公安部发布国家网络身份认证公共服务管理办法征求意见稿，网号网证即将推出

公安部发布国家网络身份认证公共服务管理办法征求意见稿，网号网证即将推出

最近，公共安全部和州互联网信息办公室发布了“国家网络身份认证公共服务管理措施（征求意见草案）”（以下是“征求意见草案”）。它提到该州统一向公众发出“在线编号”和“在线证书”，并根据法律身份文档信息提供真实的身份注册和验证服务。自然人可以通过国家在线身份认证公共服务平台自愿应用并使用它。 “网络号”和“网络证书”登录到平台并使用服务。

“国家网络身份认证公共服务管理措施（征求意见的草案）”

其中，“净号码”是指与自然人的身份信息相对应的网络身份符号，由字母和数字组成，不包含普通的身份信息； “净证书”是指带有网络编号和自然人的非平面身份信息的网络身份。认证证书。

“在线编号和在线证书”似乎即将到来，周围有许多问题和问题。这个系统是什么意思？它将如何影响我们的生活？

北京大学法学院副教授多年来一直在研究网络法，重点是探索互联网作为一种新的生产方式，以产生新的生产组织和生产关系，并影响法律规则的形成。数字身份及其认证是他研究的关键点之一。 最近有许多有关“在线号码和在线证书”的问题，最近开始与Hu Ling进行对话。

另一个选择入口

窗口：通过统一的公共服务平台和发行“网络号”和“网络证书”，该国网络身份身份验证方法之间的差异如何？它会对单个网民访问互联网的访问产生什么影响？

胡林：根据《网络安全法》第24条，《电子商务法》第27条，《反通信网络欺诈法》第21条，其他规定，网络运营商正在提供相应的网络服务。当时，应要求用户提供真实的身份信息，即真名管理。长期以来，通过手机号码验证一直是我们向平台提供身份验证的主要方式，因为需要购买手机号码并用真实姓名绑定，这等同于由由实际身份信息掌握的真实身份信息电信运营商。其他链接中的网络服务可以间接使用此身份进行验证。我们看到的网络服务基本上是围绕手机号码构建的标识系统。另一种情况是，由于应用程序的帐户具有一定程度的影响，因此它也将用于登录到第三方服务平台以实现可信赖的身份验证，然后在平台上共享用户数据。

“净号码”和“净证书”的服务形式相对接近公共安全部第一研究所建立的可信身份身份验证平台（CTID）。后者基于ID卡证书数据，对应于物理ID卡芯片。电子映射；前者是在“征求意见草案”中定义的，也是与自然人的身份信息相对应的一一。申请“净数字”和“净证书”后，用户可以在需要登录的第三方平台上验证它。目前，相关的个人身份验证信息有时会根据法律和法律保留在平台上行政法规，有时只是公共安全部的后端数据库。经过验证，对平台的反馈结果可以证明您作为自然人和离线公民身份的独特性。目前，这两个系统同时共存，并且它们都是根据用户自愿性原则应用的。关键是要查看使用情况。

我知道“净数字”和“净证书”以及现有的网络身份身份身份验证方法是一种并行关系，这意味着每个人都有一个额外的入口。我们已经看到，国家网络身份身份身份验证应用程序（PILOT版本）的服务接口包括编码网络号，虚拟证书代金券和动态QR代码，从而实现了数字证书的两个主要功能：显示功能（由人员阅读）和背景验证（机器读取）。将来，当登录该应用程序时，可能会出现在运行中的国家网络身份身份验证应用程序的选择。在某些离线场合，如果您忘记携带身份证，也可以通过显示移动电话界面或刷QR码来验证它。

国家网络身份身份验证应用程序（PILOT版本）服务接口

“网络号”和“网络证书”的实施可能意味着在线身份验证不再以手机号码为中心，这将增加平台的成本，直接通过移动电话号码与特定个人相对应。它只能通过帐户推动广告信息，减少手机号码和其他身份信息泄漏的风险。对于用户而言，已经注册了许多与日常生活有关的应用程序，并通过现实名称注册进行了注册，因此影响不大。更重要的是，由于高认证成本（例如难以跟踪手机），因此可以帮助解决过去无法实现的一些身份认证问题。欺诈帮派，或者他们无法为未成年人提供有效的身份。

窗口：身份验证在现代数字生活（例如社会生产和治理）中具有什么价值？因此，如何了解为国家网络身份认证提供公共服务的重要性？

Hu Ling：对社会主题的最早身份认证是为了确保领土领域的安全和秩序，分配有限的资源，并允许其成员享有相应的权利并履行其义务，以便这些成员具有一些固定的身份。因此，身份验证的本质是证明。人们拥有的“资格”。这些资格信息不仅与个人有关，还反映了个人与单位组织之间的关系。通过扩展，个人身份信息还反映了不同社会关系中他人对个人的识别和识别。传统的离线单位组织向个人组织身份信息并对其进行身份验证，但其影响可能很弱。

互联网平台服务相似，他们需要为数千万用户提供服务。尽管可以允许用户使用假名注册，但他们的业务模型仍然需要技术手段来跟踪和确保登录帐户的用户身份的独特性。如果成本不提供更广泛和更多的移动会员组身份身份验证，则需要某种身份身份验证公共服务。当我们前往风景秀丽的位置时，为了限制流量并防止脱烫手，我们必须验证我们的真实身份以确保服务顺序和公平性。我曾经使用ID卡，但是现在我有了“净号码”和“净证书”，并且可以实时连接身份验证。无论您走到哪里，都可以通过同一系统证明“你是你”，而不是其他人偷偷。资格。这是基于大规模社会流动性的治理思想，也就是说，现代国家必须依靠数字基础设施来降低治理成本。

当2016年通过网络安全法时，有多种身份验证的技术路线和实践，因此该州规定，国家促进了不同的电子身份认证之间的相互认可。统一的网络身份身份验证基础架构可以降低社会组织对其成员的认证和互联网平台合规性的成本，并且还可以“阻止”该平台过度收集和保留个人信息的混乱。该系统还可以促进解决一系列其他实际治理问题的解决方案。例如，在电信和网络欺诈犯罪中，许多电信团伙去乡村购买家庭注册书籍，身份证，手机号码和左派老年人和妇女的银行卡，开设了在线帐户或大量注册公司并从事欺诈，“水力”和其他活动。活动。如果这些在线帐户是通过“网络编号”打开的，而不是被绑定到物理电话号码，则可能会遏制电信欺诈，并且可能会增加犯罪成本。例如，由于他们很少使用身份证或不拥有手机号码，因此许多未成年人的身份很难验证，这导致了有关游戏成瘾或奖励的许多争议。父母还可以通过申请“在线编号”来快速为孩子提供身份验证。

身份身份验证系统具有其边界

窗口：“评论草稿”提到，“净数字”和“净证书”的应用可以最大程度地减少公民在范围之外的互联网平台上的收集和保留，并保护公民个人信息的安全性。从技术角度来看，它是如何做到的？

Hu Ling：我最近还体验了国家网络身份身份验证公共服务应用程序的试点版，该应用采用了“静态数字 +动态身份验证”身份验证方法。此静态号是您收到的网络号。这是与身份信息无关的固定生成的数字字符串，但可以与该人相对应。静态数字可以在某些场合显示或填充。第三方应用程序确认您是通过身份验证平台的反馈具有真正基本身份的用户，但是除非法律和法规另有规定，否则您将无法阅读诸如ID卡号，电话号码等的信息。通过使用“净号码”，在用户的真实身份信息和各种应用程序服务之间构建了“防火墙”和“隔离带”。

如果是某些脱机方案，则每次需要验证动态QR码，都会随机生成。这种动态身份验证可以避免屏幕截图和身份模仿。事实证明，基于手机号码的身份验证系统通过动态验证代码提供了多个因素身份验证，但可以被伪基站劫持。面部识别需要一个真实的人摇头或眨眼，这也是一种强调动态但技术要求更高的验证方法。目前，扫描QR码似乎是一种具有广泛离线应用程序的技术实施方法，但也存在成本问题，例如需要部署终端。

因此，可能不会一劳永逸地具有完美的身份身份验证解决方案。社会事务中对身份验证的需求是无穷无尽的，应该鼓励基于更方便的情况。

国家网络身份认证公共服务应用中的网络身份身份验证凭证

窗口：是否可以理解，身份验证，身份信息存储和各种互联网平台的管理的最初职责被“集中”在国家在线在线身份认证公共服务平台上？这种变化意味着什么？

Hu Ling：现有的在线身份身份验证实践主要集中在电信运营商提供的手机号码和平台帐户的共享上。通过“净数字”和“净证书”系统，身份验证已部分从电信运营商和大型制造商转移到国家网络身份身份认证公共服务平台，并由公共安全部监督和管理，该部门的网络空间管理中国和其他部门。

由于这些身份信息是由新部门收集和存储的，因此使用法规和限制，责任也可能意味着负担。例如，是否要获得犯罪犯罪涉及的嫌疑人的身份信息也可以指根据法律从电信运营商那里获得证据的原始程序是可能发生的新问题。

与刑事诉讼相比，民事纠纷中的身份验证可能是另一个更常见的问题。过去，如果用户通过互联网购买了假货或遇到在线暴力，他需要找到一个平台来提供侵权人的真实身份信息，然后提起诉讼。原始的手机号码身份验证系统可以通过平台提供手机信息，然后访问电信运营商查询。但是，在新的网络编号系统下，平台和电信运营商都无法提供此信息，因此他们需要转到国家网络身份身份认证公共服务平台进行验证，并且负担将相应地转移，以及如何携带解决相关程序已成为一个问题。这样的一系列新问题需要更多的探索。

窗口：一些学者担心，当基于真实身份的“净数”必将与多个平台一起使用时，个人最初的网络行为可能会被集中跟踪和暴露，从而限制了个人单词和契约的空间。您如何查看此公共服务平台的“保证”和“约束”之间可能的矛盾？

Hu Ling：上面提到的手机号码和平台帐户共享可以实现个人身份信息的跨平台使用，因此它将将具有较弱价值的某种身份信息转换为更一般的身份信息，这将成为基础。身份标识符。携带源自欧盟GDPR的个人信息的权利也试图满足用户对信息分散的需求。因此，这种担忧实际上可能无法理解数字生产方法对信息使用和价值生产的变化。

换句话说，在出现“网络号”和“网络证书”之前，零散的网络行为的集中跟踪和使用模型已经开始和稳定，这是数字生产方法的固有要求。现在的问题是，我们是否需要提供方便的身份验证方法，以提供更多的网络服务，以统一和低成本来适应信息技术带来的快速流动性需求，或者遏制这一需求，提高成本并实现基本的身份和基本身份和它的认证是分散的，这是社会成员的集体选择。

“在线编号”和“在线证书”的重点与对在线行为和语音的监督无关。在该应用程序的个人信息和隐私保护规则中，我们可以看到收集的信息包括基本文档的芯片序列信息，肖像，密码信息，终端设备信息等，而不是第三方应用程序中的特定行为数据。例如，当人们进入和退出该国时，他们需要检查护照，注册护照信息并记录他们进入和离开国家的时间，但是如果他们需要获得他们在家中参与的特定行为，那就是不是海关的责任。同样，互联网身份身份验证的公共服务也不会收集有关我们使用各种互联网服务的行为数据。

由于在互联网上实施了实名系统，因此有些人担心其威慑和发现的可能性可能会引发令人不寒而栗的效果。但是，多年来，在线黑人和灰色行业，谣言和在线暴力等问题尚未因现实名称系统而解决，网络行为仍在发生变化。所有这些都表明，真实身份身份验证具有自己的系统功能和边界，并且无法携带所有治理功能。需要将其与其他内容监督系统和手段区分开，并分别进行研究和讨论。

数据能力的良好治理

窗口：“评论草稿”指出，申请“在线编号”和“在线证书”符合自愿的原则。但是，“在线编号和在线证书”的声明使人们将其与可以访问和访问网络服务的资格许可和限制联系在一起，他们担心强迫促销的趋势。您如何查看此陈述？

Hu Ling：目前，该系统是根据部门级别的法规进行了试点和促进的。作为网络身份身份验证的公共基础架构，是否“网络号”和“网络证书”将成为扩展以将来访问所有服务的端口，取决于操作和部署成本以及其他类型的身份验证成本。比较优势也取决于社会接受程度和意愿的程度。它的晋升是一个社会过程，很难强制性且成本高昂。它仍然需要根据现有系统和技术逐渐促进进化，并略微调整。

尽管现在的公众舆论仅专注于访问大型互联网平台，但如果您长期查看，社会上有很多情况需要认证，如何提供较低成本的有效身份验证服务，并探索何时以及需要验证的地方，而无需验证，需要更多的研究。从这个意义上讲，“净数字”和“净证书”不是居民身份证，而是其信息映射。如果您真的想成为数字身份证，则需要将其提升到法律层面，而全国人民大会将修改“居民身份证法”。将来，随着技术，公共紧急情况或对管理思想的调整的发展，可能会发生其他变化。

：今天，我们意识到“数据”是一种治理能力，这是我们生活中的深入参与，但对于普通人来说，这通常意味着一个看不见的“黑匣子”。从机构系统建设的角度来看，如何建立数据良好的治理并增强人们对此的信心？

Hu Ling：通过创建基本的身份并使用低成本信息技术来促进社会流动性，提高社会和经济价值，同时确保一定程度的秩序和安全性，这本身就是使用数据的良好治理。在现代社会中，人们倡导隐私保护，这实际上是增强流动性和对工业和商业社会缺乏信任的结果。个人可以控制所有信息的想法是不现实的。无论是一个互联网平台，希望用户通过您的行为数据和偏好来披露信息，获利或为数字市场交易提供公共信息服务，它都与信息密不可分。收集和创造性使用。

黑匣子问题可以通过肤浅的协议或说明来显示，但效果不好。这本身意味着大多数理性的社会实体可能并不特别关心特定类型的身份信息的使用。相反，他们关心如何更好地使用信息。协助实现您的目标。一旦私人成本太高，社会就需要公共信息服务。这就是为什么“网络编号”和“网络证书”是一个增加身份认证服务市场供应的系统。因此，可能无需担心身份技术和系统本身，而是要查看需要哪种信息，以便更好地实现社会治理目标。

从过去十年的经验来看，身份验证技术正在不断变化。身份证，电话号码，面部，QR码和指纹都已成为一定时间段内的基本身份标识符，但也已更改。只要我们不认为基本的身份系统是一劳永逸地解决问题的固定系统，而是嵌套在不断变化的社会中的技术措施，我们可能会看到“在线编号”和“在线证书”所面临的争议。

我个人更关心在防止电报欺诈和身份信息盗窃，保护个人信息安全，保护未成年人以及实施该系统后解决争议时将取得什么进步。关于如何正确使用身份信息，“个人信息保护法”和“数据安全法”等当前的法律提供了一个基本框架，将来可以根据实际的应用程序效果进一步改进它们。净号码”和“净证书”。 （ 公共帐户Fu Sihan的作者）