eID移动身份认证系统的研究与实现.pdfVIP

— — ／2015年第03期 identityauthenticationinmobileterminaleffectively．Thusguaranteeingsafeandreliableuseridentity aswellasprotectinguserprivacyeffectively． Keywords：mobileidentityauthentication；e／D；NFC；personalinformationprivacy 0引言 而生。国外对elD的研究和发展相对较早，其中，比利时 移动互联网自其诞生之 日既迅猛发展，并渗透到用户 在 2004年 9月在全 国范围内推广elD的使用，是较早普 各方各面的生活中。然而，移动互联网在提高用户生活、工 及使用elD的国家之一，市民使用elD可以进行官方身份 作、学习效率的同时，也带来了用户隐私问题。2014年3月， 证明和电子签名 脚。德国在 2010年 11月发行新的电子身 乌云漏洞平台披露了携程网两个技术漏洞，由于携程在手 份证 口，新的电子身份证 内置 RFID芯片 ，用途主要包 机无线产品开发中开启了用户支付服务接 口的调试功能， 括 ：互联网身份证，可利用互联网验证持证人身份 ；电子 导致 日志文件可被任意读取，日志中包含持卡人姓名、身 签名功能 ；电子护照。同时，为公民免费提供AusweisApp 份证、银行卡类别、银行卡号、CVV码等信息。2014年9月， 和 MONA(mobileusageofthenewGermanidentitycard)两 好莱坞众多明星隐私照片遭到黑客恶意泄露及贩卖，这是 种 elD客户端，用于实现必要的通信和加密协议，在 eID 由于用户在使用iCloud服务时使用了弱密码，遭到黑客有 载体和elD服务系统之间发挥着中间桥梁作用。其中， 针对性的暴力猜测攻击，掌握了iCloud账户密码便可访问 AusweisApp5【主要针对于桌面应用，而MONA则为移动终 用户上传的所有隐私信息。导致用户隐私泄露的原因，无 端使用 elD而开发，进一步普及了elD的使用。美国白宫 论是移动产品开发中的漏洞、用户本身的疏漏还是黑客的 2011年 4月正式发布 《网络空间可信身份国家战略》(NSTIC 攻击，归根结底在于缺乏一种安全有效的移动身份认证方 NationalStrategyforTrustedIdentitiesinCyberspace)，计划 式。网络电子身份证 elD(electronicidentity)作为用户身份 构建推动个人和组织在网络中使用安全、高效、易用的身 远程验证的有效、唯一、权威证明，依托国家公安部全国 份解决方案。法国目前已推行适用于整个国家的elD，进 人 口库，在确保了个人身份真实性的同时，可有效避免用户 入高度标准化阶段，主要功能是用来进行身份认证和电子 身份信息被保留在网络运营商时所存在的泄露风险。本文 签名，可以应用于电子商务和电子政务领域，且具有安全 使用NFC(nearfieldcommunication)技术实现传统eID信 可靠的优势。elD在互联网社会用户身份认证方面发挥的 息的高效安全读取与传输，设计并实现了elD移动身份认