近期，公安部第一研究所于锐研究员关于国家网络身份认证公共服务进行了专题宣讲，以下是文字实录：

首先是国家网络身份认证公共服务建设背景和目标

当今信息化、网络化、数字化已广泛、深入地渗入到国家的各个领域，网络空间与现实社会高度融合，推动生产生活和社会治理方式发生深刻变革。网络安全、隐私保护、数据安全等问题日益凸显，建设一个既可以有效保护个人隐私又能确认行为主体身份的可信数字空间就显得越来越紧迫、重要。

数字身份包括数字标识及可验证凭证，便于网络信息系统安全传输、存储、使用、管理，通过网号网证实现与数字空间实体唯一对应。数字身份系统的作用是通过认证数字身份所有者的身份属性，提供应用系统的授权访问和服务。世界各主要国家、地区和国际组织都在积极推动数字身份的研究、建设及应用。美国、欧盟、英国、澳大利亚、加拿大、印度、新加坡、日韩，G20，APEC，都在开展数字身份相关工作。数字身份已成为促进经济健康发展、社会和谐稳定，提升国家竞争力亟需奠定的基石。

随着我国互联网应用的高速发展，为了实现网络空间用户身份的有效识别，采用个人实名身份信息的认证服务出现爆发式增长，产生了许多网络认证方法，也带来了个人信息违规采集、使用、泄露、贩卖等风险与问题，对国家安全和公民权益形成了严重威胁。同时，由于各互联网平台基于自身的认证模式形成独立的业务信任生态，也不利于数字经济协同高效发展和数字中国建设。因此，在《网络安全法》第二十四条、《个人信息保护法》第六十二条提出了建设我国网络可信身份认证的要求。

习近平总书记在党的二十大报告中指出，要“提高公共安全治理水平，加强个人信息保护”。党的二十届三中全会强调“统筹发展和安全，着力推动高质量发展”，要求我们强化系统观念和底线思维，既要满足经济社会发展需要、又要有效保护个人信息安全、维护国家网络安全和数据安全。

为落实中央领导同志指示精神，保护公民隐私信息和国家基础数据安全，支撑经济社会发展和数字中国建设，向全社会各行业提供安全、便捷、权威、高效的网络身份认证公共服务，2020年国家发改委批准建设国家网络身份认证公共服务平台，由公安部、中央网信办联合有关部门组织实施。

工程分期建设，一期实现支撑30万次/秒认证能力，主要包括四个方面：一是建立网络身份认证管理政策法规制度及标准体系；二是建设国家网络身份认证公共服务平台；三是建立覆盖云平台、网络、数据与应用的安全防护体系；四是建设客服、风控、运维等配套设施。

下面介绍国家网络身份认证公共服务主要设计理念

首先是国家网络身份认证公共服务平台的设计

长期以来，国内各互联网平台大多使用姓名+公民身份号码等真实身份信息进行直接实名认证，或使用手机号+验证码等进行间接实名认证。这两种认证方式在实际应用中均暴露出许多安全风险和隐私保护问题。因此，开发和建设群众好记、好用，不泄露个人隐私，方便快捷证明身份，网络平台只需轻量化改造，助力企业降本增效与合规运营的国家级网络身份认证服务，成为当务之急。我们在多年理论研究、技术实现和规模化验证的基础上，形成了“以户籍和法定证件信息为信任基础，以密码技术为手段，以不改变群众认证习惯为要求，以安全、便捷为目标，以匿名服务为解决方案”的中国特色数字身份体系。

中国特色数字身份体系以国家网络身份认证公共服务平台为基础底座，以网号、网证、网络身份应用标识为呈现方式，结合人像、口令、验证码等可信认证因子，向全社会提供多渠道、多模式的权威、可信、安全、便捷的网络身份认证公共服务，和行业、地方身份认证平台联动配合，构建全国一体、高效协作的身份认证生态。

网号作为网民在互联网上的身份符号，相当于现实社会中的公民身份号码，与本人申领时出示的法定证件号码唯一对应，不含任何明文身份信息，长度更短（10位）、空间更大（含字母和数字）、便于记忆（排列有规律）。使用网号可一定程度上缓解当前公民身份号码滥采滥用的问题。同时，网号本身只用于标记、识别用户身份，不提供给应用方。

网证作为网民在互联网上出示的可验证身份凭证，与用户使用终端绑定，相当于现实社会中的身份证件，主体为加密的实名信息索引和终端设备指纹数据，不含明文身份信息，有电子文件和二维码两种形态，采用国密算法加密且动态可变，保证身份认证过程的安全可靠。

为了保障网络平台业务的连续性，认证完成后，公共服务平台会向网络应用平台返回不含个人信息的网络身份应用标识，用于网络平台内部标记用户、提供服务，同一用户在不同的网络平台中的网络身份应用标识各不相同，避免用户被跨平台关联聚合、大数据画像。

（内容来源：渭南网警）