eID這個名詞很多人都認識，但是一問到eID究竟是什么?是怎么發(fā)展出現(xiàn)的?可能都要撓撓腦袋，說聲不知道。今天我們就來說說關(guān)于eID的那些事。

　　eID是什么?

　　eID(即Electronic Identity),其官方的定義解釋是以密碼技術(shù)為基礎(chǔ)、以智能安全芯片為載體、由“公安部公民網(wǎng)絡身份識別系統(tǒng)”簽發(fā)給公民的網(wǎng)絡電子身份標識，能夠在不泄露身份信息的前提下在線遠程識別身份。

　　隨著技術(shù)的發(fā)展，eID也在往數(shù)字化方向發(fā)展。

　　eID的原理是什么?

　　“公安部公民網(wǎng)絡身份識別系統(tǒng)”向用戶簽發(fā)eID時，會以用戶個人身份信息和隨機數(shù)計算出一個唯一代表用戶身份的編碼，即用戶的網(wǎng)絡身份標識編碼(eIDcode)。該編碼不含任何個人身份信息，且不可逆推出個人身份信息。用戶使用eID通過網(wǎng)絡向應用方自證身份時，應用方會通過連接“公安部公民網(wǎng)絡身份識別系統(tǒng)”的運營和服務機構(gòu)，請求驗證核實用戶網(wǎng)絡身份的真實性和有效性。一旦用戶網(wǎng)絡身份通過驗證，應用方會得到一個與該應用相對應的用戶網(wǎng)絡身份應用標識編碼(appeIDcode)。因此，雖然用戶擁有唯一的網(wǎng)絡身份標識編碼(eIDcode)，但在不同的應用機構(gòu)只能得到不同的網(wǎng)絡身份應用標識編碼(appeIDcode)，從而避免用戶在不同網(wǎng)絡應用中的行為數(shù)據(jù)被匯聚、分析和追蹤，最大程度的保護個人身份和隱私信息。

　　eID基于什么密碼技術(shù)?

　　SM2是國家密碼管理局于2010年12月17日發(fā)布的基于橢圓曲線公鑰密碼算法。在我們國家商用密碼體系中被用來替換RSA算法。計算復雜度為完全指數(shù)級，秘鑰生成速度，較RSA算法快百倍以上。

　　eID采用SM2算法，由智能芯片生成私鑰，確保無法被讀取、復制、篡改或非法使用，從而保證芯片載體及其持有人一一對應。

　　公鑰基礎(chǔ)設(shè)施(Public Key Infrastructure,簡稱PKI)是提供公鑰加密和數(shù)字簽名服務的系統(tǒng)或平臺，目的是為了管理密鑰和證書。一個機構(gòu)通過采用PKI框架管理密鑰和證書可以建立一個安全的網(wǎng)絡環(huán)境。

　　eID通過采用PKI體系數(shù)字證書技術(shù)，保障信息在存儲、傳輸和交換過程中的安全。

　　eID的載體是什么?

　　起初，eID可以加載于符合eID高強度安全機制要求的智能安全芯片載體，如：金融IC卡、社?？ā⑹忻窨ǖ?。eID功能在智能安全芯片內(nèi)獨立運行和存儲，與載體上的其它功能(如金融、社保等)無關(guān)且互不干擾。

　　2018年，出現(xiàn)了SIMeID，eID的載體變成了SIM卡。同年騰訊推出了基于eID數(shù)字身份認證體系的騰訊E證通，采用二維碼的形式進行身份認證，eID的載體進入了數(shù)字時代。

　　如果我的eID丟了怎么辦?

　　eID有撤銷機制。如果你的eID丟失，向網(wǎng)絡身份管理中心掛失之后，該eID將立刻被凍結(jié)或失效。相關(guān)部門還正在研究eID的回溯機制，意思是在丟失eID期間，其他人用你的eID做的任何事情都將無效。而目前的二代身份證是做不到這一點的，丟失身份證補辦之后，原來丟失的照樣可以用。在申辦eID環(huán)節(jié)時，申請人需自設(shè)eID密碼，在使用eID時需輸入簽名密碼;就算丟失了eID，別人不知道口令，也無法使用，口令輸錯幾次之后eID會自動作廢。

　　eID與CTID：一時瑜亮

　　說到eID，就不得不說由公安一所推出的居民身份證網(wǎng)上功能憑證(CTID)了。

　　身份證網(wǎng)上應用的研究工作在2013年啟動，公安部一所承擔了研究任務，并于2016年完成了試點，2017年發(fā)布了“網(wǎng)證”，實現(xiàn)了線上線下身份認證統(tǒng)一。

　　CTID于eID相比，起步較晚，認證方式比較單一，但是CTID擁有eID無法比擬的優(yōu)勢：以身份證制證數(shù)據(jù)為基礎(chǔ)的國家信任基礎(chǔ)級身份憑證。而且CTID的出現(xiàn)非常的驚艷，2017年微信推出“網(wǎng)證”，2018年亮相支付寶，目前已經(jīng)支持多個城市，而且涉及到政務辦事、酒店入住、買車票多個生活場景，在與互聯(lián)網(wǎng)企業(yè)的合作方面CTID走的尤為激進。

　　eID和CTID之間的競爭才剛剛開始，究竟誰會勝出還猶未可知。

　　eID發(fā)展歷程是怎么樣的?

　　一.初始階段

　　2010年，公安三所根據(jù)公安部指示開展網(wǎng)絡身份管理試點研究。2012年，面向北郵全校師生發(fā)放了3萬張eID，基本覆蓋北郵全校教職員工，實現(xiàn)了eID制發(fā)的全業(yè)務流程試點。

　　同年，公安三所和中國工商銀行合作發(fā)行了第一批加載eID的金融IC卡。此時的eID幾乎毫無可用之地，只能在PC端配合專用讀卡器用來做遠程身份驗證。

　　二.“刷卡”使用的eID

　　2014年，eID有了第一個移動服務產(chǎn)品“航旅縱橫”，此時的eID使用需要將帶有eID的IC卡緊貼手機NFC感應區(qū)，再輸入驗證信息才完成了整個驗證過程。

　　此時eID的應用才正式進入了比較具有實用價值的移動端使用時代。

　　在這之后推出的“360手機助手”、“安保泓”智慧物流以及“法大大”法律云服務的使用方法都是如此。其中“安保泓”智慧物流在進行驗證時只需要刷卡就可以了，是最便利的，而“法大大”法律云服務需要先輸入姓名+身份證，然后再將eID卡貼在NFC手機背面，輸入eID卡簽名密碼才能完成認證，這使eID失去了它最重要的作用。

　　三.和手機合二為一

　　這種eID依托于IC卡的情況直到2018年才有改善。在2018年4月，SIMeID貼膜卡全國首發(fā)儀式在江西省共青城市舉行。

　　SIMeID貼膜卡厚度僅為0.19mm，可以貼在SIM卡上，用戶可以在不更換原有SIM卡的情況下便捷使用網(wǎng)絡個人身份標識。當個人在使用搭載了eID的智能手機時，不需要在網(wǎng)上提交自己的姓名、住址、電話、身份證號碼等個人信息，就能方便地進行網(wǎng)上交易。這可謂是非常大的進步。

　　2018年8月，黑龍江大慶市簽發(fā)了第一張基于eID的電子市民卡。一張卡上集合了政務、醫(yī)療、教育、公共交通多方面應用，eID真正走到了百姓的身邊。

　　四.走向數(shù)字化

　　騰訊聯(lián)合公安部三所于2018年6月宣布將正式推出騰訊E證通，在通過人臉識別驗證和身份登記驗證之后，就可以憑借二維碼掃碼跨境通關(guān)往來于粵港澳三地。目前E證通尚處于內(nèi)測推廣階段，用戶暫時還不能在微信搜索到。

　　據(jù)悉后續(xù)E證通將擴展到跨境遠程開戶、掃碼購票、掃碼寄快遞、掃碼住酒店等其他應用場景。

　　騰訊E證通幾乎可以說是eID最重要的一個進步了：通過人臉識別完成驗證，掃描二維碼完成過關(guān)。其使用的便利性與之前相比上升了一個大檔次。更重要的是，基于eID數(shù)字身份體系的騰訊E證通真真正正的將eID帶入了這個數(shù)字化的時代，讓數(shù)字身份向我們邁了一大步。

　　總結(jié)

　　在當今這個互聯(lián)網(wǎng)時代，人們最重要的資產(chǎn)就是自己的身份，如何證明我是我?如何在證明我是我之后還能保證我的身份信息不丟失?這都是大問題，而eID就是為了解決這兩個問題誕生的。

　　eID的發(fā)展已經(jīng)走過了8年之久，從最開始的只能依托于IC卡發(fā)展到現(xiàn)在隱身在手機當中，從最開始只能做遠程身份認證到現(xiàn)在真正走到人們生活的方方面面。

　　eID在身份驗證和信息保護方面確實的得到了長遠的發(fā)展，可預見在各種身份認證技術(shù)迅速發(fā)展的明天，eID會以更好的方式出現(xiàn)在我們身邊。