守卫数字安全门户，数字证书技术为网络身份安全提供保障

字号：大中小

今年年初，中共中央、国务院印发《数字中国建设整体布局规划》，提出数字中国建设的顶层设计和整体布局。随着数字中国建设顶层设计的出台，我国数字经济将进一步加速发展。

发展数字经济的首要前提，是筑牢数字安全底线。网络身份是数字世界的入口，网络身份安全也是数字安全的门户，相关技术的发展受到全社会的重视。

5月17-18日，“2023身份识别技术大会(IDS)”在北京国家会议中心隆重召开。大会以“可信身份支持数字化转型”为主题，邀请数字安全领域专家与从业者共聚一堂，围绕技术需求、解决方案与发展趋势等方面展开深入交流研讨。

中国金融认证中心（CFCA）受邀出席大会，在18日举办的“网络可信认证安全技术论坛”中，CFCA核身业务技术专家张通发表主题为《浅谈网络身份安全技术》的演讲。

张通从身份鉴别、身份凭证、身份凭证应用三个方向，讲解了当前保障网络身份安全的技术应用。

首先，身份鉴别可分为两部分，第一部分是用户身份鉴别模型，第二部分是用户身份鉴别体系。在用户身份鉴别体系中，通过基础数据层、社会资源层、平台层和应用层的共同努力，最终确保网络身份安全。

其次，身份凭证是身份鉴别中的关键要素，基于身份凭证应用的身份鉴别技术主要包括四大类——生物特征识别技术、数字证书技术、身份令牌验证技术（Token）、网络电子身份标识（eID）。

其中，基于公钥密码算法的数字证书技术是PKI（支持公钥管理体制的基础设施）体系的基础，PKI体系提供鉴别、加密、完整性和不可否认性服务。当前基于PKI身份凭证的安全应用有很多，主要应用于网站安全、电子单据、供应链金融、物联网等场景。

CFCA提供多种PKI身份凭证安全应用，包括：1.为业务方提供安全性证明的网站安全PKI身份凭证应用；2.数字证书和生物特征识别结合的PKI身份凭证应用；3.融合数字证书+TEE+SE+生物识别多种技术的PKI身份凭证应用；4.跨行网银证书认证技术应用。

中国金融认证中心（CFCA）是由中国人民银行于1998年牵头组建，经国家信息安全管理机构批准成立的权威电子认证机构，是国家重要的金融信息安全基础设施之一。目前，CFCA已发展成为以网络安全综合服务为核心的科技企业，将依托雄厚的技术实力，打造数字安全产品与服务，赋能数字经济发展，为数字中国建设做出贡献。

责任编辑：汪晨