2016年-数据局_阿里：2015网络可信身份发展年报_12页_1mb

2015网络可信身份发展年报总结

核心内容

2015年，网络可信身份认证面临新的挑战与机遇。随着互联网+的深入发展，用户身份真实性需求日益增加，同时黑灰产业链的兴起对身份认证体系构成了严重威胁。为了应对这些问题，阿里巴巴在实人认证服务方面取得了显著进展，并积极参与行业规范建设。

主要观点

• 网络可信身份认证的重要性提升：2015年，网络可信身份认证上升为国家战略，成为支撑“互联网+”发展的关键基础。
• 黑灰产业链的威胁：身份造假、仿冒、信息泄露、虚假身份办理手机卡及银行卡等行为日益猖獗，形成完整的灰色产业链。
• 实人认证成为趋势：由于实名制无法有效防止身份冒用，实人认证逐渐成为新兴业务发展的基础要求。
• 技术推动变革：大数据风险识别和生物识别技术的成熟，为提升身份认证的安全性和用户体验提供了新的解决方案。
• 数据安全成为核心：身份数据保护需全链路系统性保障，以应对日益严重的用户信息泄露问题。

关键信息

网络可信身份发展现状

1.1 需求变化

• 网络可信身份认证需求从国家监管和平台安全两方面产生。
• 实名制向实人认证转变，用户自愿提供身份信息以获取服务。
• 新兴业务如网络打车、网络婚介、电子政务等对用户身份真实性提出了更高要求。

1.2 存在的问题

• 黑灰产业链兴起：

  • 黑客手段批量窃取公民身份信息，近80%的网民信息曾被泄露。
  • 实体身份信息非法收集及买卖，形成大规模QQ群，活跃人数超过25万。
  • 虚假身份办理手机卡及银行卡，未实名卡数量达亿级，价格低且被用于非法活动。
  • 技术手段突破身份认证流程，如软件修改参数、身份信息造假等，导致监管困难。

• 个人信息保护不足：

  • 我国尚未出台专门的公民信息保护法律，相关法规仍在征求意见阶段。
  • 保护信息的范围单一，现有法律难以应对复杂的网络身份认证需求。

阿里巴巴实人认证发展情况

2.1 提升实人认证能力

• 阿里聚安全实人认证服务覆盖淘宝集市、二手交易、广告用户、虚拟运营商售卡等多个场景。
• 认证产品服务化能力增强，人像识别、活体检测等技术达到世界领先水平。
• 基于大数据的风险识别与拦截能力显著提升，累计识别身份造假、冒用等近千万次。
• 建立领先的数据安全体系，包括异地多活数据中心、容灾备份体系及自主研发的OceanBase数据库。

2.2 推动手机卡实名登记变革

• 阿里巴巴改造阿里通信在线购卡流程，实现实人认证。
• 提升手机号使用者身份有效性，降低信息泄露风险。
• 获得工信部认可，推动信息通信行业转型升级。

2.3 服务“警察叔叔”提升市民办事体验

• 2016年1月5日，杭州市公安局推出“警察叔叔”警务APP，首次使用实人认证技术。
• 提升政务效率与市民体验，实现线上便捷办事。

2.4 参与建立网络可信身份产业联盟

• 阿里巴巴参与发起网络可信身份产业联盟，推动行业联合发展。
• 在2015年乌镇世界互联网大会上展示中国居民身份证网上应用成果，获得广泛认可。

2016年网络身份认证发展趋势

3.1 从实名认证向实人认证发展

• 实名制无法有效防止身份冒用，实人认证成为必要。
• 实人认证需满足身份真实性、有效性、人证一致性，提高犯罪成本，净化网络环境。

3.2 大数据与生物识别技术推动变革

• 大数据风险识别技术可对用户进行分类，实时判断认证动机，保障正常用户体验。
• 生物识别技术（如人像、指纹、声纹、虹膜）的发展为实人认证提供了更多可靠方式。

3.3 身份数据保护成为重中之重

• 数据安全是身份认证体系的生命线，需在全链路进行系统性保障。
• 用户信息泄露频发，促使身份数据安全保障进入全面发展阶段。

联系方式

• 阿里聚安全官网：http://jq.alibaba.com
• 官方邮箱：mobilesecurity@service.alibaba.com