移动互联网时代,数字身份真正进入到了人们寻常生活中。与传统身份服务模式相比,数字身份有助于大幅提高整体社会效率,最大化释放经济潜力和用户价值。数字身份的发展阶段大致经历了:中心化身份、联盟化身份和分布式数字身份。
近年来,全球主要国家和地区高度重视数字身份对数字经济发展和网络空间安全的重要支撑作用,纷纷出台战略规划、完善法律法规、开展试点应用,大力推进数字身份体系建设。早在1998年,欧盟就启动了第五次技术发展和示范研究框架计划(FP5),该框架围绕电子政务、个人隐私保护等议题开展了网络身份管理研究。2006年欧盟发布的《2010泛欧电子身份管理框架路线图》,2014年欧盟出台《eIDAS》条例,规定欧盟各成员国各自的国家数字身份系统需要做到彼此互认。欧盟通过发放eID实体卡来完成线上线下一体化的网络身份管理。目前欧盟基于eIDAS条例的电子身份识别和信任服务体系基本建成,多个成员国都推出了符合该条例要求的网络电子身份证项目。美国是较早将网络空间可信身份上升到国家安全战略高度的国家,美国政府于2011年发布了《网络空间可信身份国家战略》,十年多来经过社会各界的努力,逐步形成了多种数字身份体系协同发展的格局。2018年,美国国家标准与技术研究所(NIST)网站发布了《数字身份指南》(SP 800)系列标准,重视网络可信数字身份解决方案的互操作性,但没有强调技术体系的统一,这与欧盟有很大区别。此外,英国、新西兰、瑞士、加拿大、印度、澳大利亚、新加坡等国也都在大力推动数字身份的建设。
数字身份涉及到当前国家治理的各个方面,身份管理、经济发展、国家安全、舆论治理、全球反恐等无不与之密切相关。纵观全球发展趋势,国家级数字身份体系建设已经成为保护网络安全、支撑数字经济发展和提升国家治理能力现代化水平的重要基础工程。
开展数字身份管理、确保网络主体身份可信、行为可追溯等数字化身份管理已成为网络空间治理的重要内容。2013年至今,在中央网信办、国家发改委、科技部和公安部的支持指导下,公安部第一研究所在可信数字身份领域经历了理论研究、试点示范、平台研发、推广应用到基础设施五个里程碑阶段,先后完成两个中央网信办课题研究任务以及两个十三五国家重点专项研究。2016年,国家重大工程保障支撑类项目——“互联网+”可信身份认证平台“CTID平台”正式上线服务。2020年底,经国家发改委批复,国家网上身份认证基础设施工程(一期)正式立项建设,旨在建设可信数字身份管理服务体系,构建多方参与的中国特色可信数字身份服务生态环境;为政务、金融、互联网及社会生产生活各行业提供网络身份认证公共服务;切实保护个人隐私身份信息,实现对个人身份信息等国家重要战略资源的全面、彻底保护,促进网络空间诚信体系建设。
可信数字身份是对居民身份证所承载的身份信息(姓名、身份证号、有效期限等)进行相关处理,生成不可逆、不含明文信息,且与法定证件一一映射的数据文件,能够在不泄露个人真实身份信息的前提下实现在线身份认证,实现“一次认证、多次使用、全网通办”。可信数字身份已经成为实现经济健康发展和社会和谐稳定的基础保障,并在数字经济、数字社会、数字政府建设中发挥着至关重要的作用。
随着数字经济时代的来临,数字化发展已成为全球共识。数字身份作为数字信任体系中的核心基石,在数字经济中至关重要。现如今人们对个人隐私的保护以及对数据“非明文”的需求日益强烈,如何构建符合数字经济时代的新型数字身份信任体系,做好网络安全风险防范,有效保护公民个人隐私,是我们面临的新一轮重要挑战。(文章来源:安信CTID)