eID與人社聯(lián)合認(rèn)證簽發(fā)電子社保卡的應(yīng)用實(shí)踐

賀鑫焱，劉海龍

（1.方付通商務(wù)服務(wù)有限公司，上海200135；2.金聯(lián)匯通信息技術(shù)有限公司，北京100010）

1 引言

在互聯(lián)網(wǎng)時(shí)代，人們以網(wǎng)絡(luò)為平臺(tái)構(gòu)建了一個(gè)繁榮的互聯(lián)網(wǎng)社會(huì)。在這個(gè)特殊的社會(huì)里，巨量基于互聯(lián)網(wǎng)的各種應(yīng)用服務(wù)和人數(shù)眾多的網(wǎng)民構(gòu)成了互聯(lián)網(wǎng)的根本，但也因此使得互聯(lián)網(wǎng)雜亂不堪和危險(xiǎn)。在這種以網(wǎng)絡(luò)代碼為基礎(chǔ)的交流方式里，人們以虛擬的身份出現(xiàn)，正是這種交流方式給予了不法份子以可乘之機(jī)進(jìn)而出現(xiàn)了網(wǎng)絡(luò)盜竊、詐騙等違法犯罪活動(dòng)。

目前，國(guó)內(nèi)的網(wǎng)絡(luò)遠(yuǎn)程身份驗(yàn)證普遍使用“關(guān)聯(lián)比對(duì)”方法，即將用戶輸入的“姓名+公民身份號(hào)碼”等個(gè)人信息，傳到后臺(tái)對(duì)個(gè)人信息的正確性進(jìn)行比對(duì)來(lái)認(rèn)定其身份。“關(guān)聯(lián)比對(duì)”方法在大規(guī)模應(yīng)用的場(chǎng)景下主要存在幾個(gè)問(wèn)題：一是個(gè)人信息比對(duì)正確并不能代表本人真實(shí)意愿，無(wú)法防范個(gè)人身份被冒用或盜用的風(fēng)險(xiǎn)；二是容易造成個(gè)人信息泄露。采集個(gè)人信息的網(wǎng)絡(luò)應(yīng)用服務(wù)機(jī)構(gòu)安全水平不一，個(gè)人信息大規(guī)模泄露的風(fēng)險(xiǎn)越來(lái)越高。

互聯(lián)網(wǎng)發(fā)展至今，隱私泄露、身份冒用和盜用等安全問(wèn)題嚴(yán)重阻礙了電子政務(wù)、電子商務(wù)的發(fā)展。eID能為各類互聯(lián)網(wǎng)應(yīng)用的身份識(shí)別、賬戶管理、安全登錄和交易保護(hù)等業(yè)務(wù)環(huán)節(jié)，提供低成本的、嵌入式的、可信可靠的安全基礎(chǔ)服務(wù)，可以有效解決互聯(lián)網(wǎng)大規(guī)模應(yīng)用下的用戶隱私信息泄露、身份被冒用、被盜用以及交易抵賴等安全問(wèn)題。

2 eID基本情況

公安部第三研究所于“十二五”期間承擔(dān)了國(guó)家863計(jì)劃信息安全重大專項(xiàng)，包括“網(wǎng)域空間身份管理”“基于eID的典型示范應(yīng)用”等科研課題，研發(fā)了“網(wǎng)絡(luò)電子身份標(biāo)識(shí)（elD）”技術(shù)并形成了相關(guān)標(biāo)準(zhǔn)體系。eID在權(quán)威性、安全性、普適性、隱私性方面具有其他技術(shù)不可比擬的優(yōu)勢(shì)，可滿足公民在個(gè)人隱私、網(wǎng)絡(luò)交易及虛擬財(cái)產(chǎn)等多方面的安全保障需求。

權(quán)威性：eID基于面對(duì)面的身份核驗(yàn)，由“公安部公民網(wǎng)絡(luò)身份識(shí)別系統(tǒng)”統(tǒng)一簽發(fā)，可進(jìn)行跨地域、跨行業(yè)的網(wǎng)絡(luò)身份服務(wù)；

安全性：eID含有一對(duì)由智能安全芯片內(nèi)部產(chǎn)生的非對(duì)稱密鑰，通過(guò)高強(qiáng)度安全機(jī)制確保其無(wú)法被非法讀取、復(fù)制、篡改或使用；

普適性：eID不受載體物理形態(tài)的限制，只要載體中的安全智能芯片符合eID載體相關(guān)標(biāo)準(zhǔn)即可；

隱私性：eID的唯一性標(biāo)識(shí)采用國(guó)家商用密碼算法生成，不含任何個(gè)人身份信息，有效保護(hù)了公民身份信息。

2.1 eID定義

eID是以密碼技術(shù)為基礎(chǔ)、以智能安全芯片為載體，由“公安部公民網(wǎng)絡(luò)身份識(shí)別系統(tǒng)”簽發(fā)給公民的網(wǎng)絡(luò)身份標(biāo)識(shí)。eID以公民身份號(hào)碼為根，通過(guò)密碼算法統(tǒng)一為每位公民生成數(shù)字身份，代替明文的身份信息在網(wǎng)上流通，能夠在不泄露身份信息的前提下在線遠(yuǎn)程識(shí)別身份。通過(guò)“去身份化”和“碎片化”的技術(shù)防止公民個(gè)人信息泄露和被大數(shù)據(jù)精準(zhǔn)畫(huà)像，使個(gè)人信息不在網(wǎng)上“裸奔”，以保障網(wǎng)絡(luò)公民的生活安寧、財(cái)產(chǎn)和人身安全。

2.2 eID運(yùn)行組成

eID的實(shí)施推廣以“合作、創(chuàng)新、發(fā)展、共贏”為理念，以保護(hù)公民個(gè)人身份信息、個(gè)人隱私信息和網(wǎng)絡(luò)活動(dòng)安全為使命，以eID的“五位一體”實(shí)施框架為根本，以打造eID事業(yè)可持續(xù)發(fā)展的產(chǎn)業(yè)閉環(huán)為愿景。

eID簽發(fā)中心：eID簽發(fā)中心是由公安部第三研究所承建的“公安部公民網(wǎng)絡(luò)身份識(shí)別系統(tǒng)”，承擔(dān)eID簽發(fā)和管理職能。

eID登記發(fā)行機(jī)構(gòu)：承擔(dān)eID載體的登記和發(fā)行職能，可提供加載eID的載體、有著廣泛的發(fā)行渠道和嚴(yán)格的身份審核及面簽程序的機(jī)構(gòu)均可申請(qǐng)成為eID的登記發(fā)行機(jī)構(gòu)。

eID網(wǎng)絡(luò)身份運(yùn)營(yíng)機(jī)構(gòu)（IDSO）：eID網(wǎng)絡(luò)身份運(yùn)營(yíng)機(jī)構(gòu)（“IDSO”，即Identity Service Operator，簡(jiǎn)稱為“eID運(yùn)營(yíng)機(jī)構(gòu)”），連接eID簽發(fā)中心與eID網(wǎng)絡(luò)身份服務(wù)機(jī)構(gòu)，承擔(dān)eID網(wǎng)絡(luò)身份識(shí)別基礎(chǔ)服務(wù)，并與eID網(wǎng)絡(luò)身份服務(wù)機(jī)構(gòu)合作向線上應(yīng)用機(jī)構(gòu)提供eID網(wǎng)絡(luò)身份公共增值服務(wù)和相關(guān)安全增值服務(wù)。

eID網(wǎng)絡(luò)身份服務(wù)機(jī)構(gòu)（IDSP）：e I D網(wǎng)絡(luò)身份服務(wù)機(jī)構(gòu)（“IDSP”，即Identity Service Provider，簡(jiǎn)稱為“eID服務(wù)機(jī)構(gòu)”），連接eID網(wǎng)絡(luò)身份運(yùn)營(yíng)機(jī)構(gòu)與線上應(yīng)用機(jī)構(gòu)，向線上應(yīng)用機(jī)構(gòu)提供eID網(wǎng)絡(luò)身份增值服務(wù)。

圖1 eID“五位一體”參與方

線上應(yīng)用：指泛在的網(wǎng)絡(luò)應(yīng)用，需要eID網(wǎng)絡(luò)身份識(shí)別和安全服務(wù)的應(yīng)用都可接入eID身份服務(wù)。

3 江西省電子社保卡+eID項(xiàng)目

3.1 硬件載體SIMeID貼膜卡

SIMeID貼膜卡是公安部第三研究所等機(jī)構(gòu)聯(lián)合研發(fā)的支持eID國(guó)產(chǎn)芯片、國(guó)密算法的硬件載體（后統(tǒng)一稱SIMeID貼膜卡），厚度僅為0.19mm，可以內(nèi)置CA證書(shū)和eID證書(shū)，用戶僅需將寫(xiě)入eID的貼膜卡無(wú)縫貼合于手機(jī)SIM卡上，插入手機(jī)后，即可在相關(guān)應(yīng)用中使用，該產(chǎn)品支持市面上各種手機(jī)型號(hào)及運(yùn)營(yíng)商SIM卡，是目前唯一可以快速大規(guī)模商業(yè)投產(chǎn)快速上線的解決方案。

該方案解決了加載eID的金融IC卡使用過(guò)程中需要讀卡設(shè)備或NFC手機(jī)的問(wèn)題，支持用戶在不更換原有SIM卡的情況下使用SIMeID，用戶使用更加方便。該方案符合監(jiān)管部門(mén)要求，支持各類認(rèn)證源，同時(shí)適用PC端和移動(dòng)端應(yīng)用、以及線下和線上應(yīng)用場(chǎng)景。

3.2 江西eID項(xiàng)目開(kāi)展背景

公安部第三研究所根據(jù)公安部指示，自2010年起開(kāi)展eID網(wǎng)絡(luò)身份識(shí)別技術(shù)的研發(fā)和試點(diǎn)，目前得到了共青城政府的大力支持和推廣。省委省政府專門(mén)成立了支持共青城發(fā)展領(lǐng)導(dǎo)小組，允許共青城市先行先試，形成共青經(jīng)驗(yàn)，打造共青模式，立足共青，面向全省乃至全國(guó)推廣。省信息中心已發(fā)文，在全省政務(wù)服務(wù)系統(tǒng)中采用eID認(rèn)證。

3.3 SIMeID貼膜卡全國(guó)首發(fā)

2018年4月，eID與江西共青城市政府和九江銀行強(qiáng)強(qiáng)聯(lián)合，在國(guó)內(nèi)首發(fā)SIMeID貼膜卡，為共青城居民發(fā)行免費(fèi)的、便捷的、保護(hù)個(gè)人信息的eID，并且率先在公安的便民業(yè)務(wù)上先試先行，此次政企合作的重大創(chuàng)新，為共青城居民移動(dòng)政務(wù)服務(wù)、民生服務(wù)、金融服務(wù)和治安服務(wù)建立了公共平臺(tái)，是共青城政府踐行習(xí)總書(shū)記“以人民為中心”的發(fā)展思想，保障和改善民生水平的具體實(shí)踐，也為共青城全面數(shù)字化建設(shè)打下了基礎(chǔ)。

圖2 SIMeID貼膜卡產(chǎn)品特點(diǎn)和優(yōu)勢(shì)

3.4 電子社保卡+eID

2018年11月21日，由江西省人力資源和社會(huì)保障廳主辦，共青城市人民政府、省人社廳信息中心承辦，公安部第三研究所、平安醫(yī)療健康管理股份有限公司、中國(guó)農(nóng)業(yè)銀行江西省分行、中國(guó)建設(shè)銀行江西省分行協(xié)辦的江西省“電子社保卡+eID應(yīng)用”啟動(dòng)儀式在共青城市舉行。

江西省是全國(guó)電子社保卡項(xiàng)目的首批試點(diǎn)省份，人社部支持在江西省先行先試電子社保卡相關(guān)應(yīng)用。此次推出的“電子社保卡+eID應(yīng)用”，通過(guò)eID的身份認(rèn)證和eID電子簽名技術(shù)，將有助于在互聯(lián)網(wǎng)上確認(rèn)法律主體、固定網(wǎng)絡(luò)行為數(shù)據(jù)，實(shí)現(xiàn)電子證據(jù)的客觀性、合法性，有利于構(gòu)建互聯(lián)網(wǎng)可靠身份認(rèn)證體系，這也為推進(jìn)政務(wù)服務(wù)“一卡（碼）通辦”打下了堅(jiān)實(shí)基礎(chǔ)。

3.5 eID的優(yōu)點(diǎn)

3.5.1 在進(jìn)行eID身份認(rèn)證后，可申辦共青城電子社保卡

人社當(dāng)前采用銀行卡認(rèn)證+人臉比對(duì)技術(shù)發(fā)放電子社保卡；共青依托eID技術(shù)，完成更嚴(yán)謹(jǐn)?shù)纳矸菡J(rèn)證后，發(fā)放共青電子社保卡。

3.5.2 通過(guò)eID的個(gè)人授權(quán)，將公安數(shù)據(jù)與人社數(shù)據(jù)進(jìn)行打通，通辦人社業(yè)務(wù)

在用戶經(jīng)過(guò)eID確認(rèn)授權(quán)下，人社將在用戶的授權(quán)下拿到公安戶籍信息。例如完成對(duì)社保人員的戶籍信息查詢和核驗(yàn)，可以減少后續(xù)調(diào)查環(huán)節(jié)，壓縮業(yè)務(wù)辦理時(shí)間，降低行政成本；同時(shí)便利參保人，簡(jiǎn)化減少需由參保人提供的證明材料。

3.5.3 在辦理人社業(yè)務(wù)時(shí)，提交材料和確認(rèn)時(shí)進(jìn)行eID進(jìn)行電子簽名

在辦理人社業(yè)務(wù)時(shí)，提交材料和確認(rèn)時(shí)，通過(guò)eID的身份認(rèn)證和eID電子簽名技術(shù)，認(rèn)定網(wǎng)絡(luò)活動(dòng)的責(zé)任主體和行為，確保線上行為是否出自本人意愿，具有對(duì)抗抵賴的優(yōu)勢(shì)，有助于在互聯(lián)網(wǎng)上確認(rèn)法律主體、固定網(wǎng)絡(luò)行為數(shù)據(jù)，更好地實(shí)現(xiàn)電子證據(jù)的客觀性、合法性。

4 項(xiàng)目經(jīng)驗(yàn)效果

截至目前，江西省共制發(fā)社會(huì)保障卡3800萬(wàn)張，年底將突破4000萬(wàn)張，將近全省總?cè)丝诘?0%。電子社保卡是社會(huì)保障卡線上應(yīng)用的有效載體，與實(shí)體卡一一對(duì)應(yīng)，有身份憑證、資格認(rèn)證、權(quán)益查詢、醫(yī)保結(jié)算、待遇領(lǐng)取等功能；而電子社保卡加載eID應(yīng)用后，依托eID技術(shù)可以完成雙向復(fù)合身份認(rèn)證，相比電子社保卡當(dāng)前所采用的“社會(huì)保障卡+銀行預(yù)留信息+人臉比對(duì)”的身份認(rèn)證技術(shù)，認(rèn)證過(guò)程更為嚴(yán)謹(jǐn)，也能更好地保障參保人線上辦理業(yè)務(wù)的安全性。同時(shí)，通過(guò)eID的個(gè)人授權(quán)可將公安數(shù)據(jù)與人社數(shù)據(jù)打通，人社部門(mén)在用戶經(jīng)eID確認(rèn)授權(quán)下即可獲取參保人員的公安戶籍等信息以完成信息查詢與核驗(yàn)，簡(jiǎn)化了需由參保人提供的證明材料，減少了后續(xù)人工核驗(yàn)環(huán)節(jié)，從而進(jìn)一步壓縮了業(yè)務(wù)辦理時(shí)間，有效降低行政成本。

目前，共青城市持卡人可通過(guò)相關(guān)應(yīng)用渠道簽發(fā)電子社保卡；登錄APP后根據(jù)提示完成實(shí)名注冊(cè)，用戶在銀行網(wǎng)點(diǎn)面簽領(lǐng)取的SIMeID貼膜卡即可通過(guò)APP實(shí)名認(rèn)證，在經(jīng)過(guò)“實(shí)人、實(shí)名、實(shí)卡”認(rèn)證后，即可在線領(lǐng)取電子社保卡。成功領(lǐng)取電子社保卡后，持卡人可通過(guò)APP享受一鍵查詢社保、完成養(yǎng)老金資格認(rèn)證、靈活就業(yè)人員養(yǎng)老保險(xiǎn)參保登記、靈活就業(yè)人員醫(yī)療保險(xiǎn)參保登記、異地就醫(yī)和異地安置等便捷服務(wù)。特別是異地就醫(yī)和異地安置功能的上線，將大大方便參保人異地辦理相關(guān)業(yè)務(wù)，審核通過(guò)后即可在就醫(yī)地持社會(huì)保障卡直接結(jié)算看病住院費(fèi)用，大大減輕了參保人來(lái)回奔波之苦。此外，共青城市持卡人可以將電子身份二維碼作為身份憑證，在人社大廳窗口線下掃碼辦理人社業(yè)務(wù)，一部手機(jī)即可輕松辦理。通過(guò)eID的實(shí)名認(rèn)證和電子簽名功能，與eID后臺(tái)進(jìn)行認(rèn)證，能夠保障使用者信息的真實(shí)性、完整性、安全性。可以廣泛應(yīng)用于政務(wù)、金融、醫(yī)療、物流、民宿、酒店、旅游等行業(yè)。

5 后期推進(jìn)方向

江西省人社廳正式啟動(dòng)電子社保卡＋eID應(yīng)用項(xiàng)目，為共青城居民提供方便快捷的人社領(lǐng)域應(yīng)用，進(jìn)一步提升群眾的生活品質(zhì)和幸福指數(shù)。接下來(lái)，隨著同人社部后續(xù)持續(xù)的加強(qiáng)合作，創(chuàng)新實(shí)行在電子社保卡上加載eID技術(shù)，一是拓寬社保卡應(yīng)用范圍，讓社保卡不再僅僅是保障卡，在學(xué)習(xí)總結(jié)其他地區(qū)電子社保卡建設(shè)經(jīng)驗(yàn)的基礎(chǔ)上，根據(jù)共青城實(shí)際，立足未來(lái)發(fā)展趨勢(shì)，探索將電子社保卡的功能，從社會(huì)保障領(lǐng)域拓展到居民日常生活領(lǐng)域。未來(lái)，這一電子社保卡不僅將替代醫(yī)保卡、就診卡和新農(nóng)合卡等，還將真正實(shí)現(xiàn)“一卡在手、走遍全省甚至全國(guó)”；二是探索升級(jí)社保卡應(yīng)用安全，讓社保卡成為自己的密鑰卡，借助公安部公民網(wǎng)絡(luò)身份識(shí)別技術(shù)，讓每個(gè)公民通過(guò)手機(jī)eID貼膜卡產(chǎn)生自己獨(dú)特的網(wǎng)絡(luò)身份證；三是豐富社保卡應(yīng)用內(nèi)涵，讓社保卡成為政務(wù)服務(wù)的檢驗(yàn)卡。項(xiàng)目將進(jìn)一步探索拓展電子社保卡的內(nèi)涵，延伸電子社保卡的外延，推進(jìn)電子社保卡+eID線下“一卡（碼）通辦”和線上應(yīng)用推廣工作，變“跑一次”為“不跑腿”，變“現(xiàn)場(chǎng)辦”為“網(wǎng)上辦”，變“網(wǎng)上辦”為“移動(dòng)辦”，讓企業(yè)和群眾少跑腿、不求人就能把事辦好，不斷提升“用戶體驗(yàn)”的滿意度。

圖3 eID+電子社保卡實(shí)名認(rèn)證過(guò)程

6 結(jié)束語(yǔ)

江西省將繼續(xù)推進(jìn)電子社保卡的推廣和應(yīng)用功能的加載，同時(shí)積極探索推進(jìn)社會(huì)保障卡跨部門(mén)應(yīng)用，把社會(huì)保障卡打造成為江西省統(tǒng)一的政府公共服務(wù)卡，涵蓋惠民資金發(fā)放、醫(yī)療衛(wèi)生、社會(huì)保障、民政救助等領(lǐng)域，真正實(shí)現(xiàn)“讓信息多跑路,讓群眾少跑腿”，推進(jìn)城市數(shù)字化建設(shè)的跨越式發(fā)展。