OIDAA公安一所于銳：全力構建網(wǎng)絡(luò )身份認證體系的法定信任基礎層
2017年11月17日，在公安部第一研究所牽頭下，中關(guān)村安信網(wǎng)絡(luò )身份認證產(chǎn)業(yè)聯(lián)盟(OIDAA)在北京成立。該聯(lián)盟旨在以公民身份證號碼為根，以“互聯(lián)網(wǎng)+可信身份認證服務(wù)平臺”（CTID）為基礎，打造網(wǎng)絡(luò )身份認證生態(tài)產(chǎn)業(yè)鏈。中國移動(dòng)互聯(lián)網(wǎng)高速發(fā)展，網(wǎng)絡(luò )可信認證需求愈加強烈，OIDAA的成立吸引了安全領(lǐng)域的各方關(guān)注。在此，移動(dòng)支付網(wǎng)對公安部第一研究所于銳副所長(cháng)進(jìn)行了專(zhuān)訪(fǎng)，對OIDAA進(jìn)行了全方位的介紹。
致力于構建法定信任基礎層
“中國移動(dòng)互聯(lián)網(wǎng)發(fā)展全球領(lǐng)先，中國政府也在積極把國家建設成為互聯(lián)網(wǎng)強國，在這一背景之下，網(wǎng)絡(luò )可信身份認證就是一個(gè)迫切需要解決的問(wèn)題，而且這不是一個(gè)完全市場(chǎng)化能夠解決的問(wèn)題?！庇阡J如是說(shuō)。在國家意志和戰略向互聯(lián)網(wǎng)進(jìn)軍的大趨勢之下，以及中國移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展之下，網(wǎng)絡(luò )身份的可信認證需求愈加強烈，OIDAA也正是政策和市場(chǎng)雙重需求之下成立。
近幾年，中國政府一直提倡“數據多跑路，群眾少跑腿”的服務(wù)政策，希望民眾能夠更多的通過(guò)互聯(lián)網(wǎng)享受政務(wù)服務(wù)，此時(shí)，如何正確的證明公民身份，進(jìn)而給予相應的服務(wù)成為了關(guān)鍵問(wèn)題。近期閉幕的十九大中，多次提及“以人民為中心”的價(jià)值追求，對于擁有超7億網(wǎng)民的國家來(lái)說(shuō)，完善網(wǎng)絡(luò )服務(wù)架構就是真真切切的實(shí)現了這一價(jià)值追求，作為互聯(lián)網(wǎng)服務(wù)最基本的網(wǎng)絡(luò )可信身份認證則成為了首當其沖的攻堅戰。
于銳介紹：“OIDAA聯(lián)盟致力于構建網(wǎng)絡(luò )身份認證體系當中的法定信任基礎層，以法定證件二代證為基礎，進(jìn)行安全可信的網(wǎng)絡(luò )身份認證?！贝饲?，第二代居民身份證首席安全專(zhuān)家、居民身份證網(wǎng)上應用首席科學(xué)家沈昌祥院士就提出了三層級網(wǎng)絡(luò )身份認證體系。其中，把居民身份證根據國家相關(guān)法律法規要求，由特定行政機關(guān)簽發(fā)、面向全社會(huì )應用、具備法定效力的真實(shí)身份證件認證為第一級(法定信任基礎級);電子簽名認證證書(shū)等根據相關(guān)行政許可設立的第三方簽發(fā)、面向系統應用、可作為司法采證使用的身份憑證認證為第二級(第三方作證級);各業(yè)務(wù)系統根據自身業(yè)務(wù)需要簽發(fā)的身份憑證，如銀行賬號、手機號碼、QQ號、微博賬號等認證為第三級(業(yè)務(wù)憑證級)。
此外，于銳還表示，OIDAA希望解決互聯(lián)網(wǎng)高速發(fā)展帶來(lái)的網(wǎng)絡(luò )身份認證碎片化、信任域不互通、身份認證效率低下等問(wèn)題，通過(guò)統一的網(wǎng)絡(luò )身份認證體系，讓整個(gè)互聯(lián)網(wǎng)往安全、有序的方向發(fā)展。
建立生態(tài)，向全產(chǎn)業(yè)鏈開(kāi)放
“OIDAA最初只有40多家企業(yè)，但均是具有國家和行業(yè)代表性的龍頭企業(yè)，所有企業(yè)的年產(chǎn)值加起來(lái)可達國家GDP的5%?！庇阡J介紹道，“但是龍頭企業(yè)多，也讓聯(lián)盟所覆蓋的產(chǎn)業(yè)較為固化，需要更多的新生力量加入其中?！?
網(wǎng)絡(luò )身份認證是多樣的，擁有多種形式的，基于居民身份證的網(wǎng)絡(luò )身份認證也需要更多的創(chuàng )新技術(shù)實(shí)現，正是在這一需求之下，OIDAA吸納了更多擁有創(chuàng )造力的代表企業(yè)。在11月17日的啟動(dòng)儀式當中，聯(lián)盟企業(yè)已經(jīng)增加到80余家，覆蓋社會(huì )公共安全、電子政務(wù)、電子商務(wù)、金融、電信、終端設備、芯片等多個(gè)領(lǐng)域。
于銳也表示，OIDAA是開(kāi)放的，希望通過(guò)聯(lián)盟的努力，推動(dòng)產(chǎn)業(yè)生態(tài)的良性發(fā)展，同時(shí)也期望各方積極參與并加入聯(lián)盟。但也希望企業(yè)加入聯(lián)盟需要摒去商業(yè)成分，期望有利于產(chǎn)業(yè)生態(tài)發(fā)展和身份認證技術(shù)落地的企業(yè)加入其中。
在技術(shù)落地方面，OIDAA目前擁有三大類(lèi)十幾種認證模式，主要推動(dòng)居民身份證+人臉識別技術(shù)的落地，未來(lái)也期望更多認證技術(shù)加入其中，以法定證件為基礎，推動(dòng)各種身份認證技術(shù)的落地。
年內完成數據匯集，2018年側重落地
在11月17日的聯(lián)盟大會(huì )中，OIDAA設立了兩個(gè)工作組，即技術(shù)標準組和應用推廣組。技術(shù)標準組組長(cháng)為公安部第一研究所，負責聯(lián)盟技術(shù)標準的制定。應用推廣組組長(cháng)是北京中盾安信科技發(fā)展有限公司，負責應用的落地推廣。據于銳介紹，目前是聯(lián)盟的建設階段，技術(shù)標準的制定將是重點(diǎn)，應用推廣也在同步進(jìn)行。在應用推廣方面，聯(lián)盟將優(yōu)先完善應用的體驗和穩定性，而后再擴大市場(chǎng)推廣規模。
于銳還透露，目前互聯(lián)網(wǎng)+可信身份認證服務(wù)平臺認證數據量已經(jīng)超過(guò)2億，日認證次數超過(guò)40萬(wàn)次，年認證次數超過(guò)5000萬(wàn)。此外，公安部將在2017年年內完成全國居民身份認證信息的數據匯集。在數據匯集完成之后，2018年將更多的側重于技術(shù)落地。
對于OIDAA的未來(lái)規劃，于銳表示聯(lián)盟將推動(dòng)中國特色網(wǎng)絡(luò )身份認證體系的建立，將網(wǎng)絡(luò )身份認證從的碎片化信任域時(shí)代過(guò)度到統一體系下身份認證時(shí)代。中國不僅僅是全世界的互聯(lián)網(wǎng)強國，更是全世界最為安全、便捷、有序的網(wǎng)絡(luò )身份認證強國，進(jìn)而影響全球網(wǎng)絡(luò )身份認證方式。
