电子身份证介绍.pptx

PPT待用文字标题 电子身份证介绍材料 北京聚宝网络科技有限公司2011年01月 汇报提纲 IDM是国际电信联盟 ITU T 推出的一系列技术标准 旨在建立一个全球范围的 可以互操作的网络身份管理机制 IDM简介 1 用户 政府 运营商 身份证明 隐私保护 帐户安全 便捷登录 减少纠纷 系统安全 降低成本 商业机会 管理网络 公平仲裁 打击犯罪 实现 IDM应用广泛 关联几乎所有互联网应用 关联三网融合及下一代网络 NGN 关联物联网和泛在网 IDM提供了网络安全的新视角 由识别 查询 追踪 端口 设备MAC IP 电话号码等 到识别 查询 追踪 人 IDM应成为国家网络的重要基础设施 以及基于这个基础设施的一系列法律 法规及管理办法 在一些国家已经开展 IDM简介 2 美国政府充分认识到IDM的重要性 并把建立网络的 可信身份 上升到国家战略的高度 今年6月25日发布了 互联网可信身份国家战略 一文 提出以联邦政府设置专门机构 全面建设身份管理的国家基础设施 韩国是最先实施网络实名制的国家 起初按照传统的方式由运营商核查并保管用户身份 对用户隐私造成极大威胁 后来 韩国采用 I PIN 模式 保护用户身份信息 得到网民用户 大大推动了实名制进程 欧盟eID遵循IDM原理 以德国为代表目前主要应用在政府提供的服务 如网上报税 领取社会福利等 欧盟鼓励所有公民在互联网使用eID IDM简介 核心功能 为网络用户发放唯一的网络标识 典型应用 网络实名制 以CA数字证书为基础的身份验证和数字签名等功能 典型应用 交易确认 上传内容管理及版权声明 单点登录 在用户授权下 将用户的部分身份属性传递给依赖方的功能 典型应用 单点注册 根据用户的身份认证保证水平 诚信度等因素对用户进行分类 并将分类结果告知依赖方的服务 典型应用 防沉迷系统 内容分级 标识符服务 信用状服务 属性服务 模式服务 IDM简介 IDM与网络实名制 1 IDM的 标识符服务 可以完全满足网络实名制的基本要求 网络账号要与用户的真实身份绑定 多部门提出网络实名制要求 IDM简介 IDM与网络实名制 2 当前实名制存在弊端主要原因是运营商作为身份核实 身份管理的主体 从而 网游防沉迷 电子商务卖家实名 虚拟交易实名 信息发布等实名 1 运营商成本高 责任大2 用户隐私信息泄漏风险加大 运营商主动泄露 内部人员作案 外部攻击 3 重复验证 资源浪费 用户负担大 用户有多少账户就得核实认证多少次 4 标准规格混乱 有多少运营商就有多少标准 前台匿名 后台实名 是实施网络实名制并保留互联网活跃特性的重要原则 但当前实名制与IDM在这一点的认识是不同的 IDM认为身份网络是业务网络的 超网 或 上层平面 业务网络包括运营商的用户数据库都是身份信息的 前台 IDM系统展现给前台的是 标识符 IDM简介 IDM与网络实名制 3 UserID ID EID 绑定关系表 EID UserID 汇报提纲 工作 标准制定和研究项目 IDM术语标准 2010 2305T YD 互联网电子身份证相关问题研究 2010B32 等效采用ITU TX 12522010增补约30 内容 标准中的标准 交流和研究的基础 总结并分享开发IDM全业务的电子身份证平台的经验 需求分析功能定义框架设计 接口设计用例流程典型代码 相关材料可向公司或TC8WG4索要 工作 发改委 信息安全专项项目 如同产权登记 网民登记帐户是对其所有权的有效界定 便于帐户被盗后快速找回 网络帐户登记 虚拟物品保全 金融级帐户安全系统 极大降低被盗风险 百分百道具保障机制 解决盗号导致的道具损失问题 虚拟物品交易 对卖家进行严格实名认证 建设绿色 安全 便捷的虚拟物品交易平台 切断盗号利益链 数字版权及交易 版权人将版权内容声明 系统将内容公示到系统网站 并为版权内容创建验证链接的标识 供公众 版权人以及管理部门监督 IDM平台 注 EID平台是为网络实名制的初级平台 一个核心平台四个典型应用 工作 系统结构模型 网吧实名上网 网络帐户登记 网游防沉迷 博客论坛视频实名 IP域名ICP实名管理 虚拟财产交易征税 虚拟物品保全 虚拟物品交易 虚拟账户支付 单点登录 NCIIS 全国公民身份信息系统 公钥基础设施数字证书技术 报失保全 补偿 三大基础 应用范围 EID电子身份证 电子签名法等 实名管理 增值服务 PKICA 汇报提纲 典型应用 构建行业性身份认证体系 目前安全网络身份认证系统正在上海网监指导下 协同国内最大的虚拟物品交易平台 5173 以及久游 暴雨等大型网络游戏运营商 针对网游及虚拟交易 建立行业性的安全网络身份认证体系 帐号归属证明 从根源上解决帐号所有权及纠纷处理凭证问题 卖赃可追溯设定虚拟物品发布的标准流程规范 过滤销赃行为 网络游戏和虚拟交易平台的的用户信息通过EID平台集中认证 运营商处只保留聚宝发放的电子身份证号 不能查看用户的实名信息 避免用户身份信息泄露 典型应用 虚拟物品发布流程标准 安全网络身份认证系统 卖家实名库 帐号实名库 典型应用 更多 1 用户在EID平台核实身份 取得EID用户在注册运营商服务时被要求出示EID运营商链接身份平台验证接口通过则继续完成注册对用户的好处 丢失账号要求找回 协查函 上述过程实现用户注册一个实名业务时 绑定 一个EID 身份管理部门能够通过EID确定用户的真实身份 从而实现网络实名制的基本要求 以下的场景发生在全业务IDM平台 前提是用户完成核实身份 取得EID以及身份认证证书 双方实名的必要性 举例 破案找不到受害人 签名的重要性 双方对交易内容确认的 不可否认 卖方的签名可以 升级 为 电子发票 典型应用 更多 2 内容分享网站应要求用户对上传内容进行签名 文责自负 减轻运营商责任 举例 对内容签名 数字版权声明关于版权 新闻 类似交易安全 双方实名和签名 不可否认提供模式服务 按照用户的诚信度 身份保证水平等因素为用户定级并提供给金融机构 电子银票 网络环境中的 现金支票 防沉迷系统内容分级管理单点登录 单点注册 公司业务总结 公司的核心业务是电子身份证 互联网电子身份证及