近年來，網(wǎng)絡空間里的數(shù)字身份管理備受關(guān)注。據(jù)有關(guān)報告稱，OECD的18個成員國已經(jīng)制定或正在考慮制定本國的數(shù)字身份管理政策，其中美國已于2011年4月正式發(fā)布《網(wǎng)絡空間身份信任國家戰(zhàn)略》，全面系統(tǒng)地提出了“網(wǎng)絡空間可信任身份生態(tài)系統(tǒng)”的戰(zhàn)略構(gòu)想。

互聯(lián)網(wǎng)已成為我國社會生產(chǎn)生活的重要平臺和基礎(chǔ)設施，規(guī)模居于全球第一的數(shù)以億計的互聯(lián)網(wǎng)網(wǎng)民每天通過各種數(shù)字身份憑證接入和使用各類互聯(lián)網(wǎng)業(yè)務，同樣也面臨著身份盜竊、身份欺詐、隱私泄漏等日益嚴重的安全問題。此外，由于電子認證技術(shù)和標準之間缺乏協(xié)調(diào)性與兼容性，在一定程度上阻礙了我國電子政務的應用普及和互聯(lián)網(wǎng)業(yè)務創(chuàng)新。為此，數(shù)字身份管理應當納入我國網(wǎng)絡政策的議事日程。

網(wǎng)絡實名制的更高級形態(tài)

提起數(shù)字身份管理，人們往往會聯(lián)想到“網(wǎng)絡實名制”。這兩個概念之間雖然有某些共通之處，但更多的是區(qū)別。簡單來說，數(shù)字身份管理就是指運用技術(shù)、經(jīng)濟、法律、行政、自律等多種手段和規(guī)則來幫助網(wǎng)絡空間的活動主體相互識別。就像人們在現(xiàn)實空間中會使用身份證等有效證件來證明自己或鑒別他人一樣，在網(wǎng)絡空間里，人們也可以應用多種手段證明自己或鑒別他人，這些手段包括電子簽名、用戶密碼、經(jīng)驗證的銀行卡號、數(shù)字證書或者是通過生物識別技術(shù)驗證的電子憑證。

數(shù)字身份管理是一個“中性表達”，它包括在網(wǎng)絡環(huán)境下為了建立、使用、驗證數(shù)字身份而建立的各種規(guī)則，其中既包括強制的規(guī)則，也包括自愿的規(guī)則；既包括使用真實身份的規(guī)則，也包括使用匿名或虛擬身份的規(guī)則；既包括“普通網(wǎng)民”的數(shù)字身份規(guī)則，也包括公司、政府等各類機構(gòu)的數(shù)字身份規(guī)則。而在我國語境下，網(wǎng)絡實名制往往是指將上網(wǎng)者的身份和其真實身份(如真實姓名、身份證號等信息)相互對應的一種制度。因此，總體來說，數(shù)字身份管理是在網(wǎng)絡空間這一新生態(tài)下圍繞各類主體的身份識別而建立的一套綜合體系，其內(nèi)涵與外延遠遠大于網(wǎng)絡實名制。

經(jīng)濟社會服務的安全保障

數(shù)字身份管理成為發(fā)達國家網(wǎng)絡政策的焦點議題充分說明其政府已認識到身份管理對于網(wǎng)絡經(jīng)濟和社會發(fā)展的重要意義。在國家經(jīng)濟和社會發(fā)展高度依賴互聯(lián)網(wǎng)的今天，通過實施國家數(shù)字身份管理戰(zhàn)略，提高網(wǎng)絡空間數(shù)字身份的可信賴水平，將對一國網(wǎng)絡經(jīng)濟、實體經(jīng)濟乃至整個社會的全面健康發(fā)展產(chǎn)生積極作用。

對于用戶而言，具有互通性的數(shù)字身份解決方案將帶來更令人滿意的網(wǎng)絡應用體驗。人們可以不必為記憶各種繁雜的網(wǎng)絡賬戶和密碼而煩惱，經(jīng)過認證的數(shù)字身份憑證將向用戶提供更加安全、更加充分的隱私保護，并且能夠在各類業(yè)務中使用。這個可信任的網(wǎng)絡身份可以比做是另一種形式的信用卡。信用卡由各類不同的金融機構(gòu)發(fā)行，用戶可以自愿辦理，但是這些信用卡可以被任何一個ATM機或商戶認可并接受。

對于企業(yè)而言，應用數(shù)字身份解決方案也將提高企業(yè)應對市場變化和創(chuàng)新的能力，減少企業(yè)因為身份欺詐而產(chǎn)生的經(jīng)濟損失，更好地保護交易雙方的知識產(chǎn)權(quán)和企業(yè)機密。此外，身份管理還可以為企業(yè)提供新的市場機會，例如企業(yè)可以開展對身份驗證要求更為嚴格的各類高級應用服務。

應用數(shù)字身份管理還將幫助各級政府提供便利安全的電子政務服務，以更加高效、透明和精準的方式向公民履行政府職能。人們可以不再受地理空間和時間的限制，隨時隨地登錄政府網(wǎng)站，了解政務信息，辦理網(wǎng)上繳稅、企業(yè)注冊登記等事務。

國家應推行數(shù)字身份管理

從國外數(shù)字身份管理來看，一國的數(shù)字身份管理政策與本國傳統(tǒng)文化、政府管理模式、線下身份管理政策密切相關(guān)，不同國家之間的數(shù)字身份政策難以完全復制。但是，各國的數(shù)字身份管理政策也反映出網(wǎng)絡空間管理政策的共性趨勢和一般規(guī)律，特別是美國提出的構(gòu)建“網(wǎng)絡空間可信任的身份生態(tài)系統(tǒng)”戰(zhàn)略所反映的核心思想，更值得我國參考：

第一，數(shù)字身份管理政策設計應當以用戶為中心。當前的網(wǎng)絡環(huán)境并沒有提供“用戶友好”的身份管理界面，用戶在使用不同的網(wǎng)絡業(yè)務時需要提供不同的賬戶名和密碼，各業(yè)務之間缺乏賬戶認證的互用性，并且用戶每申請一次賬戶，就必須提交相關(guān)的個人信息，這也埋下了隱私泄漏的隱患。以用戶為中心的數(shù)字身份管理政策，一般包含兩大原則，一是用戶的自愿原則，即賦予用戶在交易中自愿使用身份憑證的權(quán)利以及用戶對不同類別身份驗證技術(shù)的選擇權(quán)。在各類互聯(lián)網(wǎng)應用中，有些業(yè)務并不需要嚴格的身份驗證，如網(wǎng)絡發(fā)帖、電子郵件，有些業(yè)務則需要嚴格的身份鑒別，如網(wǎng)上銀行、在線醫(yī)療等。其一業(yè)務是否適用身份管理或適用何種程度的身份管理，應當取決于用戶的意愿和業(yè)務的需要。二是便利用戶的原則，即通過協(xié)調(diào)標準，提高不同業(yè)務之間對數(shù)字身份的認可度，減少用戶為申請賬戶提交個人信息的環(huán)節(jié)，降低隱私泄漏風險。以用戶為中心的數(shù)字身份管理政策容易被民眾所認同和接受，更有利于政策的順利實施。

(責任編輯：admin)