獲主流手機(jī)廠商支持，eID未來可期

2019年9月10日，OPPO Reno2正式發(fā)布。除了硬件端4800萬高清四攝、VOOC3.0閃充等配置升級，在軟件端同樣迎來多項(xiàng)重要更新。以O(shè)PPO錢包為例，正式支持公民網(wǎng)絡(luò)電子身份標(biāo)識（eID）功能。這是繼華為、vivo手機(jī)后，又一品牌手機(jī)支持eID空中加載。

eID是什么？為什么幾大手機(jī)廠商都為它“背書”？

也許你也經(jīng)歷過人在“囧”途忘記帶身份證的尷尬，不過，有了eID之后，忘帶身份證所帶來的不便將徹底消失。以往出門四件事“身手鑰錢”，現(xiàn)在只要一個(gè)加載eID的手機(jī)可輕松搞定。將身份證、鑰匙、錢包集于一體，出示手機(jī)eID即可完成線下身份核驗(yàn)或者線上身份認(rèn)證，如機(jī)場安檢、酒店登記、開鎖入住、網(wǎng)上注冊登錄、網(wǎng)絡(luò)購物交易等操作。

eID：公民個(gè)人隱私在數(shù)字世界的“保護(hù)盾” 

國際上對eID的定義是：“由政府頒發(fā)給公民的用于線上和線下識別身份的證件”。 歐盟20多個(gè)國家已經(jīng)頒發(fā)了以安全智能卡為載體形式的eID來替代傳統(tǒng)的身份證件，同時(shí)具備了線下身份核驗(yàn)和線上身份認(rèn)證功能。其中，德國、西班牙、意大利、比利時(shí)、愛沙尼亞和奧地利已經(jīng)普及，廣泛用于電子政務(wù)、電子商務(wù)、社交網(wǎng)絡(luò)等各個(gè)領(lǐng)域。

在我國，“觸網(wǎng)”20多年來普遍采用“姓名＋公民身份號碼”來代表公民的線上身份，雖起到了唯一區(qū)分線上主體的作用，但缺乏對個(gè)人信息的有效保護(hù)，造成了大規(guī)模個(gè)人信息泄露，進(jìn)而頻頻引發(fā)個(gè)人身份冒用后的“被貸款”“被法人”、賬號竊取以及電信和網(wǎng)絡(luò)精準(zhǔn)詐騙等事件。因此，既能保護(hù)個(gè)人身份信息安全又能在網(wǎng)上可靠證明個(gè)人身份的“網(wǎng)絡(luò)證件”是社會(huì)的剛需。

在此背景下，公安部第三研究所（以下簡稱：公安部三所）于十二五期間承擔(dān)了國家863計(jì)劃“網(wǎng)域空間身份管理”等信息安全重大專項(xiàng)，研發(fā)了“網(wǎng)絡(luò)電子身份標(biāo)識（elD）”技術(shù)并形成了相關(guān)標(biāo)準(zhǔn)體系。

在智能卡時(shí)代，公安部第三研究所早期的eID加載在銀行卡上，而且只具備線上身份認(rèn)證功能，由于智能卡沒有通信功能，注定了當(dāng)時(shí)eID的推廣舉步維艱。

去年8月，公安部第三研究所和華為合作將eID加載到安全智能手機(jī)，為全球首創(chuàng)，實(shí)現(xiàn)了“分鐘級”空中開通、“秒級”線上身份認(rèn)證和“秒級”線下身份核驗(yàn)，高安全、高體驗(yàn)的統(tǒng)一，讓用戶耳目一新。

根據(jù)官方定義，eID (electronic Identity) 是以密碼技術(shù)為基礎(chǔ)，以智能芯片為載體，由“公安部公民網(wǎng)絡(luò)身份識別系統(tǒng)”簽發(fā)給公民，能夠在不泄露身份信息的前提下，在互聯(lián)網(wǎng)上遠(yuǎn)程識別身份的、普適性的網(wǎng)絡(luò)電子身份標(biāo)識。具備以下四大特性：

? 權(quán)威性：eID由“公安部公民網(wǎng)絡(luò)身份識別系統(tǒng)”統(tǒng)一簽發(fā)，能夠有效防止身份冒用，確保eID與持有人真實(shí)身份的唯一對應(yīng)；

? 安全性：eID含有一對由智能安全芯片內(nèi)部產(chǎn)生的非對稱密鑰，通過高強(qiáng)度安全機(jī)制確保其無法被非法讀取、復(fù)制、篡改或使用；

? 普適性：eID可進(jìn)行跨地域、跨行業(yè)的網(wǎng)絡(luò)身份服務(wù)，不受載體物理形態(tài)的限制，只要載體中的安全智能芯片符合eID載體相關(guān)標(biāo)準(zhǔn)即可；

? 隱私性：eID的唯一性標(biāo)識采用國家商用密碼算法生成，不含任何個(gè)人身份信息，有效保護(hù)了公民身份信息。

手機(jī)加載eID需符合什么條件？

在數(shù)以億計(jì)的物聯(lián)網(wǎng)設(shè)備投入使用的同時(shí)，它們有可能正在成為黑客發(fā)起攻擊的目標(biāo)。數(shù)據(jù)顯示，2018年一共有70億臺IoT設(shè)備，每年保持20%左右的速度增長，到2020年預(yù)計(jì)可達(dá)99億臺。在華為的2019年一號文件中，任正非就明確將“網(wǎng)絡(luò)安全和隱私保護(hù)作為公司的最高綱領(lǐng)”，足見對于安全和隱私的重視程度。

經(jīng)歷多年的發(fā)展，我國PC端軟硬件安全平臺較為成熟，但是在以手機(jī)為代表的移動(dòng)終端，安全能力多以軟件層、應(yīng)用層安全為主，不包括SE、TEE等底層核心技術(shù)。eID強(qiáng)調(diào)是以芯片為載體的安全防護(hù)，相比軟件層面其安全系數(shù)更高，因此其技術(shù)門檻也非常高。

在目前已經(jīng)推出加載eID的手機(jī)品牌中，背后提供安全技術(shù)支持的是一家多年來深耕終端芯片級安全技術(shù)與產(chǎn)品的公司——融卡科技。該公司是國內(nèi)唯一一家將eSE/inSE、TEE、TSM技術(shù)同時(shí)應(yīng)用在手機(jī)上的企業(yè)，在移動(dòng)終端安全方面具備領(lǐng)導(dǎo)地位，是公安部三所在移動(dòng)安全智能終端發(fā)行eID的緊密合作伙伴，以及eIDPSAM(受理終端安全存取模塊)產(chǎn)品標(biāo)準(zhǔn)制定及產(chǎn)品指定提供商。

融卡科技依托技術(shù)、資源、生態(tài)等核心能力，為各類業(yè)務(wù)場景進(jìn)行安全賦能，打造了國內(nèi)首個(gè)“終端安全能力平臺”，以完整的技術(shù)能力與高度模塊化的產(chǎn)品結(jié)構(gòu)為移動(dòng)終端、物聯(lián)網(wǎng)終端進(jìn)行安全賦能。由于同時(shí)具備SE/inSE、TEE、TSM技術(shù)，保證了eID從公安部三所空中下發(fā)到手機(jī)以及各個(gè)使用環(huán)節(jié)的強(qiáng)安全性。

場景需求+硬件成熟，eID迎來爆發(fā)期

自公安部開展網(wǎng)絡(luò)身份管理試點(diǎn)研究以來，eID在技術(shù)和市場的雙輪驅(qū)動(dòng)下，取得了長足的進(jìn)步。手機(jī)硬件系統(tǒng)的不斷成熟也為eID的發(fā)展提供了很好的土壤，目前幾家主流手機(jī)廠商積極擁抱eID就是最好的例證。隨著NFC+SE/inSE+TEE+生物識別在手機(jī)端逐步普及，eID即將迎來爆發(fā)期，真正走進(jìn)我們生活的方方面面。目前已經(jīng)落地的應(yīng)用主要有：

線下身份核驗(yàn)

我國《居民身份證法》規(guī)定了公民必須出示身份證的情形，然而在這些情形之外，還存在著大量濫用身份證的現(xiàn)象。eID的身份電子證照功能可應(yīng)用在小區(qū)、樓宇、單位門禁等身份證法未要求出示身份證的場景，一方面大大方便了用戶，另一方面減少身份證的不安全使用而帶來的個(gè)人身份信息泄露和濫用的風(fēng)險(xiǎn)。酒店、機(jī)場等場景的身份核驗(yàn)也將逐漸展開，“一機(jī)行天下”即將成為現(xiàn)實(shí)。

?“eID身份電子證照”是eID加載到安全智能手機(jī)上新增的一項(xiàng)線下身份核驗(yàn)功能。當(dāng)用戶持本人身份證通過NFC手機(jī)“空中開通”eID成功后，手機(jī)的SE已經(jīng)加密存儲了身份證中除指紋外的個(gè)人身份信息，并且只有通過個(gè)人授權(quán)才可被專用讀卡器讀取。

目前，華為、VIVO、OPPO部分手機(jī)機(jī)型、包括SIMeID(帶SE的貼膜卡或SIM卡)已支持eID功能。并且在深圳南山、龍崗等地百余家酒店成功試點(diǎn)辦理入住登記，住客只要打開手機(jī)eID錢包、選取“eID身份電子證照”并做授權(quán)后即可辦理入住手續(xù)。

圖：華為手機(jī)端eID開通步驟（來源：華為官網(wǎng)）

手機(jī)銀行大額轉(zhuǎn)賬

西安銀行已經(jīng)率先在手機(jī)銀行啟用 eID，實(shí)現(xiàn)手機(jī)銀行客戶端最高500 萬輕松一筆轉(zhuǎn)，全面提升服務(wù)品質(zhì)與核心競爭力。用戶可以通過華為錢包APP開通eID，即可在西安銀行APP中輕松實(shí)現(xiàn)手機(jī)銀行500萬大額轉(zhuǎn)賬，充分說明了手機(jī)eID的安全性。

城市數(shù)字管理

eID+流動(dòng)人口綜合治理試點(diǎn)，以流動(dòng)人口信息化管理中對身份信息的采集及管理作為切入點(diǎn)，與eID數(shù)字身份及eID認(rèn)證技術(shù)相結(jié)合，實(shí)現(xiàn)智慧城市的高效管理和居民生活的便捷安全。

電子政務(wù)服務(wù)

在工商全程電子化系統(tǒng)中，個(gè)體工商戶使用eID卡進(jìn)行注冊和登錄，在準(zhǔn)確識別登記人身份的同時(shí)確保了身份信息安全；電子簽名功能實(shí)現(xiàn)了對用戶注冊、提交申請、網(wǎng)上簽名、受理審核、發(fā)照歸檔等操作過程的留痕管理，做到可追溯、可查詢，確保線上行為不可抵賴。

數(shù)據(jù)合規(guī)流通

在eID個(gè)人身份信息保護(hù)技術(shù)基礎(chǔ)上，推出了基于xID的網(wǎng)絡(luò)信息保護(hù)服務(wù)。xID是數(shù)字時(shí)代個(gè)人身份信息的“遮臉”技術(shù)，可以對信息和數(shù)據(jù)進(jìn)行去身份化處理，使企業(yè)具備安全存儲和發(fā)布數(shù)據(jù)的能力；在提供第三方數(shù)據(jù)查詢服務(wù)時(shí)，可以使用xID技術(shù)建立安全索引通道，保護(hù)個(gè)人信息及敏感信息，促進(jìn)數(shù)據(jù)的合規(guī)流通。

除此之外，在線法律服務(wù)、智慧物流、兒童走失預(yù)警平臺、“航旅縱橫”等眾多應(yīng)用中都已有了eID的落地。

未來，eID將如何重構(gòu)我們的生活？想象空間巨大?？梢灶A(yù)見的是，在提升整體效率、降低社會(huì)成本方面，eID將以更為多種多樣的方式與我們的智能生活深度融合。