Nachricht

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Nachrichtenagentur Xinhua, Peking, 23. August, Titel: Sechs aktuelle Fragen zu Netzwerknummern und Netzwerkzertifikaten – Ausführliche Erläuterung der „Nationalen Verwaltungsmaßnahmen für die Online-Identitätsauthentifizierung im öffentlichen Dienst (Entwurf zur Kommentierung)“

Reporter der Nachrichtenagentur Xinhua

Kürzlich wurden die vom Ministerium für öffentliche Sicherheit, der staatlichen Cyberspace-Verwaltung Chinas und anderen recherchierten und ausgearbeiteten „National Online Identity Authentication Public Service Management Measures (Entwurf zur Kommentierung)“ der Öffentlichkeit zur Stellungnahme vorgelegt, was große Aufmerksamkeit erregte .

Was sind Netzwerknummern und Netzwerkzertifikate? Welche Auswirkungen wird es auf die Öffentlichkeit und die Entwicklung der digitalen Wirtschaft haben? Reporter der Nachrichtenagentur Xinhua sortierten die aktuellen aktuellen öffentlichen Anliegen und interviewten relevante, maßgebliche Experten.

Frage 1: Was sind Netzwerknummern und Netzwerkzertifikate?

Gemäß den Entwurfsanweisungen für den Konsultationsentwurf ist eine Netzwerknummer ein Online-Identitätssymbol, das aus Buchstaben und Zahlen besteht und keine Klartext-Identitätsinformationen enthält. Ein Netzwerkzertifikat ist ein Netzwerkidentitätsauthentifizierungszertifikat, das eine Netzwerknummer trägt und nicht klar ist Textidentitätsinformationen einer natürlichen Person.

Laienhaft ausgedrückt ist eine Netzwerknummer der Identitätscode eines Benutzers im Cyberspace, während das Verbergen persönlicher Identitätsinformationen eine vereinfachte Version eines digitalen Zertifikats ist, das in legalen Bereichen mit echtem Namen wie Online-Social-Networking, Instant Messaging usw. verwendet wird. und andere Bereiche, in denen eine Identitätsüberprüfung als optionale Methode zur Identitätsauthentifizierung erforderlich ist.

Yu Rui, ein Forscher am Ersten Forschungsinstitut des Ministeriums für öffentliche Sicherheit, sagte: „Benutzer benötigen kein Zertifikat, um auf das Internet zuzugreifen. Stattdessen haben sie eine sicherere und bequemere Option in Szenarien, in denen sie einen Nachweis erbringen müssen.“ Sie müssen nicht wiederholt persönliche Identitätsinformationen im Klartext angeben. Gleichzeitig kann weiterhin die ursprüngliche Identitätsauthentifizierungsmethode verwendet werden, und Sie können normal auf das Internet zugreifen, ohne eine Netzwerknummer oder ein Netzwerkzertifikat zu benötigen .“

Frage 2: Welche Vorteile bietet der nationale öffentliche Online-Identitätsauthentifizierungsdienst im Vergleich zu bestehenden Authentifizierungsmethoden?

Den einschlägigen Vorschriften zufolge folgen Nutzer derzeit bei der Nutzung von Netzwerkdiensten dem Prinzip „Echtname im Backend und Freiwilligkeit im Frontend“ und sind verpflichtet, ihre wahren Identitätsinformationen wiederholt im Klartext an verschiedene Internetplattformen weiterzugeben.

Li Xinyou, ein Forscher am Nationalen Informationszentrum, sagte, dass die Internetplattform bei herkömmlichen Methoden zur Identitätsauthentifizierung über eine lange Kette von der Front-End-Erfassung bis zur Back-End-Speicherung mit vielen Verbindungen verfügt und die Netzwerkübertragungsumgebung relativ komplex ist Es ist schwierig, die Sicherheit personenbezogener Daten zu gewährleisten, und es kommt von Zeit zu Zeit zu Datenlecks.

Die Förderung von Netzwerkkonten und Netzwerkzertifikaten zielt darauf ab, die Sammlung persönlicher Identitätsinformationen wie Namen, ID-Nummern, Gesichter usw. durch Internetplattformen zu reduzieren und „verwertbare, aber unsichtbare“ Bürgeridentitätsinformationen zu erreichen.

Telekommunikationsunternehmen, Banken, Finanzinstitute, Nichtbank-Zahlungsinstitute und Internetdienstanbieter können den öffentlichen Dienst zur Identitätsauthentifizierung im nationalen Netzwerk nutzen, um eine dynamische Identitätsauthentifizierung für abnormale Konten durchzuführen, bei denen es sich um Betrug handelt, um die Situation von „echten, aber falschen Namen“ zu minimieren Personen", was die Kosten für illegale Straftaten im Zusammenhang mit schwarzen und grauen Internetprodukten erhöht.

Yu Rui sagte, dass das Arbeitsprinzip des öffentlichen Dienstes zur Identitätsauthentifizierung im nationalen Netzwerk darin bestehe, Benutzeridentitäten auf der Grundlage der nationalen Basisdatenbank für Bevölkerungsinformationen zu vergleichen und zu überprüfen. Bevölkerungsinformationen seien Informationen, über die das Land bereits verfüge. Bei der Beantragung und Verwendung von Netzwerkkonten und Netzwerkzertifikaten durch Benutzer befolgen öffentliche Dienste das „Minimum erforderlich“-Prinzip und sammeln nur Informationen, die in engem Zusammenhang mit der Authentifizierung der Benutzeridentität stehen, z. B. das Lesen von Zertifikaten über die NFC-Funktion, um die Authentizität des Zertifikats zu überprüfen , und Überprüfung der Echtheit des Zertifikats durch persönliche Identifizierung. Die Gesichtserkennung dient zur Überprüfung der persönlichen Bedienung des Benutzers, die Mobiltelefonnummer wird zur Bestätigung persönlicher Wünsche und des Notfallkontakts verwendet und die Mobiltelefonparameter werden zur Bestätigung der Sicherheit des verwendet Darüber hinaus werden keine weiteren personenbezogenen Daten erfasst.

Wenn Benutzer ihre Netzwerkkonten und Netzwerkzertifikate kündigen, werden alle relevanten persönlichen Daten gelöscht. Darüber hinaus hat der Staat für die oben genannten personenbezogenen Daten umfangreiche technische Maßnahmen ergriffen, um die Informationssicherheit zu gewährleisten.

Frage 3: Welche Annehmlichkeiten kann der nationale öffentliche Online-Identitätsauthentifizierungsdienst den Benutzern bieten?

Li Xinyou sagte, dass der nationale öffentliche Online-Identitätsauthentifizierungsdienst im Vergleich zu anderen Identitätsauthentifizierungsdiensten sehr praktisch sei. Man könne seine Identität mit einem Smartphone nachweisen, was es für die Menschen bequem mache, Angelegenheiten unter digitalen, vernetzten und intelligenten Bedingungen zu erledigen.

Wenn Sie beispielsweise Tickets online kaufen, müssen Sie normalerweise Ihren Namen, Ihre Ausweisnummer und andere Informationen eingeben, was relativ umständlich ist. Wenn Sie sich auf den öffentlichen Dienst zur Online-Identitätsauthentifizierung verlassen, können Sie die Authentifizierung abschließen, indem Sie auf den Sprung klicken. Darüber hinaus kann der nationale öffentliche Dienst zur Online-Identitätsauthentifizierung auch anwendungs- und plattformübergreifend genutzt werden, wodurch die Belastung durch das Merken von Konten und Passwörtern für verschiedene Websites und Internetplattformen wirksam verringert wird.

In einigen Szenarien, in denen für den Zutritt zum Veranstaltungsort ein Ausweis erforderlich ist, können Besucher die National Network Identity Authentication App zum schnellen Passieren verwenden, was die Belastung durch das Mitführen physischer Ausweisdokumente bis zu einem gewissen Grad verringert und Sicherheitsrisiken wie den Verlust einiger persönlicher Dokumente vermeidet Identitätsinformationen.

Frage 4: Wie kann sichergestellt werden, dass Einzelpersonen Netzwerkkonten und Netzwerkzertifikate auf freiwilliger Basis nutzen?

Der Entwurf zur Kommentierung sieht vor, dass natürliche Personen, die über gültige Identitätsdokumente verfügen, freiwillig Netzwerknummern und Netzwerkzertifikate bei öffentlichen Dienstleistungsplattformen beantragen können. Ermutigen Sie die zuständigen Abteilungen und Schlüsselindustrien, die Verwendung von Netzwerknummern und Netzwerkzertifikaten gemäß dem Grundsatz zu fördern Freiwilligkeit; ermutigen Sie Internetplattformen, sich nach dem Prinzip der Freiwilligkeit zu bewerben.

Yu Rui sagte, dass insbesondere übergeordnete Gesetze wie das Gesetz zur Bekämpfung von Telekommunikation und Internetbetrug vorsehen, dass der Staat den Aufbau öffentlicher Dienste zur Online-Identitätsauthentifizierung fördert und die freiwillige Nutzung durch Einzelpersonen und Unternehmen unterstützt. Bei Karten und Nummern mit betrugsbedingten Anomalien „können“ Telekommunikationsunternehmen, Internetdienstanbieter usw. die Identität des Benutzers über den öffentlichen Dienst zur Identitätsauthentifizierung des nationalen Netzwerks erneut überprüfen, statt sie zu „sollten“. Dies entspricht voll und ganz dem Prinzip der freiwilligen Nutzung von Netzwerknummern und Netzwerkzertifikaten durch Nutzer. Als untergeordnete Abteilungsverordnung können die National Network Identity Authentication Public Service Management Measures die übergeordneten gesetzlichen Bestimmungen zu diesem Thema nicht durchbrechen.

Yu Rui stellte fest, dass die Annahme oder der Rückzug von Benutzern aus dem Identitätsauthentifizierungsdienst des nationalen Netzwerks ausschließlich auf dem Willen des Benutzers beruht. Auf der Ebene des App-Betriebs ist das Herunterladen und Beantragen der National Online Identity Authentication App freiwillig, und Benutzer werden nicht gezwungen oder gezwungen, sie zu verwenden. Aus Sicht der Werbung und Anwendung sind Internetunternehmen und Zugangseinheiten auch bereit, öffentliche Dienste als Option und nicht als einziges Element zu nutzen, und andere bestehende Methoden können beibehalten werden.

Frage 5: Was ist die Rechtsgrundlage für den nationalen öffentlichen Dienst zur Online-Identitätsauthentifizierung?

Yu Rui stellte vor, dass der nationale öffentliche Dienst zur Online-Identitätsauthentifizierung über einschlägige Bestimmungen und Grundlagen in Gesetzen wie dem Cybersicherheitsgesetz, dem Gesetz zum Schutz personenbezogener Daten und dem Gesetz zur Bekämpfung von Telekommunikation und Internetbetrug verfügt.

Artikel 24 des Cybersicherheitsgesetzes schlägt vor, dass „der Staat eine Strategie für vertrauenswürdige Netzwerkidentitäten umsetzt“ und präzisiert das Konzept der vertrauenswürdigen Netzwerkidentität.

Artikel 62 des Gesetzes zum Schutz personenbezogener Daten schreibt vor, „die Forschung, Entwicklung, Förderung und Anwendung sicherer und praktischer elektronischer Identitätsauthentifizierungstechnologien zu unterstützen und den Aufbau öffentlicher Online-Identitätsauthentifizierungsdienste zu fördern“, was den Aufbau öffentlicher Online-Identitätsauthentifizierungsdienste klar festlegt Dienstleistungen auf nationaler Ebene.

Artikel 33 des Anti-Telekommunikations-Internetbetrugsgesetzes legt fest: „Der Staat fördert den Aufbau öffentlicher Dienste zur Online-Identitätsauthentifizierung, unterstützt die freiwillige Nutzung durch Einzelpersonen und Unternehmen und verlangt von Telekommunikationsunternehmen, Bankfinanzinstituten und Nichtbank-Zahlungsinstituten, und Internetdienstanbieter für Telefonkarten, Bankkonten, Zahlungskonten und Internetkonten, die ungewöhnlich in Betrug verwickelt sind, können durch den National Network Identity Authentication Public Service erneut überprüft werden.“ Dies verdeutlicht die Rolle des National Network Identity Authentication Public Service bei der Bekämpfung von Telekommunikationsnetzbetrug.

In Übereinstimmung mit den oben genannten Gesetzen haben das Ministerium für öffentliche Sicherheit und die Cyberspace-Verwaltung Chinas zusammen mit den zuständigen Abteilungen eine nationale öffentliche Online-Identitätsauthentifizierungsplattform organisiert und aufgebaut und Pilotanwendungen in verwandten Bereichen gestartet. Um den Betrieb und die Verwaltung öffentlicher Dienste zu standardisieren und die persönlichen Datenrechte und -interessen der Benutzer weiter zu schützen, haben wir gleichzeitig Abteilungsvorschriften untersucht und formuliert – Maßnahmen zur Verwaltung öffentlicher Dienste zur nationalen Netzwerkidentitätsauthentifizierung.

Frage 6: Welche Auswirkungen wird der nationale öffentliche Online-Identitätsauthentifizierungsdienst auf die digitale Wirtschaft haben?

Datenelemente sind der Schlüssel und Kern der Entwicklung der digitalen Wirtschaft. Voraussetzung für die Aktivierung von Datenelementen und die Realisierung des Datenelementflusses ist die Klärung des Dateneigentums und die Bestätigung der persönlichen Identität. Li Xinyou sagte, dass Einzelpersonen auf der Grundlage des öffentlichen Dienstes zur Identitätsauthentifizierung des nationalen Netzwerks Daten effektiv bestätigen und autorisieren und dadurch ihre eigenen Datenbestände bilden und festigen können, wodurch der ordnungsgemäße Fluss und die Wertschöpfung von Datenelementen gefördert und die Entwicklung des Digitalen unterstützt werden Wirtschaft.

Im Zeitalter der digitalen Wirtschaft ist Vertrauen der Grundstein. Nach Ansicht von Li Gleichzeitig stellt der Staat Identitätsauthentifizierungsdienste zur Verfügung, um die Kosten zu senken und die Effizienz für Unternehmen zu steigern, was sie dazu veranlasst, mehr Energie in die Verbesserung der Produkt- und Servicequalität, die Verbesserung des Benutzererlebnisses und die Förderung der nachhaltigen und gesunden Entwicklung der Internet- und Digitalbranche zu investieren Wirtschaft.

Li Xinyou sagte, dass der Aufbau eines vertrauenswürdigen digitalen Identitätssystems eine wichtige Maßnahme zur Entwicklung der digitalen Wirtschaft sein werde, was in Ländern auf der ganzen Welt gängige Praxis sei. Die eID der Europäischen Union, SingPass aus Singapur und Aadhaar aus Indien haben vertrauenswürdige digitale Identitätssysteme mit jeweils eigenen Merkmalen geschaffen, und es lohnt sich, aus ihren Erfahrungen und Praktiken zu lernen.