淺談“互聯(lián)網(wǎng)+”的統(tǒng)一身份認證體系建設(shè)

曾偉東

一、引言

2016年4月14日，國家發(fā)展改革委、財政部、教育部、公安部、民政部等10部門聯(lián)合發(fā)布《推進“互聯(lián)網(wǎng)+政務(wù)服務(wù)”開展信息惠民試點實施方案》，提出了拓展“互聯(lián)網(wǎng)+政務(wù)服務(wù)”渠道，構(gòu)建群眾辦事統(tǒng)一身份認證體系，推進群眾網(wǎng)上辦事“一次認證、多點互聯(lián)”，基本實現(xiàn)政務(wù)服務(wù)事項“一號申請 ”、“一窗受理 ”、“一網(wǎng)通辦”的目標。為解決群眾辦事過程中的“辦證多、辦事難”、“循環(huán)證明”，以及 “多頭跑、重復(fù)跑、跨地跑”問題，福州市政府通過構(gòu)建互聯(lián)網(wǎng)+的統(tǒng)一身份認證和服務(wù)授權(quán)體系，打通政務(wù)服務(wù)業(yè)務(wù)通道。為擴大線上線下辦事的事項和范圍，推動信息惠企惠民、便民服務(wù)和互聯(lián)網(wǎng)+政務(wù)服務(wù)辦事項落地提供了有力保障。

二、國內(nèi)外身份認證的實踐

2009年5月美國提出構(gòu)建“網(wǎng)絡(luò)空間可信任的身份生態(tài)系統(tǒng)”戰(zhàn)略，提高電子身份的認可度，保障公民隱私；歐盟、韓國等國家和地區(qū)加快在信息網(wǎng)絡(luò)中引入和部署身份認證，建立電子身份認證機制，如歐盟的eIDM研究計劃在2010年實現(xiàn)了整個歐盟范圍內(nèi)的電子身份的啟用，韓國則通過幾家“身份服務(wù)提供商”建立身份認證平臺，推行“I-PIN”用于個人身份的鑒別。

在我國的網(wǎng)上辦事應(yīng)用中，主要借助于統(tǒng)一CA認證平臺，實現(xiàn)個人和企業(yè)的身份認證?；谏矸菡J證為企業(yè)和公眾提供各種查詢、申請、交費、注冊、申請許可等服務(wù)，將分屬政府各部門的業(yè)務(wù)集中在一起，并與相應(yīng)的支付系統(tǒng)、快遞系統(tǒng)等配套使用，結(jié)合規(guī)范化、合法化身份認證服務(wù)，提供“一窗口”、“一站式”、“24小時”、“自助式”等特點的網(wǎng)上受理中心，從而提高信息集成共享能力，簡化市民辦事流程，達到便民服務(wù)的目的。但由于CA認證平臺基于OSCP協(xié)議的證書狀態(tài)驗證服務(wù)和密鑰驗證服務(wù)相分離，造成借助于傳統(tǒng)的CA認證的身份認證模型的信任度下降，增加了身份認證的危險，跨CA平臺實施投入大，CA機構(gòu)提供的身份認證服務(wù)不完整等問題。

縱觀國內(nèi)外身份認證實踐情況。國外主要通過注冊在身份服務(wù)提供商維護電子身份的模式提供身份認證服務(wù)。這種機制由于缺乏身份認證的權(quán)威性，無法適用于中國的辦事服務(wù)場景。為了保障身份認證的可靠性，國內(nèi)目前的普遍做法需采用CA證書認證的方式，這種機制需要建設(shè)CA認證中心系統(tǒng)及物理證書介質(zhì)。這種方建設(shè)式的投入較大，推廣見效慢，因此福州市在身份證認證體系建設(shè)的實踐中，基于人口數(shù)據(jù)庫、法人數(shù)據(jù)庫和電子證照數(shù)據(jù)庫等權(quán)威的城市公共基礎(chǔ)資源庫，采用線上線下相結(jié)合、內(nèi)外網(wǎng)統(tǒng)一的認證體系，保證統(tǒng)一身份認證的高效性和權(quán)威性。

福州市政府按照全市智慧公共服務(wù)平臺頂層架構(gòu)，通過整合市級人口數(shù)據(jù)庫、法人數(shù)據(jù)庫、電子證照數(shù)據(jù)庫，為身份認證和實名驗證提供了數(shù)據(jù)基礎(chǔ)。福州市統(tǒng)一身份認證平臺依托福州市政務(wù)云平臺資源，充分利用福州市公安實名認證系統(tǒng)，提供跨部門、跨應(yīng)用、跨網(wǎng)絡(luò)的全網(wǎng)統(tǒng)一實名認證服務(wù)、單點登錄服務(wù)和身份認證服務(wù)，用戶只需要參與一次身份認證過程，便可獲得其電子身份標識，處處共享。有效解決跨部門之間應(yīng)用共享、實體互信、訪問互通等問題。

三、身份認證框架

身份認證體系整合了用戶身份信息和資源訪問控制等諸多技術(shù)，降低了政務(wù)服務(wù)提供方維護身份信息的成本，同時保護身份在其生命周期內(nèi)的完整性。身份認證必須保證身份信息的完整性、權(quán)威性和可用性。如圖1所示顯示了身份認證過程中各個參與方之間的關(guān)系，個人通過WEB網(wǎng)站、手機APP等方式進行線上注冊，用戶注冊成功后，通過實名注冊門戶可查詢驗證狀態(tài)、最近的現(xiàn)場認證窗口位置信息、現(xiàn)場面簽所需攜帶資料及流程等內(nèi)容。福州市市民統(tǒng)一身份認證平臺將待認證用戶信息推送到福州市公安實名驗證系統(tǒng)。當市民在線下的窗口辦理面簽時，公安民警通過登錄福州市公安實名驗證系統(tǒng)調(diào)用請求服務(wù)，獲取公民信息數(shù)據(jù)庫信息，比對審核市民的注冊相關(guān)信息。面簽認證審核通過后，福州市公安實名驗證系統(tǒng)將數(shù)據(jù)同步至福州市市民統(tǒng)一身份認證平臺實名驗證數(shù)據(jù)庫。

用戶注冊后僅需到窗口進行一次實名認證面簽，便可使用身份證號、統(tǒng)一社會信用代碼在各辦事系統(tǒng)對接福州市統(tǒng)一身份認證平臺提供的單點登錄、身份認證功能。

四、關(guān)鍵技術(shù)實現(xiàn)

在保護公民隱私的前提下，福州市統(tǒng)一身份認證平臺以權(quán)威、齊備的身份信息數(shù)據(jù)為基礎(chǔ)，推動跨部門互認共享，實現(xiàn)基于公民身份號碼和電子證照的“一號式”服務(wù)，建立線上唯一的、權(quán)威的福州市電子身份，提供“唯一識別，一次登錄，全市通行”的無障礙、跨部門的高效便民企服務(wù)。

（一）真實可靠的實名制認證手段

福州市統(tǒng)一身份認證采用實名制認證手段，實名制認證是指在辦理相關(guān)業(yè)務(wù)時需要提供有效的、可信的身份證明信息，是一種新型的網(wǎng)絡(luò)應(yīng)用管理制度。隨著電子政務(wù)的不斷發(fā)展，網(wǎng)上辦事的普及和應(yīng)用層面擴大，實名制的實施有助于防范和檢驗虛假電子身份信息，確保辦理信息的真實性和可靠性，是維護互聯(lián)網(wǎng)健康持續(xù)發(fā)展的內(nèi)在需求。

（二）線上線下相結(jié)合的認證體系

福州市統(tǒng)一身份認證平臺依托福州市公安實名驗證系統(tǒng)現(xiàn)有的實名驗證接口，實現(xiàn)線上公民身份信息認證核實。在統(tǒng)一身份認證門戶注冊的用戶實名信息將信息推送到福州市公安實名驗證系統(tǒng)，注冊用戶線下通過就近派出所或公安局進行面簽，完成身份認證。通過線上注冊和線下申請相結(jié)合的身份認證方式，將個人實名數(shù)據(jù)同步至福州是市民統(tǒng)一身份認證平臺，最大限度的保證了身份信息的真實性和權(quán)威性。

（三）以城市公共基礎(chǔ)庫資源為支撐的認證方式

福州市統(tǒng)一身份認證平臺在互聯(lián)網(wǎng)+實名制建設(shè)進程中，實現(xiàn)與人口庫、法人庫等系統(tǒng)的對接。通過數(shù)據(jù)采集、交換、共享、應(yīng)用等行為進行規(guī)定，完成人口共享數(shù)據(jù)項標準規(guī)范、共享服務(wù)應(yīng)用接口、日志安全審計規(guī)范、用戶授權(quán)管理規(guī)范、接入應(yīng)用與服務(wù)資源注冊等標準規(guī)范和管理辦法制定，實現(xiàn)多種接入方式匯聚、授權(quán)使用及安全審計等安全管理。項目匯聚政法、人社、衛(wèi)生、民政、教育、公積金等10家參建部門27類人口信息資源，涉及450個人口信息數(shù)據(jù)項，利用福州市公安局核查接口對人口信息進行交叉稽查和關(guān)聯(lián)比對，建立起權(quán)威和真實的全市人口信息數(shù)據(jù)庫，以此形成身份認證的實名認證基礎(chǔ)數(shù)據(jù)支撐服務(wù)。

（四）基于多權(quán)限整合的單點登錄模式

單點登錄是身份管理中的一部分，它是指通過一個應(yīng)用中的安全驗證后，再訪問其他應(yīng)用中的受保護資源時，不再需要重新登陸驗證。福州市統(tǒng)一身份認證平臺采用單點登錄技術(shù)，用戶只需登錄一次，即可通過單點登錄認證訪問多個應(yīng)用系統(tǒng)，無需重新登錄各個應(yīng)用系統(tǒng)。單點登錄結(jié)合實名制應(yīng)用，實現(xiàn)企業(yè)和個人在線辦事業(yè)務(wù)應(yīng)用。

單點登錄認證主要分為兩種應(yīng)用方式（如圖2所示）：第一種為從業(yè)務(wù)系統(tǒng)訪問相關(guān)應(yīng)用，由后臺實現(xiàn)身份認證；第二種為從統(tǒng)一認證門戶直接認證訪問相關(guān)應(yīng)用。福州市統(tǒng)一身份認證平臺結(jié)合以上兩種方式，在一個平臺中整合行政服務(wù)、社會服務(wù)和政務(wù)服務(wù)辦事項，實現(xiàn)全市“一號”通辦的應(yīng)用模式。

五、應(yīng)用成效

福州市統(tǒng)一身份認證平臺旨在保護公民隱私的前提下，以權(quán)威、齊備的身份信息數(shù)據(jù)為基礎(chǔ)，建設(shè)一套身份認證和實名驗證的服務(wù)體系，解決網(wǎng)上辦事共享難、協(xié)同難、互通難的問題，實現(xiàn)跨部門、跨系統(tǒng)的公民實名認證和統(tǒng)一身份認證，推動各部門辦事效率的提升，提高政府治理能力和服務(wù)水平。

用戶通過WEB網(wǎng)站、APP應(yīng)用等多種方式進行在線注冊。通過改造福州市公安實名認證系統(tǒng)并與之相關(guān)聯(lián)形成“一人一檔、一企一檔、一組一檔、一物一檔”的全市電子文件檔案管理，從而實現(xiàn)電子身份確認。由福州市統(tǒng)一身份認證平臺提供線上身份認證服務(wù)和網(wǎng)上辦事服務(wù)，全流程應(yīng)用中結(jié)合短信和站內(nèi)信等多種通訊手段，及時將信息推送給公眾，形成全市政務(wù)服務(wù)和行政服務(wù)“一窗”受理和審批辦理。

截至2016年5月，平臺總注冊用戶已達67萬多，其中通過實名認證的有6萬多。福州市統(tǒng)一身份認證平臺的建設(shè)，實現(xiàn)統(tǒng)一用戶管理和認證接口管理，提供權(quán)威身份認證信息，并廣泛應(yīng)用于行政審批平臺、數(shù)字政務(wù)通、E福州等面向組織、企業(yè)和個人的審批系統(tǒng)；通過“一號式”政務(wù)管理模式，有效推進福州市互聯(lián)網(wǎng)+政務(wù)服務(wù)的發(fā)展。

六、未來發(fā)展方向

統(tǒng)一身份認證體系是一個動態(tài)的體系結(jié)構(gòu)，隨著身份認證管理技術(shù)的發(fā)展而不斷演進。它作為一個面向政務(wù)的身份認證平臺，除了服務(wù)于電子政務(wù)，今后還可以通過身份聯(lián)合的方式實現(xiàn)與外部應(yīng)用的互聯(lián)，例如支付寶、教育網(wǎng)應(yīng)用、微信、新浪微博等，促進互聯(lián)網(wǎng)實名制。平臺將進一步利用運營商數(shù)據(jù)、法人庫等數(shù)據(jù)完善統(tǒng)一身份認證平臺的認證數(shù)據(jù)庫，通過加強對用戶行為的監(jiān)控，打造以人為中心的信息安全體系，保障系統(tǒng)安全。

七、結(jié)語

福州市統(tǒng)一身份認證平臺的建設(shè)提供了權(quán)威的身份認證，其與實名認證系統(tǒng)的對接，建立起了統(tǒng)一用戶管理和認證接口，完成全市組織、企業(yè)、公眾的統(tǒng)一身份認證。項目通過實名制認證、單點登錄和身份認證的生命周期管理，從根本上解決當前政務(wù)活動中社會公眾多次往返、反復(fù)提交紙質(zhì)材料等問題，減少社會成本與資源浪費，減輕群眾負擔，提高政府辦事效率；促進電子政務(wù)建設(shè)向務(wù)實高效的方向發(fā)展，方便網(wǎng)上辦事，達到便民、惠企的服務(wù)目標。