证在流通。
有了eID:eID具有唯一性,需要联网认证,申领了新的,旧的就自动被注销
而无法再使用,因此eID持有者被认定为是可信的。而且由于eID具有PIN
码,别人捡到也无法使用。eID本身采用先进密码技术,重要信息在key中
物理上就无法被读取,因此无法被破解。
当然,并非所有网站都需要使用eID,eID的使用范围主要是当前已经实名制
的网络服务,如新浪微博的加V认证等,原本就已经实名制,eID只是使其
认证更加可信,防止他人仿冒。另外eID的使用凭用户自愿,并非强制使用。
但是未来eID将在全国推广,而且具有如此明显的优势与好处,相信会有越
来越多的用户选择eID,也会有越来越多的网络服务集成eID,共同构建安全
可信的网络空间。
eID的驱动软件:
请在
/upload/file/201209/eIDSetup_ 处
下载驱动软件并安装。
eID的应用:
请参看 /list/?p=72_38_1的说明,通过
eID 体验注册(校邮件、北邮人论坛)、登录(校邮件、北邮人论坛、网上
报销系统、教三楼一层的WAPI实验网)、重置密码(校邮件、北邮人论坛、
认证计费网关)、系统重要操作(阿里云、新浪微博认证)。
eID的视频资料:
eID概念宣传片之一 、eID概念宣传片之二 、eID概念宣传片之三、eID概
念宣传片之四
源地址:
/html/main/col46/2012-10/19/25265579701_1.
html
发布评论