公安部第一研究所于锐：国家网络身份认证公共服务专题宣讲文字实录

最近，公安部第一研究所的锐研究员就国家网络身份认证公共服务进行了深入的专题讲解，下面是详细的文字记录：

首先是国家网络身份认证公共服务建设背景和目标

信息化、网络化、数字化已广泛而深入地融入我国各行业，网络与现实社会紧密相连，极大地促进了生产、生活和治理方式的根本转变。在此背景下，网络安全、隐私保护以及数据安全等问题愈发突出，构建一个既能有效保障个人隐私又能准确识别行为主体的可信数字空间，显得愈发迫切且至关重要。

数字标识与可验证凭证构成了数字身份，这一身份系统对于网络信息系统的安全传输、存储、使用和管理至关重要，它通过网号和网证确保了与数字空间实体的唯一对应。该系统功能在于确认数字身份持有者的属性，进而为应用系统提供授权访问与服务。目前，全球各大国家、地区以及国际组织都在积极研究和推进数字身份的建设与应用。美国、欧盟、英国、澳大利亚、加拿大、印度、新加坡以及日韩地区，均致力于推进数字身份的相关工作。数字身份的构建，对于推动经济的持续健康发展、维护社会的和谐稳定，以及增强国家的综合竞争力，都起到了至关重要的作用，是不可或缺的坚实基础。

我国互联网应用迅猛发展，在此背景下，为了确保网络空间中用户身份的准确识别，实名认证服务需求激增。这一趋势催生了众多网络认证方式，然而，随之而来的是个人信息在采集、使用、泄露以及贩卖等方面的违规行为，这些问题和风险对国家安全及公民权益构成了重大威胁。鉴于不同互联网平台依据各自的认证体系构建了独立的业务信任体系，这既不利于数字经济的协同高效发展，也不利于数字中国的建设。为此，《网络安全法》第二十四条和《个人信息保护法》第六十二条明确提出了我国网络可信身份认证体系建设的必要要求。

党的二十大报告中，国家领导人提出需提升公共安全治理标准，并着重于个人信息的防护。二十届三中全会进一步明确，应协调发展与安全的关系，致力于高质量的发展。为此，我们需增强系统性思维和底线意识，既要满足经济社会发展的需求，同时也要确保个人信息安全，以及保障国家网络安全与数据安全。

为贯彻中央领导同志的指示要求，确保公民隐私信息及国家关键数据的安全，助力经济社会进步和数字中国的构建，向各行各业提供保障周全、操作简便、信誉良好、效率极高的网络身份认证服务，2020年，国家发改委批准启动了国家网络身份认证公共服务平台的建设工作，该平台由公安部、中央网信办及相关部门共同负责执行和实施。

工程分阶段推进，第一阶段目标是达到每秒30万次认证的支撑能力，涉及以下四个主要方面：首先，构建网络身份认证的管理政策、法规制度以及标准体系；其次，打造国家层面的网络身份认证公共服务平台；再次，设立涵盖云平台、网络、数据与应用的安全防护系统；最后，完善客服、风险控制、运维等相关的配套设施建设。

下面介绍国家网络身份认证公共服务主要设计理念

首先是国家网络身份认证公共服务平台的设计

国内众多互联网平台普遍采用姓名与公民身份号码等真实个人信息进行直接实名验证，亦或通过手机号码与验证码完成间接实名验证。然而，这两种验证手段在实际运用过程中均显现出诸多安全隐患及隐私保护方面的难题。因此，迫切需要开发与建设一种易于群众记忆和操作、确保个人隐私不外泄、便于快速验证身份的国家级网络身份认证服务，这种服务仅需对现有网络平台进行轻量级改造，以帮助企业降低成本、提高效率并确保合规运营。经过长时间的理论探讨、技术实施及大规模的实践检验，我们构建了一套具有中国特色的数字身份体系，该体系以户籍及法定证件中的信息作为信任的基石，运用密码技术作为主要手段，同时确保不改变民众的认证习惯，追求安全与便捷的双重目标，并以匿名服务作为解决方案。

我国特色数字身份体系立足于国家网络身份认证公共服务平台这一坚实基石，通过网号、网证、网络身份应用标识等多样化形式呈现，融合人像识别、密码、验证码等可靠的认证要素，为广大公众提供多元化、多模式的权威、可靠、安全、便捷的网络身份认证服务。同时，与各行业、地方的认证平台实现联动协作，共同打造一个全国统一、高效协同的身份认证生态系统。

网络标识是网民在虚拟世界中的个人标识，其作用类似于现实生活中的身份证号码，与用户申请时所提供的合法证件上的号码一一对应，不包含任何直接的身份信息，其长度较短（10位）、容量更广（包含字母与数字）、易于记忆（排列有规律）。通过使用网络标识，在一定程度上能够减轻对公民身份号码过度采集和使用的现状。同时，网号本身只用于标记、识别用户身份，不提供给应用方。

网证是网民在网络上展示的可核实身份的证明，它与用户的设备相连接，类似于现实生活中的身份证，其核心是经过加密的实名信息索引和设备指纹数据，不包含直接的个人信息，以电子文档和二维码两种形式存在，运用国家密码算法进行加密，且具有动态变化的特点，确保了身份验证过程的安全性及可靠性。

为确保网络平台运营的稳定性，在身份验证成功后，公共服务平台将向网络应用平台发送不含个人资料的唯一网络身份标识，此标识用于在平台内部识别用户并提供服务。值得注意的是，每位用户在各个网络平台上的网络身份标识均有所区别，以此防止用户在跨平台间被错误关联或数据画像。

下面介绍国家网络身份认证公共服务的认证模式及操作流程

国家推出的网络身份认证公共服务，实施了人、机、证三位一体的认证机制，这一模式既保障了认证过程的安全性和可靠性，又能够根据不同应用的需求，提供诸如是否成年等关键身份信息。

网民下载并使用“国家网络身份认证”APP后，能够通过口令、人脸识别、二维码扫描以及动态验证码等多种认证方式组合进行身份验证。这样，他们可以轻松实现一键登录、账户绑定、实名认证等级的提升以及预约登记等功能。未来，随着互联网业务的发展，该APP将逐步推出更多样化、丰富的认证模式，并不断优化和提升公共服务水平。

具体操作步骤包括：网民需先在各大手机应用市场下载“国家网络身份认证”应用程序。随后，根据应用内的操作指引，采集真实的人像及必要的、精简的身份信息，并将这些信息通过加密方式发送至国家网络身份认证公共服务平台。接着，通过NFC技术核实网民所持法定证件的真实性和有效性，再由国家基础设施进行身份核验，确认无误后，网民便可开通并使用国家网络身份认证公共服务。针对老年人使用和NFC功能缺失的手机申领需求，我国在地方政务大厅等关键基础设施中协调部署了线下自助申领服务点，同时在应用程序中推出了亲属代为领取的便捷功能。

接入国家公共服务平台的互联网平台必须先提交申请，申请通过审核后，需根据接入指南对现有的身份认证系统进行简略调整，并加入数字身份的管理模块，同时部署安全接入设备，或者通过云接入平台构建一个加密的安全访问通道与国家公共服务平台相连。同时，在公司的业务应用程序或小程序中嵌入“网络身份认证软件开发工具包”，通过调用功能与“国家网络身份认证”应用程序实现数据交换。在整个对接过程中，国家网络身份认证公共服务平台的技术团队将提供全方位的指导与支持。

用户在接入网络应用或进行业务操作并需进行身份验证时，会启动“国家网络身份认证”应用程序，随后本人授权后，该APP将凭证、密码、人脸等加密信息传输至国家公共服务平台。而在线下业务场景中，通过条码扫描枪、摄像头等设备，扫描用户展示的二维码，同样能够获取凭证、密码、人脸等加密信息，并将这些数据传输至国家公共服务平台。

公共服务平台核实身份信息的真实性、有效性以及人证匹配度，并将加密、签名的网络身份认证凭据，包含用户网络身份标识、认证结果及时间戳，反馈至应用后台。应用后台据此执行后续服务操作，并在业务系统中保存用户网络身份标识。在此过程中，用户仅需通过简单的点击操作、输入口令或进行人像识别，即可完成匿名化认证，整个过程便捷高效。

下面介绍国家网络身份认证公共服务建设进展情况

在公共服务平台架构和安全设计方面

目前，我国国家网络身份认证公共服务平台已在四个地区设立了分布式数据处理中心和认证服务中心，打造了主备冗灾的备份基础设施架构；同时，建立了统一的运维监测、安全防护和业务风险控制体系，确保了平台的可用性高达99.99%，认证处理能力不低于30万次每秒，能够满足每年高达1.2万亿次的身份认证需求，并展现出高并发、高可用、高性能、高安全等显著特点。

在数据支撑方面

目前，国家网络身份认证服务平台已整合了全国范围内的有效户籍资料、出入境人口相关数据，以及居民身份证、华侨普通护照、港澳居民往来内地通行证等法定证件的相关信息，构建了一个权威、统一、全面的基础身份信息库。同时，全国身份证制证数据实时汇集系统已经建立，并持续进行数据的补充与维护工作，致力于提高数据质量，从而稳固数据基础。

在隐私保护和系统安全方面

在国家网络身份认证公共服务能力建设的全过程中，隐私保护、数据安全以及应用安全始终被置于至关重要的地位。个人身份信息已运用国家秘密算法实现了端到端加密处理；对基本数据进行分层、分类、分区域和分领域存储，确保互联网服务端不存储明文信息，关键数据实施物理隔离，增强边界防护措施，并强化权限管理和日志审计；在申请、发放、使用及管理全过程中，通过多种技术途径增强移动应用的安全性，结合端云技术抵御针对生物特征的深度伪造攻击，与接入的不同平台建立加密和防篡改的传输通道，并建立风险控制、客户服务及救济机制，以防止身份信息的非法冒领和滥用。同时，依据关键信息基础设施的防护规范，实施多样化的信息安全措施，融合人工智能技术及安全大数据分析，构建起全方位的深度防御系统。该系统旨在全面感知、及时预警端到网、网到云、云到平台的安全态势，并对各类安全事件进行实时响应和处理，以有效预防和抵御强度极高的网络攻击。

在法律依据方面

国家已建成的网络身份认证公共服务平台，已具备国家层面的网络身份认证公共服务功能。为确保和规范这一公共服务的构建与实施，我国已颁布了一系列相关法律法规及政策性文件。《网络安全法》的24条明确指出，我国将推行网络可信身份战略，并鼓励研究和开发既安全又便捷的电子身份认证技术，同时促进不同电子身份认证系统间的相互认可；《个人信息保护法》的第62条同样强调，应支持电子身份认证技术的研发与推广，并推动网络身份认证公共服务的构建；《反电信网络诈骗法》的第33条提出，国家将推动网络身份认证公共服务的建设，并鼓励个人和企业自愿采用，同时要求电信运营商、银行、支付机构及互联网服务提供商对涉嫌诈骗的电话卡、账户等，通过国家网络身份认证公共服务重新核实用户身份；《网络数据安全管理条例》的第43条倡导网络平台服务提供者支持用户通过国家网络身份认证公共服务进行身份信息的登记和核实；《互联网信息服务深度合成管理规定》的第9条要求，深度合成服务的使用者必须基于手机号码、身份证号码、统一社会信用代码或国家网络身份认证公共服务等进行真实身份认证；《互联网政务应用安全管理规定》的第30条鼓励互联网政务应用支持用户使用国家网络身份认证公共服务进行真实身份信息的注册；《人脸识别技术应用安全管理办法》的第11条建议优先利用国家人口基础信息库和国家网络身份认证公共服务等渠道，以减少人脸信息的收集和存储，确保人脸信息安全。这些法规的出台，为国家网络身份认证公共服务的法律地位奠定了坚实的基础。

在标准规范方面

我国国家网络身份认证公共服务遵循“目标清晰、体系完备、层级适宜、界限分明”的构建原则，打造了“系统化、协同性、完整性、可扩展性”的标准体系，涵盖了基础通用标准、数据治理标准、业务应用标准、安全标准以及管理标准等多个方面。目前，已有两项国家标准、十七项公安行业标准以及十七项工程规范性技术文件被立项。在这些中，《网络身份认证服务接口技术要求》这一国家标准以及《通用术语》和《个人身份信息处理要求》等五项公安行业标准即将问世。这些标准的发布旨在指导国家公共服务平台及相关业务系统的建设、实施、推广、应用以及维护工作。

下面介绍重点行业领域试点应用情况

国家网络身份认证公共服务平台在我国若干重要互联网巨头中进行了技术测试，针对风险账户的二次身份验证环节进行深入探索，全面证实了该理论在科学性、技术实施、操作便捷性以及系统安全性方面的优势。

随后，试点应用的重点转向了互联网、政务服务、交通出行以及邮政寄递等多个行业和领域。在互联网平台方面，淘宝、微信、小红书、拼多多、哔哩哔哩等众多应用已经成功上线。在国家政务服务平台及河北、吉林、江苏、安徽、山东、湖南、四川、宁夏等八个省区的政务平台上，以及无锡、温州、金华、泰安等四个城市的政务平台里，该系统已被应用于用户登录、账号等级的升级、电子证照的展示等场景服务中。在出行过程中，旅客通过“航旅纵横”或“飞常准”应用程序，在关联国家网络身份认证公共服务后，可轻松实现网络购票和网络值机。滴滴出行亦提供乘客身份认证服务，而神州专车则支持一键登录功能。在邮政寄递方面，顺丰速运的APP和小程序在完成登录和账号实名认证后，用户即可寄件。若想了解更多支持的应用场景，敬请登录“国家网络身份认证”应用程序进行详细查阅。此外，在数字中国峰会期间，进行了线上预约和线下入场应用场景的探索实践；同时，贵州、安徽、福建等省份也在努力研究和推动区域性的应用建设。

下面介绍《国家网络身份认证公共服务管理办法》征求意见情况

2024年7月26日，公安部与国家互联网信息办公室共同发布了《国家网络身份认证公共服务管理办法》，并向公众广泛征集意见，此举受到了社会的广泛关注。在短短一个月的时间里，共收集到了大约1.7万条来自各界的意见和建议。多数意见认为，国家推广网络身份认证对于增强网络安全、改善网络环境具有显著作用；同时，这一举措也被普遍看好，有望推动网络科技的进步，并助力数字经济的发展。

在公安部与网信办共同举办的互联网企业、法律界及媒体领域的座谈会上，该平台受到了积极的评价与支持，同时，与会者还就提升使用便捷性等方面提出了建设性的建议。在此，我要再次强调，国家网络身份认证公共服务平台仅向用户提供基于匿名化网号和网证的自主选择身份认证服务，我们不会收集或保存用户的地理位置信息以及网络平台业务数据，且不具备限制用户上网或追踪用户网络行为的任何功能。

最后介绍下步工作考虑

在接下来的阶段，我们将致力于在社会各个领域不断推进网络身份认证公共服务的深入应用，特别是在那些网民普遍反映个人信息过度采集和滥用问题较为突出的互联网平台，以及与民众日常生活紧密相关的交通出行、生活服务、邮政快递、社交互动等领域。我们的目标是尽快让国家网络身份认证公共服务在保护个人隐私、便利日常生活、确保数据安全等方面发挥出重要的支撑和保障作用。在试点应用的过程中，我们将持续采纳来自网民、接入单位以及社会各界各界的宝贵意见与建议，同时不断拓宽区块链、人工智能等前沿技术的应用范围，并致力于对技术架构、业务流程以及安全防护体系进行持续优化，以期向全社会提供更加优质的服务。

数字化时代是一个加速创新、不断变革的时代。我们热切期待更多部门、地区、行业的参与，共同推广和应用实施，顺应新形势对相关政策规定进行调整和优化，简化认证流程，促进国家网络身份认证公共服务应用的普及，切实保障个人信息安全，便利企业和群众，充分发挥数据资源的价值，激发数字经济的生机与活力，持续改善数字社会环境，加强数字安全防护，为推动中国式现代化建设贡献力量。