以法定身份证件为根基
构建网络可信身份认证体系
将居民身份证信息经由要素映射、隐私脱敏与数字签名,生成与实体证件一一对应的电子凭证(网证),实现「匿名用网、实名管理」,为各行业提供统一、可信、可监管的高安全等级身份认证能力。
面对线上实名与隐私保护的双重需求,平台以法定身份证件为「信任根」,构建跨越行业、统一口径的网络可信身份认证能力。
各平台自建身份体系,认证口径不一,既难保障安全,也不利于统一监管。
证件、口令、手机号分散存储于各业务系统,截获与冒用风险较为突出。
难以有效核验「人、证、设备」的一致性,冒名顶替与仿冒证件识别较难。
既要保护隐私、实现匿名用网,又需落实实名责任,二者需要统一的折中机制。
平台以《中华人民共和国居民身份证法》所确立的法定证件效力为基础,将法定身份证件作为网络可信身份管理的「信任根」,整合身份认证要素、数字签名与国产安全算法,为政务、金融、医疗、住宿、出行等行业提供统一、可信、可监管的身份认证服务。
电子身份证(网证)即是将身份证信息加密脱敏变换后生成的、与实体证件一一对应的电子文件;凭证本身不含真实身份信息,传输过程不造成隐私泄露。
身份认证按可信程度、形式、性质及应用范围分为三个级别;法定身份证件位于基础级,是网络可信身份管理的根基。
以身份证制证信息为元素,经要素映射、隐私脱敏与数字签名,生成不含真实身份信息、与实体证件一一对应的电子凭证。
围绕「真实、隐私、便捷、可控」构建的能力矩阵,覆盖凭证生成、身份核验、跨域互认与安全交互。
将身份证登记元素转换为可利用的映射要素,经数字签名形成网证,保障证凭真实、可验证、可溯源。
网证不含真实身份证信息,可安全拷贝与传输、多处存放;「一证多存、多证存一」,传输过程不泄露隐私。
网证与后台证件信息一一对应,在保护隐私、实现匿名用网的同时落实实名管理,兼顾体验与责任。
网证需持证人到可信站点完成人证一致性核验后开通,保障证凭与实际持证人绑定,降低冒名开通风险。
网证与实体证件相结合,支持实体证件线上真实性鉴定,为线上实名提供高安全等级认证手段。
组合多类认证因子,按业务风险配置匹配不同安全等级,构成多因子、多层次、多安全等级的服务框架。
面向多行业统一接入,形成跨域信任与统一标准,便于统一监管,降低重复建设的成本。
结合证件内嵌智能芯片与国产安全算法,实现芯片级随机数挑战应答,校验「人、证、卡」的一致性。
不改变证件现有安全机制、不在互联网上存储传输身份信息、不增加制证成本、不额外增加信息载体。
以身份认证服务为核心的链路架构,业务端经网络业务系统、互联网与身份认证平台完成认证交互。
业务客户端 → 网络业务系统(服务器 / 签名服务器 / Socket客户端)→ 互联网(UDP协议)→ 身份认证平台(Socket服务端 / 认证服务集群)。
平台下发随机数,经网络业务系统至客户端,客户端借助NFC将随机数写入身份证芯片,结合网上凭证数据运算后返回平台后台鉴别,从而判定身份证真实性。
从法定效力、应用基础、硬件能力、密码安全与经济性五个维度,构建可持续的认证能力。
依托《居民身份证法》确立的法定证件效力。
二代证发行量大、覆盖人群广泛,应用基础扎实。
内嵌国产智能芯片,支持芯片级安全交互。
自主研发数字安全技术与国产安全算法。
利用现有安全与管理体系,不增加额外负担。
平台已对接并服务于政务、医疗、住宿、出行等多个行业,覆盖「互联网+」多类业务场景。
作为政务服务的统一身份认证入口,支撑线上线下融合办理与一网通办。
服务于实名就诊、电子健康业务,提升就医流程中的身份核验效率。
支撑民生类业务的身份核验,保障惠民服务的合规与可追溯。
人脸识别设备 + 二代身份证识别(支持人证比对),旅客经手机完成人脸识别与电子身份证验证,实现无前台自助入住。
面向非标住宿场景提供快速登记与身份核验,兼顾合规与入住便捷。
解决忘带证件的燃眉之急,已应用于公积金自助查询、酒店入住登记、长途客运购票等场景。
平台在多地开展试点示范(覆盖电子政务、互联网金融、电子商务、公安等行业),并支撑数字中国建设峰会展示及国家政务服务平台对接,验证了“基于法定身份证件的网络可信身份管理”整体方案的可行性,构建了多因子、多层次、多安全等级的网络身份认证服务体系。
面向政务、金融、医疗、住宿、出行、文旅等行业提供统一、可信的身份认证能力,形成可持续扩展的产业生态。
如需了解平台能力、接入方式与合作事宜,欢迎通过以下方式联系,我们将提供专业的身份认证方案支持。