痛点
当前,大家在自证身份时普遍采用了上传姓名、身份证号,短信认证手机号,上传证件照片,甚至手持证件自拍照片等方式。这一点,只要办过在火币、币安之类交易所开过户的,肯定都知道。
而这种方法存在着巨大的弊端:
1、不能分辨是否本人上传身份信息,不能确认网络行为的责任主体;
2、身份信息完全裸奔,难以避免应用方泄露甚至倒卖。
犯罪分子得到身份信息后,就可以冒用他人身份进行抢注账号、刷号、抢购火车票飞机票,进行电信、网络精准诈骗等违法犯罪。大家经常接到一些莫名其妙的电话打来,就是因为自己的信息已经被泄露了。更可怕的是,某天某银行突然告诉你有一笔贷款逾期,或者某个你不用的电话号码欠费了,这就都是身份被冒用的后果了。
为解决上述问题,公安部采用加密算法,构建了eID网络身份识系统和服务体系。
image.pngeID的定义
eID是以密码技术为基础、以智能安全芯片为载体、由‘公安部公民网络身份识别系统’签发给公民的网络电子身份标识,能够在不泄露身份信息的前提下在线远程识别身份。
目前,依托eID进行开发的已经有多家公司,其中腾讯基于eID项目发布了“网证”,这是一个基于中国公民身份证号码的系统,类似于美国的社会安全号码。同时,阿里也在做阿里身份宝。
eID的优势
面对以上问题,eID在权威性、安全性、普适性、隐私性方面具有其他技术不可比拟的优势:
-
权威性:eID基于面对面的身份核验,由“公安部公民网络身份识别系统”统一签发,可进行跨地域、跨行业的网络身份服务;公安部的开发并运行,国内应该是没有更权威的系统了
-
安全性:eID含有一对由智能安全芯片内部产生的非对称密钥,通过高强度安全机制确保其无法被非法读取、复制、篡改或使用;
-
隐私性:eID的唯一性标识采用哈希算法生成,隐藏了任何个人身份信息,有效保护了公民身份信息。
举个简单的例子,比如小明的身份证号是1234567890,想在某个网站注册,需要实名认证,eID就可以通过密码算法生成一串数字,比如250250,然后250250就可以代替你的身份信息了。
网站注册后后台保存的就是一串数字,无法直接接触到你的身份信息,不至于让个人信息在网上裸奔。而且这个数字是动态的,同一个身份信息,在不同网站使用显示出来的数字是不一样的。避免用户在不同线上应用机构中的行为数据被汇聚、分析和追踪,在最大程度上保护个人信息。
image.png上哪申领呢?
目前华为手机通过华为钱包就可以直接申领eID并将其加载到手机。工商银行也已在全国试点发行加载eID的金融IC卡, 到工行网点直接申领就行。
eid3.png
此外,国内的两大巨头也早就试水了。腾讯推出了基于eID的“网证”项目,马云也在做阿里身份宝。
技术的进步,总是超乎人们的想象, 也许不出5年,我们便能享受到基于数字身份认证带来的巨大飞跃。到那时,整个金融体系、政府体系和信用体系都会发生翻天覆地的变化。
网友评论