愛沙尼亞將開發(fā)具備NFC功能的eID卡
為滿足移動和智能設備環(huán)境中的eID使用需求,愛沙尼亞計劃于2018年底或2019年初發(fā)行具備NFC功能的eID卡。
愛沙尼亞數(shù)字身份(eID)系統(tǒng)是世界上最先進的數(shù)字系統(tǒng)之一,是該國所有數(shù)字服務的基礎。在愛沙尼亞,eID卡可以用作醫(yī)???、登錄網(wǎng)銀、數(shù)字簽名、在線投票、訪問政府數(shù)據(jù)庫、申報稅費等。大部分愛沙尼亞人都是eID用戶,超過98%的銀行交易、98%的處方開具、98%的稅務申報是網(wǎng)上完成的。2014年,愛沙尼亞開始允許境內(nèi)的外國公民使用電子認證服務。
隨著移動和智能設備的普及,越來越多的日常業(yè)務,包括簽署數(shù)字文檔是在移動和智能設備上進行的,除了桌面平臺(Windows,Mac和Linux),eID已經(jīng)開始支持Android和iOS系統(tǒng)平臺,用戶可以從谷歌和蘋果應用商店下載應用程序(RIA Digidoc),還可以使用eID卡和基于手機的mID所提供的證書簽署文件,以及檢查現(xiàn)有數(shù)字簽名文件的有效性。
RIA域名經(jīng)理Margi Arm坦承,eID未來將面臨一系列艱難的挑戰(zhàn),安全是重中之重,“為Android和iOS操作系統(tǒng)開發(fā)身份認證功能非常具有挑戰(zhàn)性。 雖然eID卡具備了強大的身份驗證功能,但此功能在移動設備上的集成一直未能得到很好的實現(xiàn)。問題背后有復雜的技術原因,例如在臺式計算機上,瀏覽器負責認證,但智能設備的瀏覽器不具備該功能,因此要在線認證必須創(chuàng)建一個新的機制。”
目前在智能設備上使用eID卡需要專用的讀卡器,例如mini-USB和藍牙,RIA目前正在開發(fā)基于NFC(近場通信)的eID。 “目前eID卡沒有NFC接口,NFC解決方案仍處于規(guī)劃階段,在為eID增加NFC接口的同時確保高安全性是相當具有挑戰(zhàn)性的,但是,我們已經(jīng)成功地進行了試點,”Arm說道,“后續(xù)將把帶有NFC功能的eID卡集成到Android和iOS手機。”
Arm強調(diào),RIA將著力提高eID在智能設備上的安全性,這將促使服務提供商提供更多的電子服務。