国家网络安全宣传周：法大大电子签名成eID技术典型案例

这几天，前奥运冠军王楠火了。起因呢，是因为她老公在918当天，本着勿忘国耻的精神，去霓虹国打开宾馆的所有水龙头，狠狠地“放了个水”，并在网上发了个帖子全程直播了这一特别的“爱国行为”。嫁人从夫的体育明星，不仅转发了这条帖子，并为其叫好……

读书不太多的小编，看到这件事的第一反应，就是脑补了人教版语文课本中《陈焕生上城》中的桥段：从农村上城的主人公陈焕生得知住宾馆一天的钱高的离谱后，心中愤懑之情难以平息，所以，他选择了往死里弄脏宾馆的床单、往死里用宾馆的水。。。

好歹也是个体育明星，可以稍微有点偶像包袱吗??还记得当年因为个人行为失当而锒铛入狱的柯某某吗……(友情提示：在新加坡大街上咀嚼口香糖，依法是会处以鞭刑的。。)

真正的榜样，除了在专业技能上过硬，更会珍惜自己的每一次露脸机会，并且持续不断地输出点正能量。

近期，作为电子签名的偶像派，法大大就体验了一下传播正能量的感觉：在9月19日的国家网络安全宣传周上，凭借出色的技术支持与完美的产品应用，法大大提供的电子签名服务成为公安三所对外宣讲eID(公民网络电子身份标识)技术的典型案例，一不小心就给电子签名行业狠狠地长了个脸。

活动当天，不时有用户对eID技术进行咨询，并记住了基于eID技术提供线上身份认证的电子签名行业代表法大大。

看到这里，技术小白的用户可能会问，eID究竟是个什么鬼，凭什么它能给电子签名行业带来这么大的明星光环?

别急，看看小编为您的分析，您就会慢慢理解了～

1. 初步认识eID技术

互联网江湖流传这样一个说法：“网络让人变得没有隐私，而实名认证则几乎让人变成透明的。” 网络交易一个必要环节就是要进行实名认证，然而，就网络上较为常见的实名认证方法，并不能100%保证用户身份的真实性，而且这种 “全面暴露”也让用户面临信息被非法泄露的危险。那么，如何才能在既保证实名的同时又能保护好用户的个人隐私呢?eID为此提供了解决之道。

目前来说，较为普遍的实名认证方式有：“姓名”和“身份证号”关联，手机捆绑及短信回复，邮箱捆绑及验证，有的还要求上传身份证以及捆绑银行卡等。然而这些常规手段却并不能从根本上保证用户身份的绝对真实。身份证、邮箱、手机号、银行卡都有可能被盗用——网上贩卖这些信息的也不在少数。

另一方面，用户提供了本人的真实信息，这些信息留存在网站上，一旦网站出现问题(如数据库遭入侵等)，用户的这些隐私信息就将面临被泄露的风险——携程、小米，甚至12306都曾发生信息泄露事件。

这样说来，基于现有的实名认证方法，无论身份信息是真是假都会存在相应的问题，而实名认证又是必须要做的，这个局该如何破?

对此，法大大引入了一种新的安全有效的实名认证方式——eID。

2. eID是基于隐私保护的身份认证

eID是以密码技术为基础、以智能卡安全芯片为载体、由“公安部公民网络身份识别系统”签发给公民的网络身份标识，能够在不泄露身份信息的前提下在线远程识别身份。eID持证人在使用时自设PIN码激活证件，并使用通用读卡器通过网络远程向服务机构出示;服务机构通过eID的身份信息服务后台认证eID的有效性并获取相应权限内的信息。

eID采用了PKI(Public Key Infrastructure，公钥基础设施)、硬证书+PIN码的技术，通过这些技术可以有效防止在网络上身份信息被截取、篡改和伪造。此外，由于eID是通过密码技术来将个人的身份与后台数据库关联，身份会被唯一认定，理论上很难被假冒。

因此，在网络交易中使用eID进行实名认证，可以确保身份的真实、准确性，且有效防范身份信息被冒用、伪造和篡改，进而保证交易安全。

那么eID在个人隐私保护方面又如何呢?

综合来看，eID可谓网络交易的福音。eID持证人在进行实名认证时，只凭姓名和eID签名密码，不需要其他个人隐私信息就可以完成实名认证，而其真实个人信息保存在公安部人口库中，在进行认证时，网站将eID提交给公安部人口库进行查询，返回结果显示此人是否真实存在，以及eID是否真实有效，网站仅能看到其权限内的用户信息，而非全部。这样既达到了实名的真实性要求，又达到了保护个人隐私的目的。因此有效地防范了信息被平台泄漏的风险，保障用户隐私安全。

中国工商银行已在全国试点发行加载eID的金融IC卡(印有eID标志)，用户可到全国各地的中国工商银行网点申领。其他银行或机构的eID试点发行工作也将陆续展开。

3. 电子签名行业不容错过的eID技术

通过与公安部的战略合作，法大大平台已经嵌入了eID电子身份认证系统，用户可以在登录、实名认证、电子签约环节方面直接使用eID，确保用户身份的真实有效，并最大限度地保护了用户的隐私信息。

结语

eID的运用可以有效防范身份信息被冒用、篡改、伪造，从而确保网络交易安全;也可以有效防止个人信息被泄漏，以保护用户隐私安全，因而对网络交易的诚信建设起到巨大的促进作用，让互联网交易在阳光下进行。

目前eID的使用凭用户自愿，并非强制使用。但是未来eID将会在全国推广，而且其具有明显的优势与好处，相信会有越来越多的用户选择eID，也会有越来越多的网络服务集成eID，共同构建安全可信的网络空间。