2015网络可信身份发展年报_13页_1mb

网络可信身份发展与实人认证趋势总结

核心内容

2015年，随着互联网的快速发展，网络可信身份认证成为保障网络空间安全的重要基础。在这一背景下，实人认证逐渐取代传统的实名认证，成为行业发展的新趋势。同时，黑灰产业链的兴起对网络身份安全构成了严重威胁，亟需通过技术手段进行有效应对。

主要观点

• 网络可信身份认证的重要性：网络身份认证是防止网络犯罪、保障用户权益的重要手段，随着“互联网+”的发展，其重要性日益凸显。
• 黑灰产业链的威胁：身份信息的批量窃取、非法买卖、虚假身份办理手机卡及银行卡、技术手段突破认证流程等行为，严重破坏了网络身份的可信度。
• 实人认证的必要性：实人认证能够有效提升用户身份真实性、有效性、人证一致性，从而提高网络空间的安全性。
• 技术推动变革：大数据风险识别和生物识别技术的发展为实人认证提供了新的解决方案，有助于提升认证效率与安全性。
• 数据安全是关键：身份数据保护是网络身份认证的生命线，需要全链路系统性保障。

关键信息

1. 网络可信身份发展的需求变化

• 国家战略层面：网络可信身份认证被提升到国家战略高度，成为“互联网+”发展的重要支撑。
• 用户自愿实名：新兴业务的发展促使用户自愿提供真实身份信息以获取特定服务，如互联网征信、警务服务、网络婚介等。

2. 黑灰产业链问题

• 身份信息泄露：80%的网民曾遭遇身份信息泄露，信息包括姓名、学历、住址、身份证号等。
• 非法收集与买卖：存在大量非法收集和买卖公民实体身份信息的产业链，如身份证、银行卡、USBKey等。
• 虚假身份办理：未实名手机卡及银行卡的黑市交易活跃，用于接收验证码、进行网络诈骗等。
• 技术突破认证流程：利用软件修改设备参数、伪造身份证明材料等手段突破认证流程，导致监管困难。

3. 公民个人信息保护现状

• 缺乏专门法律：我国尚未出台专门的公民信息保护法律，现有法律法规保护范围有限。
• 保护措施不足：个人信息保护在日常业务中仍面临挑战，需构建更完善的法律法规体系及产业支持。

4. 阿里巴巴实人认证发展情况

• 服务多场景：2015年，阿里聚安全实人认证已服务淘宝集市、二手交易、广告用户、虚拟运营商售卡等多个场景。
• 技术能力提升：
  • 认证产品服务化能力增强；
  • 人像识别、活体检测等技术达到世界领先水平；
  • 大数据风险识别与拦截能力显著提升，识别身份造假、冒用等近千万次；
  • 建立领先的数据安全体系，包括异地多活数据中心、容灾备份体系、自主研发的OceanBase数据库。
• 推动手机卡实名登记：阿里巴巴对阿里通信在线售卡流程进行改造，实现实人认证，提升手机号使用者身份有效性，降低信息泄露风险。
• 助力警务改革：阿里巴巴参与“警察叔叔”APP的实人认证技术应用，提升市民线上办事体验。
• 参与行业联盟：阿里巴巴参与建立网络可信身份产业联盟，推动行业联合发展，展示其在身份认证领域的成果。

5. 2016年网络身份认证发展趋势

• 实名向实人转变：实人认证成为行业发展的基础要求，以应对虚假身份带来的网络犯罪问题。
• 技术推动变革：
  • 大数据风险识别：通过分析用户行为，实现精准分类，提升认证效率与安全性。
  • 生物识别技术：人像、指纹、声纹、虹膜等技术逐步应用于实人认证，提升认证可靠性。
• 数据安全成为核心：身份数据保护需贯穿认证全链路，涵盖设备、客户端、传输、服务器等环节，确保数据安全。

结论

网络可信身份认证是互联网安全发展的基石，实人认证在提升安全性的同时，也对用户体验提出了更高要求。阿里巴巴在该领域展现出强大的技术实力与行业影响力，通过服务生态、推动政策、参与联盟等方式，为网络身份认证体系的完善提供了重要支持。未来，随着大数据与生物识别技术的不断进步，实人认证将更加高效与安全，成为互联网服务发展的关键环节。