航旅纵横发布支持手机eID在线身份认证的新版本
2018/9/10 11:15:07

公安部第三研究所上月宣布与华为合作启动公民网络电子身份标识(eID)载入手机试点,并在深圳市部分酒店试点线下入住。近日,航旅纵横率先发布了支持手机eID的新版本,成为全球首个支持手机终端eID在线身份认证功能的互联网应用,用户使用带有Huawei Pay功能的华为手机可免填身份信息注册、一键登录航旅纵横APP,轻松获取个人的航旅信息服务。

线上身份认证的目的是证明申请线上服务的用户(申请人)就是其所声称的身份,即证明申请人与主体身份具有可靠的一一对应的关系。当前普遍采用的证明方式是要求用户提交姓名、公民身份号码等个人身份信息,这种方式的弊端是存在个人身份信息被冒用的可能,同时还容易导致个人信息泄露。

eID的功能相当于公民在网络空间的身份凭证,由公安部第三研究所承建的“公安部公民网络身份识别系统”为公民颁发网络电子身份标识(eID),采用可靠的电子签名实现身份认证,同时还保护了公民个人的身份信息。公民申领eID时只需证明一次身份,之后在使用互联网服务时便可通过eID认证身份即可注册不同的应用,用户不需要在互联网应用注册中反复提交身份信息。

以使用华为P20手机申请eID为例,在华为钱包app中,通过手机NFC功能对用户身份证进行核验,并以手机摄像头在安全模式下拍摄本人照片比对通过后即可在手机安全芯片中开通eID。然后,在航旅纵横应用注册时,用户可以直接在登录方式中点击eID图标,输入华为钱包支付密码(或华为钱包支付指纹),通过eID认证后即注册登录成功。在这一过程中,用户无需输入姓名、身份证号、账号、密码等个信息,从而减少了个人信息泄露的风险。

eID还采用多种技术确保个人信息安全:eID的开通和验证只在手机安全芯片内部进行,包括华为在内的任何第三方都无法获取用户个人信息;eID存储于手机安全芯片中,按照eID规范开放使用,不会被第三方APP强制流程劫持;此外,eID具有唯一性,一旦手机丢失,用户在新手机上开通eID后,旧的将即刻失效,无法被冒用。华为手机全球独创的具备国密资质的国产麒麟安全芯片和eID技术组合了国产密码算法,更有TEE(可信执行环境)加强了对用户授权的保护,在安全性方面具有明显的优势。

未来,航旅纵横将加快推动手机端eID在航旅出行的延伸应用,让消费者切实体验到芯片技术、密码技术的最新发展给大众互联网生活带来的个人隐私保护与便捷。

本文转载目的在于知识分享,版权归原作者和原刊所有。如有侵权,请及时联系我们删除。

展开全文
相关阅读
资讯查询取消