2016年-艾瑞咨询_阿里聚安全：2015网络可信身份发展年报_12页_1mb

2015网络可信身份发展年报总结

核心内容

2015年，网络可信身份认证成为支撑“互联网+”发展的重要基础，其需求因国家战略推动和新兴业务发展而产生显著变化。同时，黑灰产业链的兴起对身份真实性构成严重威胁，亟需通过技术手段加以应对。阿里巴巴作为行业的重要参与者，通过实人认证服务、技术升级和产业合作，为提升网络身份可信度做出了积极贡献。

主要观点

• 网络可信身份认证的重要性上升：从单纯实名制向实人认证转变，成为保障网络空间安全与服务效率的关键。
• 黑灰产业链威胁加剧：身份信息泄露、虚假身份办理、技术手段突破认证流程等现象频发，给网络身份认证带来巨大挑战。
• 用户身份真实性需求提高：随着网络打车、婚介、电子政务等新兴业务的发展，用户对身份真实性的要求不断提高。
• 技术手段成为解决之道：大数据风险识别与生物识别技术的发展，为提升身份认证可靠性、降低用户认证门槛提供了新思路。
• 数据安全是核心：身份数据保护需贯穿整个认证流程，形成系统性保障机制。

关键信息

一、网络可信身份发展的需求变化

1. 国家战略推动：网络可信身份认证被提升至国家战略层面，成为“互联网+”发展的基础支撑。
2. 用户需求转变：越来越多的个人用户愿意主动提供真实身份信息以获取特定服务，如信用消费、信用签证等。

二、网络可信身份发展存在的问题

1. 黑灰产业链泛滥：

   • 身份信息泄露：80%的网民曾遭遇身份信息泄露，包括姓名、身份证号、住址等。
   • 实体身份材料买卖：存在大量QQ群及空间用于非法买卖身份证，活跃人群超过25万。
   • 虚假身份办理手机卡及银行卡：未实名手机卡达亿级，价格低廉，被用于批量接收验证码，突破认证流程。
   • 技术手段突破认证：利用软件修改参数、伪造身份信息等手段，导致身份认证失效。

2. 公民个人信息保护不足：

   • 我国尚未出台专门的公民信息保护法律，现有法律体系不完善，难以应对信息泄露带来的挑战。
   • 保护个人信息既需法律法规支持，也需发展相关产业，形成完整的保护体系。

三、阿里巴巴实人认证发展情况

1. 服务阿里生态：

   • 实现淘宝集市个人开店、二手交易、广告用户、虚拟运营商售卡等十多个场景的实人认证。
   • 提升认证产品服务化能力、人像识别与活体检测技术、大数据风险识别能力及数据安全体系。

2. 推动手机卡实名登记变革：

   • 对阿里通信在线售卡流程进行改造，实现实人认证，提升用户身份有效性，降低信息泄露风险。
   • 得到工信部认可，对行业发展具有积极影响。

3. 服务“警察叔叔”APP：

   • 与杭州市公安局合作，推动“警察叔叔”APP上线，实现市民线上政务办理，提升服务体验。

4. 参与建立网络可信身份产业联盟：

   • 在公安部第一研究所推动下，阿里巴巴参与发起产业联盟，推动网络可信身份体系建立。
   • 在乌镇互联网大会展示中国居民身份证网上应用成果，获得广泛认可。

四、2016年网络身份认证发展趋势

1. 从实名认证向实人认证发展：

   • 实名制无法有效防止身份造假，实人认证能提升身份真实性、有效性及人证一致性，提高犯罪成本。
   • 网络打车、婚介、电子政务等业务对实人认证提出更高要求。

2. 大数据与生物识别技术推动变革：

   • 大数据可精准识别用户风险等级，实现差异化认证，保障正常用户快捷体验。
   • 生物识别技术（如人像、指纹、声纹、虹膜）逐步普及，丰富身份认证方式，提升可靠性。

3. 身份数据保护成为重中之重：

   • 数据安全贯穿认证流程，包括认证设备、客户端、网络传输、服务器等。
   • 用户信息泄露事件频发，促使数据安全保障进入全面发展的阶段。

附：相关资源

• 阿里聚安全官网：http://jq.alibaba.com
• 官方邮箱：mobilesecurity@service.alibaba.com