电子身份标识eID及其互联网应用eID是什么
电子身份标识eID真的要来了,以密码技术为基础以智能安全芯片为载体

电子身份标识eID真的要来了,以密码技术为基础以
智能安全芯片为载体
据不完全统计,我国2016年通过不同渠道泄露的个人信息达65亿条次,也就是说,平均每个人的个人信息被至少泄露了5次,信息安全的重要性越发凸显。
如何在日益复杂的网络中保障个人信息和财产安全?如何在日益多元化的网络中进行有效监管,净化网络环境?
近日,公安部终于放出了大招,电子身份标识载入手机卡的时代即将来临!不法之徒的好日子即将一去不复返!
电子身份标识有何作用?
电子身份标识,简称eID,是以密码技术为基础、以智能安全芯片为载体的网络身份标识,能够在不泄露身份信息的前提下在线远程识别身份。
。
eid

一、E ID是什么?
eID是以密码技术为基础、以智能安全芯片为载体、由“公安部公民网络身份识别系统”签发给公民的网络电子身份标识,能够在不泄露身份信息的前提下在线远程识别身份。
解读:
权威性:公安部认可,全国、全行业、全网络覆盖。
安全性:高强度密码算法,无法破解、篡改、逆推。
隐私性:不包含任何个人身份信息,不泄露任何个人信息。
普适性:任何具备安全智能芯片卡的设备均可使用。
二、E ID有什么价值
满足政府网络监管需求
解读:国家要干这件事,公安三所是发起方,只要政策不变,这事就一直能干
勾兑各类场景应用特点
解读:三所想干这件事仅凭自己玩不转,所以要合纵联合,和大的一起玩,比如银行、比如牛B的互联网公司,总知是和各种有国计民生强关联的大佬们捆绑着玩,让你们大佬帮我推,事成之后,三所就可以躺着赚钱。
三、我们的想法
成为eid网络身份服务机构(IDP)
解读:三所成为网络公安部,IDP成为各行业或区域的省级公安,IDP可以把身份业务开展到任何一个角落里,并且按使用次数收费,成为身份运营商。
四、我们的做法
成立独立公司
解读:5000万注册资本金,并引入机构投资,机构占比不超过50%
目标:服务互联网,提供安全、便捷、权威的行业解决方案。
解读:利用EID构建的网络实名生态圈,可以联合更多的资源,比如银行、运营商、工商、社保等等行业,一旦加入EID后可相互借力,根据不同行业订制权威解决方案,利用解决方案所涉及的链条,可设计的盈利点会更多。
jd eid参数

jd eid参数JD EID参数是指京东电商平台在EID系统中使用的参数,EID是京东的一种用户识别系统,用于标识用户身份和行为特征。
本文将从EID参数的定义、作用、应用场景和优势等方面进行详细介绍。
一、EID参数的定义EID是京东电商平台的一个用户识别系统,全称为E-commerce Identification,即电子商务识别系统。
EID参数是该系统中使用的一种标识用户身份和行为特征的参数。
通过EID参数,京东可以精准地识别每个用户,了解其购买偏好、浏览行为等信息,为用户提供个性化的服务和推荐。
二、EID参数的作用1. 用户识别:EID参数可以唯一标识每个用户,确保用户身份的准确性和一致性。
无论用户在京东平台的哪个页面或终端进行操作,只要携带了EID参数,系统就能准确地识别出该用户。
2. 行为分析:通过分析用户的EID参数,京东可以了解用户的浏览和购买行为特征。
比如,可以分析用户的浏览历史,了解用户感兴趣的商品类别和品牌,从而为用户提供相关的推荐和促销活动。
3. 个性化推荐:基于用户的EID参数,京东可以为每个用户提供个性化的推荐。
通过分析用户的购买历史和行为特征,系统可以智能地推荐用户感兴趣的商品,提高用户购买的满意度和体验。
4. 安全保障:EID参数可以用于身份验证和安全保障。
通过验证用户的EID参数,可以避免恶意用户的非法操作和欺诈行为,保障用户的资金安全和个人信息的保密性。
三、EID参数的应用场景EID参数在京东平台的各个环节都有广泛的应用,包括但不限于以下几个方面:1. 登录认证:用户登录京东平台时,系统会生成一个对应用户身份的EID参数,用于识别用户身份和验证用户的登录状态。
只有携带有效的EID参数,用户才能正常登录和使用京东的各项服务。
2. 商品推荐:京东根据用户的EID参数,分析用户的购买偏好和行为特征,为用户推荐个性化的商品。
比如,用户在京东平台搜索某个品牌的商品,系统可以根据用户的EID参数,向用户推荐该品牌的其他相关商品。
电子身份标识eID及其互联网应用eID是什么

电子身份标识eID及其互联网应用1.eID是什么?eID (Electronic IDentity)是由公安部设计并研发,以国家级密码技术为基础,以智能安全芯片(如银行卡、手机SIM卡、第三代身份证)为载体,通过国家“公民网络身份识别系统”认证后签发给公民的网络电子身份标识。
该标识对个人而言,就是一串随机编码,任何人无法根据eID编码解读出个人姓名、性别、出生年月、家庭住址等信息,但在公安部“公民网络身份识别系统”中,通过特殊加、解密运算处理,该编码与公安部“公民身份信息库”的二代身份证具有一一对应关系。
目前eID载体支持银行卡、SIM卡、SIM 贴膜等载体。
2.eID的作用eID为用户和应用发行方提供了三大基础服务:●匿名认证服务eID用户注册或登录应用时,仅需要输入eID 使用pin码即可轻松完成注册与登录,且第三方应用无法获取eID用户的身份信息,由eID认证服务中心证实此用户为真实身份;●实名验证服务根据《国家网络安全法》规定,用户在获取第三方服务(如电子政务、社交网络、电子商务等)时,第三方应用需要验证用户的的真实身份。
eID用户只需要输入身份信息并输入pin码,由eID中心验证用户输入的身份信息的真实性;●数字签名服务在用户与第三方达成某项协议或远程支付时,用户可以使用eID对协议或支付信息进行签名,由eID中心验证协议或支付信息签名的真实性,从而使协议或支付信息接收具有不可抵赖性。
●身份识别服务根据应用系统中的已有的身份信息,要求客户使用eID进行识别是否为给的的人员。
●身份证云解码服务通过手机APP读取二代身份证加密数据,发送给云端的解码服务器,对身份证信息进行解码,将解码后的身份证号码、姓名、户籍地址、图像、有效日期等发送给应用系统。
●身份证密码验证服务通过APP对本人的身份证信息在云端服务器中设置密码,当用户在某应用系统中使用身份证信息时,先验证密码是否正确,防止身份证信息被冒用。
网络电子身份证eID发展与应用

网络电子身份证eID发展与应用12月12日,全球首个探讨产业互联网的大型会议,2014 CVW﹒产业互联网大会在北京亦庄召开,并通过纽约时代广场大屏幕同步呈现。
大会由亚信集团、云基地和亦庄经济技术开发区联合举办,汇聚超过5000名关注互联网和传统产业发展的全球IT和传统行业领袖和精英,探讨“互联网进入传统行业”、“传统行业互联网化”的演进以及产业互联网的技术模式和业务创新。
在下午的产业互联网大会“网络安全@互联网”主题论坛上,公安部三所的汪志鹏带来《网络电子身份证eID发展与应用》主题演讲。
他表示:在标准体系方面,由三所制订了网络格式规范,eID的体系架构以及相关的接口国标、行标,去年年底成立了由三所主导的工作组,相关的标准已经具备雏形,对于eID相关产业的推广以及整个eID的生态圈的维护,起到很重要的作用。
汪志鹏:各种网络欺诈行为威胁到国家的信息安全,之前提到各种隐私暴露的事件,还有2011年韩国的公司被黑客攻击。
2013年两千万条开房记录暴露,2014年携程用户信用卡记录遭到泄露。
大规模的电子政务的建设没有办法真正的做到便民、利民。
看一下我们国家现在在网络方面的做法,我们目前需要上网进行一些网上应用的时候,需要用户出示自己的身份信息,需要填身份证有时候填身份证照片,这种线下身份识别和线上身份识别的方式,一来就导致用户的信息暴露。
韩国现在打算重建它的线下ID体系,因为他们线上身份管理不当,已经导致全国公民信息遭到了暴露,直接影响现实社会。
我们看一下欧盟的做法,欧盟在2005民制订了关于发展信息和通讯技术的战略,其中关于身份相关的内容由欧盟各个成员国自己决定,各个国家的安全部门、主导推行各自eID,但是必须符合欧盟的要求,执行欧盟的认证。
欧盟已经有18个国家发行了eID,包括奥地利、英国。
公安三所做eID主要工作就是研究,我国网络生成管理的落地手段。
正如现在的社会中,eID 是虚拟管理的基础措施,是现实社会管理机制向网络空间的延伸,实现一个统一管理。
eID介绍

eID介绍一、e ID的定义eID是英文“Electronic Identity”的英文简称,中文名为“电子身份证”或“网络电子身份证”。
eID是以密码技术为基础、以智能安全芯片为载体、由“公安部公民网络身份识别系统”签发给公民的网络电子身份标识,能够在不泄露身份信息的前提下在线远程识别身份。
国际上对eID的定义是:“由政府颁发给公民的用于线上和线下识别身份的证件”。
在我国,eID有别于第二代身份证用于线下身份识别而用于线上身份识别。
EID系统依托公安部覆盖13亿人口的全国公民身份信息库,利用用户主动提交的各种身份信息建立不同的信用等级,生成了一组唯一的网络标识符和数字证书。
与传统居民身份证不同,电子身份证使用于网络。
从设计原则上,电子身份证只是一段网络标识符,其本身不含任何用户身份信息;从管理思路上,电子身份证相关身份的建立和管理由统一的机构进行。
这样既确保了个人身份的真实性,又可有效避免用户身份信息被保留到各种网络运营商处的曝光和泄露风险。
使用eID相关产品和服务时,请认准eID标志标识。
二、e ID产生的背景目前国内的网络远程身份验证普遍使用“关联比对”方法,即将用户输入的“姓名+身份证号”等个人信息,传到后台对个人信息的正确性进行比对来认定其身份。
"关联比对"方法在大规模应用的场景下主要存在几个问题:•个人信息比对正确并不能代表本人真实意愿,无法防范个人身份被冒用或盗用的风险;•容易造成个人信息泄露。
采集个人信息的网络应用服务机构安全水平不一,个人信息大规模泄露的风险越来越高。
面对以上问题,eID在权威性、安全性、普适性、私密性方面具有其他技术不可比拟的优势,可满足公民在个人隐私、网络交易及虚拟财产等多方面的安全保障需求:•权威性:eID基于公安部人口库的审核,由“公安部公民网络身份识别系统”统一签发,可进行跨地域、跨行业的网络身份服务;•安全性:eID含有一对由智能安全芯片内部产生的非对称密钥,通过高强度安全机制确保其无法被非法读取、复制、篡改或使用;•普适性:eID不受载体物理形态的限制,只要载体中的安全智能芯片符合eID载体相关标准即可;•隐私性:eID的唯一性标识采用国家商用密码算法生成,不含任何个人身份信息,有效保护了公民身份信息。
eid身份证的使用范围

eid身份证的使用范围1 什么是身份证号码身份证号码(eID)是一种具有唯一标识性的个人身份信息,有利于各类人员和组织提供信息和服务。
根据中国内政部规定,身份证号码由17位数字组成,其中第1-6位是出生地,第7-14位是出生日期,第15-17位是个人编号,最后一位是校验位。
2 身份证的使用范围从身份证上的信息来看,它主要用于识别持有者的身份。
它广泛用于识别在行政权力事务中的个人信息。
身份证用作购物、入园等行为时,可以作为证明身份的凭证。
身份证也是参加教育、就业以及社会保障注册时必备的证件。
此外,身份证号还用于报考高等院校、申请执行公务、办理银行账户、外出旅游、购买烟草类物品、申领国家专项金融支持项目等。
3 身份证使用中的要求为了保护公民的个人信息安全,在使用身份证号码的过程中,有一定的要求:一是对持有者身份信息的保护与使用。
在此过程中,持有者的信息不能被任意披露,使用者也不能被要求提供私人信息或隐私。
二是遵守各类管理规章制度,做到正确使用身份证号码,强化信息资源的安全防护,把非法获取的信息传播行为阻止在萌芽状态发展。
4 身份证的管理制度身份证号码受到保密管理,要建立健全的管理系统,采取严格的措施,以防止资料的泄露、损失和盗用。
首先,明确相关法律法规。
身份证号码属于个人隐私,要根据相关法律法规及规定,明确管理权限,做到身份证号码使用的合法、有效。
其次,严格管理制度。
对身份证号码的使用要加强管理,实行外部限制制度,采取例行抽查等措施,强化管理制度,把获取和使用身份证作为敏感行为,一旦发现违规行为要严加处罚。
最后,加强宣传教育。
要加强对广大公民的宣传教育,让更多公民知晓身份证号码的作用和重要性,让他们树立正确的观念,通过学习法律法规,建立起正确的价值观念能够正确管理身份证号码,让身份证号码在正确的使用环境中发展壮大。
如何使用电子身份识别技术保护机密文件(一)

现代社会,信息的安全性是各个领域都需要关注的一个重要问题。
特别是在企业、政府等机构中,保护机密文件是至关重要的。
为了更好地保护机密文件,许多机构开始采用电子身份识别技术。
本文将会探讨如何使用电子身份识别技术来保护机密文件。
一、电子身份识别技术简介电子身份识别技术(Electronic Identification,简称eID)是一种通过电子方式对用户身份进行验证与确认的技术手段。
它通过加密、数字签名等手段,确保用户身份的真实性与完整性。
二、电子身份识别技术在保护机密文件中的重要性在保护机密文件方面,电子身份识别技术具有以下重要性。
1. 确保身份的真实性与准确性使用电子身份识别技术可以避免身份冒充的问题。
通过电子身份识别技术,可以通过验证用户的身份证件、数字证书等来确保用户的真实身份。
这可以防止潜在的信息泄露和盗取。
2. 建立高效的访问控制机制电子身份识别技术可以实现精细的访问控制,对不同身份的用户进行不同的授权。
只有经过身份验证的用户才能访问机密文件,从而提高文件的安全性。
同时,系统管理员也可以通过电子身份识别技术来监控用户的行为,及时发现异常操作。
3. 增加文件的防篡改能力通过电子身份识别技术,可以对机密文件进行数字签名。
数字签名可以确保文件在传输、存储过程中没有被篡改过,保护了机密文件的完整性。
一旦文件被篡改,数字签名将会失效,从而可以发现并防范潜在的危险。
三、使用电子身份识别技术保护机密文件的实践1. 引入双因素身份认证在电子身份识别技术中,双因素身份认证是一种常见的方式。
它要求用户提供两种以上的身份凭证才能通过身份验证。
例如,可以结合密码与指纹、刷脸等多种方式进行身份验证,提高验证的准确性。
2. 设置访问权限管理为了保护机密文件,可以通过设置严格的访问权限来限制用户的操作。
根据用户的身份和权限,分配不同级别的访问权限,只有经过授权的用户才能访问机密文件。
这样可以有效防止非授权人员的访问和操作。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
电子身份标识eID及其互联网应用1.eID是什么?eID (Electronic IDentity)是由公安部设计并研发,以国家级密码技术为基础,以智能安全芯片(如银行卡、手机SIM卡、第三代身份证)为载体,通过国家“公民网络身份识别系统”认证后签发给公民的网络电子身份标识。
该标识对个人而言,就是一串随机编码,任何人无法根据eID编码解读出个人姓名、性别、出生年月、家庭住址等信息,但在公安部“公民网络身份识别系统”中,通过特殊加、解密运算处理,该编码与公安部“公民身份信息库”的二代身份证具有一一对应关系。
目前eID载体支持银行卡、SIM卡、SIM 贴膜等载体。
2.eID的作用eID为用户和应用发行方提供了三大基础服务:●匿名认证服务eID用户注册或登录应用时,仅需要输入eID 使用pin码即可轻松完成注册与登录,且第三方应用无法获取eID用户的身份信息,由eID认证服务中心证实此用户为真实身份;●实名验证服务根据《国家网络安全法》规定,用户在获取第三方服务(如电子政务、社交网络、电子商务等)时,第三方应用需要验证用户的的真实身份。
eID用户只需要输入身份信息并输入pin码,由eID中心验证用户输入的身份信息的真实性;●数字签名服务在用户与第三方达成某项协议或远程支付时,用户可以使用eID对协议或支付信息进行签名,由eID中心验证协议或支付信息签名的真实性,从而使协议或支付信息接收具有不可抵赖性。
●身份识别服务根据应用系统中的已有的身份信息,要求客户使用eID进行识别是否为给的的人员。
●身份证云解码服务通过手机APP读取二代身份证加密数据,发送给云端的解码服务器,对身份证信息进行解码,将解码后的身份证号码、姓名、户籍地址、图像、有效日期等发送给应用系统。
●身份证密码验证服务通过APP对本人的身份证信息在云端服务器中设置密码,当用户在某应用系统中使用身份证信息时,先验证密码是否正确,防止身份证信息被冒用。
●企业客户隐私信息保护服务为了防止企业已收集的客户隐私泄露给企业和客户带来灾难性后果,针对企业已收集的客户身份信息,采用eID编码技术进行编码保护。
3.eID的技术原理(1)用户拥有唯一的eID编码“公安部公民网络身份识别系统”向用户签发eID时,会以用户个人身份信息和随机数计算出一个唯一代表用户身份的编码——即用户的网络身份标识编码(eIDcode)。
该编码不含任何个人身份信息(与二代身份证不同),且不可逆推出个人身份信息。
(2)身份权威认证用户使用eID通过网络向应用方自证身份时,应用方会通过连接“公安部公民网络身份识别系统”的运营和服务机构,请求验证核实用户网络身份的真实性和有效性。
(3)避免隐私泄露一旦用户的身份通过验证,应用方会得到一个与该应用唯一相对应的、用户在该应用中的网络身份应用标识编码(appeIDcode)。
因此,虽然用户拥有唯一的网络身份标识编码(eIDcode),但在不同的应用机构只能得到不同的网络身份应用标识编码(appeIDcode),从而避免用户在不同网络应用中的行为数据被汇聚、分析和追踪,最大程度的保护个人身份和隐私信息。
4.eID的特点●权威性eID作为“公安部公民网络身份识别系统”统一签发的个人电子身份标识,数据源于“全国公民身份信息库”,所发出的电子证书和电子签署与书面文件具有同等法律效力,可进行跨地域、跨行业的网络身份服务。
●安全性eID含有一对由智能安全芯片内部产生的非对称密钥,通过高强度安全机制确保其无法被非法读取、复制、篡改或使用;●普适性eID不受载体物理形态的限制,只要载体中的安全智能芯片符合eID载体相关标准即可。
eID技术可用于所有互联网应用系统中身份认证的场景。
eID无地域限制,eID覆盖全国公民信息,不受地域限制,一处签发,各处使用。
●隐私性eID的唯一性标识采用国家商用密码算法生成,不含任何个人身份信息,有效保护了公民身份信息。
用户利用eID自证身份,无需上传身份证等隐私资料,有效实现了用户数据安全;所有流程均可在线上完成,免除了事前预约和到线下服务网点办理手续的繁琐流程。
●便捷性通过eID进行网络身份验证,精确验证,实时响应并返回验证结果,避免人工审核二代身份照片的等待,和可能出现的失误。
大大节省了时间和开支,同时提高了工商服务工作效率,节省大量的时间和人力投入。
5.eID的发放和第三方应用接入根据公安部要求,目前签发eID卡需要具有以下条件:•具有众多的办公网点;•具有当面验证用户身份的能力;•愿意承担一定的eID卡制作成本;•具有良好的公众信任度;•具有7*24小时服务能力;•通过公安部授权。
根据上述条件,各大银行、三大通信运营商等机构适合申请成为eID卡的签发单位(eID证书信息中包含发卡的机构代码)。
目前已授权的签发单位包括中国工商银行、建设银行、北京银行、北京农商银行、上海银行、中国联通等单位。
据统计,目前已免费为发放了超过1亿张具有eID 功能的银行卡或SIM卡。
(1)申请人eID生成和发放流程用户到公安部授权的eID签发机构免费申请领取eID卡或具有eID功能的银行卡或手机SIM卡。
申领流程(以在工商银行具有eID功能的银行卡申领为例)如下:•用户向银行工作人员提交公民身份证;•银行工作人员当面验证身份证和本人是否相符;•银行工作人员要求用户在摄像头前拍照存档;•银行工作人员在预先制作的具有eID芯片的银行卡上写入银行的相关信息;•用户自主设置银行卡使用密码(密码自动保存到银行的服务器中);•银行工作人员在预先制作的具有eID芯片的银行卡上,根据公安部“公民网络身份识别系统”的指令,将“公民网络身份识别系统”生成的eID证书信息写入eID芯片中;•用户自主设置eID卡使用密码(密码自动保存在eID芯片中);•用户自主在工商银行的业务系统的“便民服务”栏目中激活eID功能;•申领完成。
至此,用户就申请到一张加载eID功能的银行卡或SIM卡,除具有银行卡或SIM卡功能外,还具有eID功能。
(2)第三方网络应用接入流程●网络应用发行方提供相关资质文件,在eID云认证平台()审核;●网络应用发行方与eID云认证平台签署合作协议;●网络应用发行方提交网络应用接入申请;●eID云认证平台向网络应用发送方下发应用标识和通信秘钥AP_ID/AP_KEY和APP_ID/APP_KEY;●网络应用发行方采用SDK接入eID认证服务。
6.eID与网络应用(1)eID卡的使用●NFC贴卡方式适合于eID用户在移动端应用的认证。
移动端应用发行方在其应用中集成SDK 工具组件,在发起认证时唤起SDK组件,调用手机NFC功能,并引导用户贴卡、输入pin码等操作,将eID信息加密传输至eID云认证平台进行身份认证。
●读卡器方式适用于PC端应用。
个人电脑通过eID中心授权的eID读卡器设备读取eID卡信息进行身份认证。
●扫码方式如果用户没有eID读卡器,可借助eID云平台开发的eID助手APP软件,通过其扫码登录功能,读取eID信息进行身份认证。
(2)eID与网络游戏文化部2016年12月5日在官网发布《关于规范网络游戏运营加强事中事后监管工作的通知》,首次明确规定网络游戏虚拟货币、虚拟道具不能兑换法定货币。
与此同时还明确了网络游戏运营企业应当要求网络游戏用户使用有效身份证件进行实名注册,不得为使用游客模式登录的网络游戏用户提供游戏内充值或者消费服务。
网络游戏身份认证eID解决方案:●在玩家首次进入游戏时,进行实名验证,要求玩家贴卡并输入身份信息,由eID中心完成身份认证,证明玩家身份信息真实有效;并为玩家产生一个appeidcode做为玩家在游戏中的唯一标识;●玩家再次登录游戏,无需再次输入身份信息,贴卡验证即可,由eID中心返回与第一次同样的appeidcode即可登录游戏,可免入输帐号和密码,提高账号安全保障。
●游戏厂商不再为无法执行实名制,无法保证玩家实名而烦恼;●玩家不再为被盗号、虚拟财产安全无法得到保障而痛心。
eID网络身份认证服务真正做到了一次开卡,解决所有在线身份认证的难题。
eID在电子政务、电子商务、云计算、社交网络、互联网娱乐等领域的应用流程与上述过程类似。
(3)eID在网络应用中的优势●匿名身份认证与登录、注册eID卡的匿名认证功能完美地保护eID用户在普通应用中的登录与注册过程的隐私泄漏。
●实名验证完美解决在线身份认证问题在需要验证用户真实身份的场景下(如电子政务、社交网络、金融、电子商务等),由用户输入身份信息与pin码,由eID中心比对身份信息与eID信息是否一致,从而完成权威的实名验证过程,相较于身份证拍照上传、在线视频认证等手续繁琐、认证不可靠的传统过程,极大的提高了操作的简便性和认证的可靠性。
●身份签名数字证书可用于发送访问网上证券交易、网上招标采购、网上支付、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理、安全电子交易活动。
eID做为公安部第三研究所研制和发行的数字证书载体,相较于商业CA(数字证书中心)具有更高的权威性和可靠性,同时eID芯片卡基于NFC近场通信技术在移动网络时代比U盾等类型数字证书载体使用起来适应性更强,更为便捷。
传统U盘类证书载体无法在移动设备上使用同时普通基于CA的数字证书下发,验证使用者真实身份难度较高,基本不对使用者的身份有效性做保证,而eID数字证书同时满了信息的不可更改,不可抵赖,明确了信息收发双方的主体,具有更高的信息安全与保障性。
●身份证云解码服务通过手机APP读取二代身份证加密数据,发送给云端的解码服务器,对身份证信息进行解码,将解码后的身份证号码、姓名、户籍地址、图像、有效日期等发送给应用系统。
●身份证密码验证服务通过APP对本人的身份证信息在云端服务器中设置密码,当用户在某应用系统中使用身份证信息时,先验证密码是否正确,防止身份证信息被冒用。
●企业客户隐私信息保护服务根据中华人民共和国《网络安全法》第12条、22条、24条、42条、61条规定,企业如果收集了用户的隐私数据,则必须起到保护责任,否则一旦泄露,将承担法律责任。
为了防止企业已收集的客户隐私泄露给企业和客户带来灾难性后果,针对企业已收集的客户身份信息,采用eID编码技术进行编码保护。
eID与第二代身份证以及银行卡不同之处在于:•eID编码中不包含个人隐私信息;二代身份证明码标识个人隐私信息。
•eID具有身份识别、身份认证、身份签名功能;二代身份证只有身份识别功能。
•通过手机读取eID信息时必须输入只有本人知道的密码,所以不会被盗用冒用;二代身份证没有使用密码,任何人都可以盗用或假冒。
•eID密码是加密存储在eID卡中,验证密码是在eID卡内完成的,不会在网络中传输;银行卡的密码是存储在银行的服务器中,验证密码是在通过网络在服务器上进行的,所以完全可以避免eID密码通过网络泄露的可能性。