CFCA網路身份認證平台助力移動應用安全

隨著互聯網的普及和發展，移動互聯網以其便捷、方便的特點已經逐漸成為當今最流行的通信手段之一。目前用戶對互聯網的依賴越發強烈，移動互聯網活躍用戶規模已達到11億，其中人均單日App使用時長已經接近5小時，中國市場上APP數量超過406萬個，各行各業的業務規則需要支持移動互聯網應用已經成為未來發展的趨勢。同時，伴隨著移動互聯網的普及度越來越高，開放性越來越強，移動互聯網的安全問題也變得日益嚴峻，身份認證作為信息安全防護的第一關，起到了至關重要的作用。

2016年6月28日，國家互聯網信息辦公室於發布了《移動互聯網應用程序信息服務管理規定》（以下簡稱《規定》），《規定》將網路實名制分成兩大層次：一是要求 App 提供者對註冊用戶的實名制，明確要求APP提供者應當遵循「後台實名、前台自願」原則，對註冊用戶進行真實身份信息認證；二是要求 App 商店對上架應用提供者信息的實名制審核。2017年6月1日，《中華人民共和國網路安全法》（以下簡稱《網路安全法》）正式開始實施，其中《網路安全法》第二十四條，「網路運營者為用戶辦理網路接入、域名註冊服務，辦理固定電話、行動電話等入網手續，或者為用戶提供信息發布、即時通訊等服務，在與用戶簽訂協議或者確認提供服務時，應當要求用戶提供真實身份信息。用戶不提供真實身份信息的，網路運營者不得為其提供相關服務。」《網路安全法》是我國網路領域的基礎性法律，為網路實名制的實施提供了堅實的法律基礎，同時其對於互聯網實名制的要求，也會促進基於互聯網的實名認證技術的發展。

網路實名認證大多依託於用戶已有身份憑證，不同場景、不同類型的應用對實名認證的要求也有所不同。例如，微博、直播、淘寶等平台只需通過綁定手機號即可滿足實名認證的需求；微信、支付寶、直銷銀行等一類用於支付業務的應用，一般需要綁定一張銀行卡來完成實名認證；對於另外一類應用，如信用貸款類，則需要更高要求的身份認證，可以採用身份證認證+生物識別等多種手段交叉認證或是線上線下相結合的方式完成用戶的身份審核。不同實名認證方式在認證模式和技術實現上存在一定的區別，進而產生實名認證程度有強弱之分，互聯網業務平台可根據自身的業務需求和應用場景選擇不同的實名認證方式。

中國金融認證中心（CFCA）為滿足互聯網業務平台的網路實名認證需求建設了網路身份認證平台，平台以權威數據為基礎，可信身份認證技術為核心，致力於為客戶提供一站式、多維度、綜合專業的網路身份認證產品，可提供基於手機號、銀行卡、身份證、OCR識別、人臉識別、企業大數據分析、網銀數字證書等多種身份認證服務，解決個人用戶及企業用戶的在線實名認證問題。

其中，基於網銀數字證書的身份認證服務為CFCA特色服務，其服務基礎為CFCA發放的海量網銀證書。依據《網上銀行系統信息安全通用規範》相關說明,客戶在商業銀行等金融機構辦理的以UKey為載體的數字證書，可將其作為客戶身份認證因素之一。通過CFCA網路身份認證平台，互聯網相關機構無需再關心如何發放證書，利用各商業銀行頒發的數字證書即可完成用戶的實名認證。用戶使用網銀數字證書的方式完成身份認證，然後連接CFCA雲證書服務，將與網銀數字證書綁定的雲證書下載到手機的硬體安全區域中，由此用戶可在移動互聯網相關平台簡單、快捷的完成關鍵交易簽名、電子合同簽署等業務。

CFCA網路身份認證平台經過多年的高效穩定運營，先後為互聯網金融、供應鏈金融、互聯網徵信、傳統金融（銀行、基金、信託）、電子政務、電子商務等行業提供多層次、適應多場景的網路身份認證服務。截至目前，接入CFCA網路身份認證平台的移動端應用已超過百家，提供身份認證核驗超過3500萬次。互聯網業務系統只要有在線實名認證需求，只需要一次接入，就可以使用多種認證方式，既能滿足通用性要求，又能滿足安全性和合規性要求。CFCA網路身份認證平台將為建設中國特色的網路可信體系起到重要的支撐作用。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！