权威网络身份运营机构
身份信息保护

eID 网络身份信息保护服务:
通过向应用提供与用户身份信息对应的 appeIDcode,以appeIDcode 取代身份信息,从而实现用户身份信息的“前台匿名后台实名”,以减少姓名、身份证号等个人身份信息在网上留存、泄露或非法采集的风险。
本服务旨在保护用户身份信息,仅对身份信息的真实性和有效性进行验证,但不能作为是否是用户本人的验证依据。


公安部公民网络身份(eIDcode):
由“公安部公民网络身份识别系统” 采用国产密码算法基于公民法定身份信息产生唯一的网络身份。公安部公民网络身份不含任何法定身份明文信息,且不可逆推出法定身份信息。
公安部公民网络身份仅在“公安部公民网络身份识别系统”中用于网络身份的唯一性管理,不会出现在互联网上,也不会直接出现在 eID 和 eID 认证返回的结果中。


公安部公民网络身份应用标记(appeIDcode):
appeIDcode是指公安部公民网络身份在一个具体的网络应用上所对应的标记信息。
用户使用 eID 向网络应用方自证身份时,应用方会通过连接“公安部公民网络身份识别系统”的服务机构,请求验证用户身份的真实性和有效性。一旦用户身份通过验证,应用方会得到一个与该应用相对应的用户公安部公民网络身份应用标记(appeIDcode)。因此,虽然用户在“公安部公民网络身份识别系统”中拥有唯一的公安部公民网络身份(eIDcode),但是不同的应用方只能得到用户在自身应用中的公安部公民网络身份应用标记(appeIDcode),从而避免用户在不同网络应用中的行为数据被汇聚、分析和追踪,最大程度的保护个人身份和隐私信息。


一、业务定位:
对于有“实名制”需要的网络应用,在其开展业务过程中,通常会遇到如下身份相关问题:
用户敏感数据如何保护?需防止黑客或内部员工非法获取用户敏感数据,用户数据并公开或转售都将对业务造成巨大风险。
如何增加自身的可信度来吸引用户?用户常常因惧怕隐私泄漏而拒绝使用业务,网络应用需证明自己在个人数据保护方面做的工作,从而打消用户疑虑。
出现账户纠纷如何有效解决?当出现重复注册、身份冒用、账户丢失等情形时,如何通过不见面的方式快速解决。
eID网络身份服务旨在为存在上述问题的网络应用提供完整的网络身份安全解决方案,通过eID应用编码、eID Logo以及eID载体,可全面解决网络应用所面临的各种问题。


二、产品功能:
1、eID应用标识编码生成服
eID应用编码生成服务可帮助解决用户敏感数据保护问题。
数据的脱敏化保存是防止用户隐私泄漏的有效手段。将用户实名身份信息用appeIDcode来代替,将原来的实名变成无任何实际意义的唯一编码,任何人拿到编码都无法反推出用户真实身份。通过这种方式,即可将用户敏感数据变成用户无关数据,再也无需担心用户隐私泄漏问题。
服务形态:后台接口模式
网络应用将用户的身份信息(姓名、身份证号)加密传输至eID服务机构,eID服务机构将身份信息发送给eID中心(即“公安部公民网络身份识别系统”,由eID中心为该用户生成appeIDcode,并返回给eID服务机构,进而返回给网络应用。
eID应用编码生成服务有两种方式供选择:具备身份信息核验功能的接口和不核验身份信息的接口。
核验身份信息功能的接口:网络应用提交一个身份信息(姓名和身份证号),eID服务机构核验身份信息真实性,若核验通过,IDSP实时返回该用户appeIDcode,若核验不通过,返回错误,不生成appeIDcode。

应用提交

IDSP返回

说明

姓名、身份证

1、成功,Appeidcode

2、失败

3、系统错误

返回成功、有appeidcode,说明身份信息核验通过;若返回失败,则代表身份信息有误核验不通过。






不带身份信息核验功能的接口:网络应用提交一个身份信息(姓名和身份证号),网络应用应确保身份信息真实性;IDSP根据应用提交的身份信息实时返回该用户appeIDcode。

应用提交

IDSP返回

说明

姓名、身份证

1、成功,Appeidcode

2、系统错误





2、eID Logo授权服务
eID Logo授权服务可解决站点增信问题。eID Logo授权服务包括eID Logo使用和eID官网证书展示。
eID官方Logo如下图:


对于采用了eID应用编码服务的网络应用,可将eID官方Logo放置到其应用的首页,以表示本站点已经采用eID服务来保护用户数据。
3、eID身份找回服务
当用户账户发生被盗用、冒用、重复注册、账户丢失等情况时,网络应用的运营方由于与用户无法见面通常无法解决这些问题,对此可通过基于eID载体的标准eID网络服务实现用户身份的有效确认,进而降低网站运营者的问题处理成本。


三、特点介绍:
权威
appeIDcode由公安eID中心及其授权机构统一生成,能够覆盖全部人口,数据准确;数据更新实时;数据全面覆盖。
私密
eID应用编码是由公安采用安全技术手段,根据用户身份信息生成的具有不可逆特性的网络身份标识,应用可作为用户唯一、有效的身份标识,有效保护用户隐私。
安全
采用最新数据加密、报文传输技术保障用户敏感信息在输入、传输过程中的安全;实时进行非对称加密,以保证敏感信息不被监听、窃取、破解。
便捷
提供开发工具包(SDK)和接口文档,实现应用快速接入。完善的后台计费和对账系统。