網(wǎng)絡(luò)實(shí)名體系的構(gòu)建與管理

網(wǎng)絡(luò)實(shí)名體系的構(gòu)建與管理

有效的網(wǎng)絡(luò)信用體系建設(shè)是虛擬社會(huì)管理和監(jiān)控的基礎(chǔ)和關(guān)鍵。本文論述的網(wǎng)絡(luò)實(shí)名體系包括網(wǎng)絡(luò)實(shí)名信息采集,網(wǎng)絡(luò)實(shí)名識(shí)別引擎,網(wǎng)絡(luò)實(shí)名服務(wù)器集群,網(wǎng)絡(luò)實(shí)名糾錯(cuò)和識(shí)假等幾個(gè)主要模塊,并從網(wǎng)絡(luò)實(shí)名實(shí)施的領(lǐng)域和范圍,網(wǎng)絡(luò)實(shí)名體系成本分析計(jì)算來闡述了一個(gè)具有有效、便捷、低成本、易維護(hù)特性的網(wǎng)絡(luò)實(shí)名體系可行性途徑1網(wǎng)絡(luò)名的捕獲和認(rèn)證方法1.1實(shí)名采集管理模式網(wǎng)絡(luò)實(shí)名采集方式有手機(jī)短信驗(yàn)證、身份證掃描識(shí)別、個(gè)人信息數(shù)據(jù)提交審核等,以上方式對(duì)身份冒用的識(shí)別率都比較低,本文提出了現(xiàn)場注冊(cè)USBkey驗(yàn)證的實(shí)名采集管理模式。3G手機(jī)等移動(dòng)設(shè)備用戶可以采用智能存儲(chǔ)卡作為簽名設(shè)備1.2身份號(hào)碼錄入公民在領(lǐng)取電子身份證之后,將網(wǎng)絡(luò)身份USBkey接入電腦USB接口,登入公安部虛擬身份實(shí)名認(rèn)證網(wǎng)站進(jìn)行登記注冊(cè),獲得一對(duì)用來識(shí)別身份的賬號(hào)密碼和一個(gè)用戶核對(duì)碼。用戶通過身份識(shí)別賬號(hào)密碼和用戶核對(duì)碼來實(shí)名注冊(cè)網(wǎng)絡(luò)的其他業(yè)務(wù)和服務(wù)。2注冊(cè)相關(guān)賬號(hào)網(wǎng)絡(luò)實(shí)名引擎包括網(wǎng)絡(luò)業(yè)務(wù)服務(wù)系統(tǒng)嵌入的網(wǎng)絡(luò)實(shí)名引擎接口和政府管理的網(wǎng)絡(luò)實(shí)名認(rèn)證平臺(tái)。對(duì)于各類已登記認(rèn)證的網(wǎng)站、論壇、微博、游戲和其他對(duì)網(wǎng)民提供除了瀏覽還包括發(fā)布功能(Post)業(yè)務(wù)的服務(wù)系統(tǒng),必須在其網(wǎng)絡(luò)業(yè)務(wù)服務(wù)系統(tǒng)中嵌入網(wǎng)絡(luò)實(shí)名引擎,以便對(duì)網(wǎng)民在使用該業(yè)務(wù)或服務(wù)時(shí)進(jìn)行實(shí)名認(rèn)證登記。網(wǎng)絡(luò)實(shí)名引擎工作機(jī)理為在注冊(cè)相關(guān)賬號(hào)時(shí),首先網(wǎng)絡(luò)業(yè)務(wù)服務(wù)系統(tǒng)將通過網(wǎng)絡(luò)實(shí)名引擎,將用戶提供的身份賬號(hào)密碼,提交到網(wǎng)絡(luò)實(shí)名數(shù)據(jù)中心進(jìn)行身份驗(yàn)證;驗(yàn)證成功后將注冊(cè)的虛擬身份捆綁其真實(shí)身份保存在實(shí)名數(shù)據(jù)服務(wù)器中。網(wǎng)絡(luò)實(shí)名引擎安全機(jī)制主要包括:1)網(wǎng)絡(luò)實(shí)名引擎保密機(jī)制,用戶身份識(shí)別賬號(hào)密碼,不通過網(wǎng)絡(luò)業(yè)務(wù)服務(wù)系統(tǒng),網(wǎng)絡(luò)業(yè)務(wù)服務(wù)系統(tǒng)通過網(wǎng)絡(luò)實(shí)名引擎轉(zhuǎn)接到國家實(shí)名認(rèn)證平臺(tái)進(jìn)行認(rèn)證,認(rèn)證結(jié)果再反饋到網(wǎng)絡(luò)業(yè)務(wù)服務(wù)系統(tǒng)。這樣即保證了用戶的隱私,也保證了用戶身份識(shí)別賬號(hào)的安全。2)網(wǎng)絡(luò)實(shí)名引擎捆綁機(jī)制,國家網(wǎng)絡(luò)實(shí)名注冊(cè)和認(rèn)證網(wǎng)站的鏈接都被捆綁到主流瀏覽器、殺毒軟件和防火墻等,當(dāng)發(fā)現(xiàn)虛假實(shí)名認(rèn)證鏈接便可提示用戶。3)網(wǎng)絡(luò)實(shí)名引擎驗(yàn)證機(jī)制,用戶登入國家實(shí)名認(rèn)證平臺(tái)輸入賬號(hào)后,平臺(tái)將自動(dòng)反饋用戶實(shí)名登記時(shí)輸入的用戶核對(duì)碼,用戶核對(duì)正確后輸入密碼提交到實(shí)名數(shù)據(jù)中心驗(yàn)證。用戶核對(duì)碼無或者錯(cuò)誤時(shí),用戶可將當(dāng)前鏈接舉報(bào)到國家實(shí)名認(rèn)證中心,同時(shí)將該錯(cuò)誤反饋到當(dāng)前的網(wǎng)絡(luò)業(yè)務(wù)服務(wù)系統(tǒng),以防止被實(shí)名認(rèn)證釣魚網(wǎng)站所欺騙。3實(shí)名認(rèn)證糾錯(cuò)模塊在網(wǎng)絡(luò)實(shí)名認(rèn)證實(shí)施過程中,由于種種原因總會(huì)產(chǎn)生虛擬身份和實(shí)名身份不符的情況。為了保證網(wǎng)絡(luò)實(shí)名的有效性,因此該系統(tǒng)建立了實(shí)名認(rèn)證糾錯(cuò)模塊來彌補(bǔ)這類現(xiàn)象發(fā)生的影響。實(shí)名認(rèn)證糾錯(cuò)模塊通過實(shí)名認(rèn)證系統(tǒng)智能識(shí)別糾錯(cuò)和用戶舉報(bào)記錄糾錯(cuò)兩種方式,來發(fā)現(xiàn)并綜合分析盜用身份人的有關(guān)信息和行為,并根據(jù)相關(guān)法律法規(guī)進(jìn)行處理。3.1實(shí)名賬戶的審核1)服務(wù)商定期核對(duì)機(jī)制,網(wǎng)絡(luò)業(yè)務(wù)服務(wù)系統(tǒng)定期將注冊(cè)的用戶資料提交到國家實(shí)名認(rèn)證中心進(jìn)行數(shù)據(jù)核對(duì),以防止繞過實(shí)名引擎進(jìn)行注冊(cè)虛擬賬號(hào)的行為發(fā)生。管理機(jī)關(guān)也需定期對(duì)網(wǎng)絡(luò)業(yè)務(wù)服務(wù)系統(tǒng)注冊(cè)賬號(hào)進(jìn)行核對(duì)檢查,如果是網(wǎng)服商的管理措施不到位產(chǎn)生的,將按有關(guān)法規(guī)進(jìn)行處理;如果是系統(tǒng)漏洞產(chǎn)生,將提交實(shí)名數(shù)據(jù)中心及時(shí)彌補(bǔ),從而有效防范了虛假賬號(hào)的產(chǎn)生。2)用戶虛擬賬號(hào)核對(duì)機(jī)制,用戶登入國家注冊(cè)登記網(wǎng)站后,可以查看用戶實(shí)名注冊(cè)的所有虛擬賬號(hào)的有關(guān)信息,以發(fā)現(xiàn)身份被盜用的情況,建立人人都是監(jiān)督員的有效機(jī)制。3)用戶賬號(hào)失竊舉報(bào),如果用戶丟失了身份識(shí)別賬號(hào)密碼,用戶可以通過網(wǎng)絡(luò)身份USBkey來重新修改賬號(hào)和密碼,提交修改原因和線索。實(shí)名認(rèn)證服務(wù)器實(shí)時(shí)記錄用戶身份賬號(hào)密碼失竊情況。3.2實(shí)名認(rèn)證系統(tǒng)1)智能識(shí)別閑置賬號(hào),對(duì)長期閑置不用身份識(shí)別賬號(hào)和虛擬身份賬號(hào),進(jìn)行有關(guān)管制,以防止用戶的身份識(shí)別賬號(hào)密碼被盜用而不被用戶察覺。比如3個(gè)月不用的身份識(shí)別賬號(hào)和虛擬身份賬號(hào)將被凍結(jié)。凍結(jié)的身份識(shí)別賬號(hào)可登入國家實(shí)名注冊(cè)登記網(wǎng)站,通過網(wǎng)絡(luò)身份USBkey(即電子身份證)進(jìn)行驗(yàn)證重新開通;凍結(jié)的虛擬身份賬號(hào)可登入相應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)服務(wù)系統(tǒng)通過網(wǎng)絡(luò)實(shí)名引擎提交驗(yàn)證身份識(shí)別賬號(hào)重新開通。2)智能識(shí)別高齡網(wǎng)民,由于高齡網(wǎng)民上網(wǎng)的概率小,防范的意識(shí)底,被盜用的概率大,因此重點(diǎn)關(guān)注高齡網(wǎng)民這些被冒用實(shí)名的高危群體上網(wǎng)情況,有利于降低實(shí)名冒用率。3)智能識(shí)別可疑軌跡,對(duì)用戶注冊(cè)登記驗(yàn)證的IP、MAC、時(shí)間、服務(wù)類型進(jìn)行智能審核,發(fā)現(xiàn)可疑情況,按可疑程度標(biāo)注紅、橙、黃級(jí)報(bào)警,以采取相關(guān)應(yīng)急響應(yīng)措施。3.3身份冒用檢測(cè)網(wǎng)絡(luò)用戶實(shí)名體系模型是近年來IT界乃至整個(gè)社會(huì)普遍關(guān)注的熱點(diǎn)話題之一。實(shí)現(xiàn)用戶實(shí)名體系的關(guān)鍵問題在于如何準(zhǔn)確地標(biāo)識(shí)用戶的真實(shí)身份隱馬爾可夫模型(HiddenMarkovModel,HMM),已成功應(yīng)用于各種信息識(shí)別和故障診斷等領(lǐng)域,將其引入電子身份冒用檢測(cè)研究具有重要現(xiàn)實(shí)意義。這個(gè)HMM可表示為λ=(S,O,A,B,π),其中A為用戶各種身份信息的轉(zhuǎn)移概率矩陣A3.4法律上進(jìn)行曝光、濫用信息為了維護(hù)網(wǎng)絡(luò)事業(yè)的健康發(fā)展和社會(huì)的和諧穩(wěn)定,制定相關(guān)的法律和措施保證網(wǎng)絡(luò)實(shí)名制的有效進(jìn)行也顯得尤為必要。比如對(duì)一些輕微的網(wǎng)絡(luò)謠言發(fā)布者,處理后在其發(fā)布的網(wǎng)絡(luò)服務(wù)系統(tǒng)上進(jìn)行公布、曝光;對(duì)借給他人使用自己網(wǎng)絡(luò)身份賬號(hào)而產(chǎn)生不良后果者輕則加以停用網(wǎng)絡(luò)電子生份證3月乃至更長的期限,重者按有關(guān)法律法規(guī)處理;對(duì)盜用網(wǎng)絡(luò)身份賬號(hào)進(jìn)行轉(zhuǎn)售獲利者,按有關(guān)法律從重處理。4合并云計(jì)算和云存儲(chǔ)隨著網(wǎng)絡(luò)服務(wù)和網(wǎng)民的急劇遞增,虛擬身份也成幾何增長。如何才能滿足龐大的網(wǎng)絡(luò)實(shí)名使用需求,必須采用集群的方式,引入云計(jì)算、云存儲(chǔ)、云處理等理念和措施。以滿足并發(fā)多應(yīng)用SLAs(Serv