中国商业联合会智慧商业分会

数字身份证引领数字经济新时代

2022-03-31

一、数字身份证在数字经济中的简要说明

数字身份证：数字经济的基石。数字经济正在逐渐成形，要成功完成数字中国建设目标，首先要通过数字政务进行数字化转型，数字政府建设将与数字经济并驾齐驱，为行业提供一个长期迭代创新发展的风口期。《十四五数字经济发展规划》提出建立健全政务数据共享协调机制，加快数字身份统一认证和电子证照、电子签章、电子公文等互信互认，推进发票电子化改革，促进政务数据共享、流程优化和业务协同。CTID(居民身份网络可信凭证)与eID(网络电子身份标识)共舞，eID具有在线身份认证、签名验签和线下身份认证等功能。eID偏向于硬方案，CTID更偏向于软方案。

目前，公安部第三研究所已和中国工商银行、九江银行、海口农商行、大庆农商银行等合作发行加载eID的金融IC卡及SIMeID贴膜卡超1亿张；与三大电信运营商进行技术对接并试点发行加载eID的SIM卡；与多家主流品牌手机厂商合作将eID加载于手机终端，并正在与其他手机厂商进行技术对接。

根据中盾安信官网显示，CTID平台已经形成面向全地域、全行业的互联网可信身份认证基础设施，其并发能力达到每秒 2万+，响应时间平均0.5秒，数据数量高达50亿，数据品种包括身份证融合脱敏数据+人口融合脱敏数据+出入境证件脱敏数据+融合人像脱敏数据。数字身份认证代理的主要参与者主要有四类：银行、征信公司、CA机构、互联网公司。

二、数字身份证的实施背景

行业新闻：2022 年将全面推行电子身份证，开启数字身份应用发展新篇章。2022年3 月11 日国务院总理李克强在记者会上正式表示，2022 年要实现身份证电子化，有关事项在手机上一扫码，就可完成业务办理，并且要保障公民的信息安全和隐私。2022 年2 月国务院办公厅印发《关于加快推进电子证照扩大应用领域和全国互通互认的意见》提出，2022 年年底前，企业和群众常用证照基本实现电子化，到2025 年，电子证照应用领域更加广泛，加快推进出生医学证明、户口簿、身份证、社会保障卡等个人常用证照电子化应用，推动相关电子证照普遍使用。

蓄势已久：数字身份证是“互联网+”可信身份认证平台（CTID 平台）的基础应用之一。CTID 平台是为支撑国家“互联网+”行动计划，在中央网信办、国家发改委和科技部的支持指导下，公安部领导下组织建设的“互联网+”重大工程基础保障类项目。2016 年10 月CTID 平台1.0 上线。2017 年10 月，公安部第一研究所授权中盾安信为CTID 平台唯一合法的运营服务商。2018 年4 月，公安部启动CTID 平台全国范围试点。2018 年11 月，CTID2.0 上线。2019 年起，CTID 平台先后为国家移民管理局、国家市场监督总局、公安部、国家医疗保障局等提供可信身份认证服务。

根据中盾安信官网显示，CTID平台为46个国务院部门和31个省级单位政务服务平台提供了身份认证服务，认证累计2亿多次。CTID平台采用“多地多中心”的总体架构设计。各中心通过集成网络、计算、存储、安全等设备，搭建了彼此独立的私有云平台，并按业务功能分为数据处理中心、主认证服务中心、从认证服务中心等。CTID平台对外提供真实身份核验、网证开通和管理、网证认证等三大功能，基于实体身份证、网证、居民身份信息、人像等多种认证因子，形成了从最简单的身份信息比对，到需要实体证件参与的多因子认证等多种身份认证模式。

三、数字身份证的发展的主要推动力

社会责任：根据世界银行2017年的数据显示，全球有超过11亿人，包括数百万儿童、妇女和难民，目前没有任何形式的官方身份认证。没有身份的人在社会中是往往是隐形的存在——他们无法投票、无法获得医疗保险、无法开立银行账户或接受教育，并承受着更高的人口贩卖风险等等。事实上一个国家的发展水平影响着身份认证的覆盖范围：低收入经济体中36%的人口缺乏官方认证的身份证，中低收入经济体中则为22%，中高收入经济体中仅为9%。为解决这一生存基本保障的问题现状，联合国在其可持续发展目标中将“到2030年，为所有人提供合法的身份认证”列为了一项重要的工作计划。除此之外，移动电子设备的革新、新技术（区块链、生物识别等）的发展，使得所有人都有机会获得一种安全与持久的身份认证服务。一个准确以及能够随时访问的身份认证系统的建立不仅是为了那些最需要帮助的人，对与当下社会的治理也是有必要的。在全球化和数字化的现状之下，个人身份信息的多样性与复杂性，需要一套更为完善和可信任的系统来解决当下问题，建立诸如援助，问责，跨区域的有效机制。

新用户行为：随着互联网的普及与期望度的提升，用户期望无缝，随时，全渠道的服务交付。由于移动设备正成为互联网使用的主要渠道，用户不希望去实体店或使用个人电脑，因此企业不得不的通过应用程序提供身份验证。在金融服务领域，银行多年来一直通过用户名和密码方案使用多层身份验证。由于pin码和安全码很容易被忘记。因此用户常常对密码设置不满，相比而言，他们更喜欢统一使用一个数字身份，而不是不断地更改他们的验证凭证。在申请信贷产品时，客户也会觉得很沮丧，因为他们只会得到“是”或“否”，而不会得到“为什么”。

信任需求：数字身份是一种个人或企业以某种程度的信任证明自己在线身份的方式。数字身份越可靠，用户能够进行的在线交易就越复杂。正确的数字身份管理有助于解决来自人类恶意交互的风险，并增加各方之间的信任。信任对于获取某些资源的个人安全是至关重要的，特别是当他是这些资源的所有者时(比如银行里的钱，医疗记录)。缺乏信任对互联网企业的影响非常大。由于缺乏信心，许多消费者可能在网上交易时犹豫不决。因此，公司将被迫设计和运营足够强大的身份系统，以保护数据不被第三方出于欺诈目的窃取。

隐私保护：在每一个与数字身份认证系统的实施和管理相关的项目中，有关隐私和个人数据保护的问题都会被各方作为一个重要的考量点。隐私保护原则包括信息的采集方式，以及决定如何、在哪里以及由谁使用这些信息。完善的数据保护和对消费者隐私的尊重是数字交易的基础。如果消费者觉得他们的数据没有受到保护，他们就不会在网上交易。根据GSMA最近的一项全球调查显示，在有严重网络欺诈历史的国家，69%的消费者表示，与一年前相比，他们对自己的网络安全“更加关注”。这也影响了他们的网上行为，51%的人表示不太可能在网上进行金融交易，47%的人则减少了网上购物行为。

新兴技术的兴起：新技术的出现正在提高数字身份管理的能力，速度和效率，允许公司消除不必要的过程和文书工作：大数据，包括云计算与数据处理，使得企业有一个高效率的中心化数据处理设施。生物识别，提高了客户身份验证的能力，并具有高度的可确定性，允许自动化对服务进行远程访问。人工智能和机器深度学习，帮助公司识别复杂的属性和关系，自动检测可疑数据。区块链技术，分布式分类帐技术可用于集中标识属性、存储数据和不同公司之间进行共享。该系统在不损害私人信息的前提下，允许在多个实体之间共享一些敏感的个人数据。

四、数字身份证的的应用空间及意义

数字身份基础设施建设初期，便有千万台终端量级的场景建设。数字身份线下应用可分三级：第一级，身份证件功能，在政务办事、酒店机场等地，用来代替身份证、护照、居住证；第二级，以身份证为基础的各种法定证件的全面替代，包括学生证、老年证、社保卡等；第三级，广义的身份认证与记录，涉及到所有通行、权限相关场合，如展会、民宿、公租房等。

保守估计，仅医疗、金融、酒店民宿等领域，实现第一级应用便可带来超1300 万台设备的量级空间：1）医疗机构端，全国医疗卫生机构共102 万家，其中医院3.5 万家，假设平均每个医疗机构3 个设备（实际上医院需求量级更大），总需求超过300 万台；2）金融机构端，全国银行网点22 万家、证券营业部1 万家、保险销售人员640 万人，假设平均每个银行网点/证券营业部/保险销售人员的设备数分别为10/5/1个，总需求超过850 万台；3）酒店民宿端，全国酒店数28 万家，民宿50 万家，假设每个酒店民宿2 台设备，需求总数超150 万台。以上仅第一阶段身份证级别测算，二三级广义的身份验证应用，空间至少比第一级应用再扩大一个数量级。

数字身份证在福建省实施试点以来，福建省财政厅、福建省科学技术厅下达2021年度科技重大专项专题 “数字身份可信交互介质核心器件系统的研发及应用” 项目，为福建省实施可信身份战略提供了面向产业和市场的基础平台，结合福建省经济社会发展的独特需求，围绕“进一步发挥国家级数字身份基础设施效能，通过实现线上线下身份统一，助力福建省构建根源法定的数字身份运营体系，开展丰富多样的应用”这一目标，从产业环境研究，到平台架构规划，到技术实现路径，展开了全面、系统、科学的论证与设计，形成了有效的综合解决方案。

各界专业人士一致认为“数字身份可信交互介质核心器件系统的研发及应用”项目，技术路线合理，创新性强，它的建成将为中国各个城市提升城市治理能力现代化建设的工作提供有力抓手，具有较好的经济效益和社会效益。并且通过构建线上线下统一应用体系，在充分保护个人信息安全的前提下，及时归集数字身份应用信息，对切实推动实现国家和社会治理能力现代化有重要意义。

五、数字身份主要面临的一些挑战包括

1、建立对去信任化数字世界的信任。

2、身份属性的控制权和所有权。

3、有数字身份相关操作的不可篡改性。

4、身份证电子化落地进度不及预期。

六、供应商信息

可信数字身份生态产品经自主申报、合作伙伴推荐、资质审核、技术检测等多环节综合评价产生，旨在通过基于可信数字身份应用场景的软硬件需求与技术服务要求，全面、客观地评估产业链上下游供应商的综合实力与价值，最终评出具备高质量产品与服务水平的生态合作伙伴，共同构建繁荣健康的可信数字身份生态体系。根据电子身份证的产业供应链划分3 条：1、系统平台与建设；2、识读设备与芯片；3、加密与签名服务等。其中，万酷电子MK02二维码模组入围《可信数字身份生态产品推荐清单》，成为首批可信数字身份二维码模组供应商。

七、入围的相关产品

万酷MK02二维码模组，是基于万酷电子CTID二维码解码模组自主研发的，针对网证 CTID 的各种应用场景设计的硬件级模组，具备网证 CTID 的解码、验码等能力；通过硬件接口与上位机设备进行数据通信，上位机设备集成该模组后，可直接具备为各种业务提供解读、验证网证 CTID 的能力。是用于核验证明居民身份电子文件的硬件产品，创新于 “互联网+”治安防控、政务服务、电子合同等领域的优秀应用成果。

产品主要功能：1、支持 CTID 网证二维码；2、支持 USB 与 UART（TTL）接口；3、支持离线验码，可以本地解析及验证 CTID 二维码，并向设备输出码值；4、支持对焦灯控制。

主要应用不仅对空装空间要求较高的设备中亦可应用在不可预测环境的户外自助设备，如：司法部门执法移动设备、金融行业自助服务设备、移动支付设备、自助售票机、验票闸机等等。