教育電子身份認(rèn)證系統(tǒng)的安全管理

　　目前電子身份認(rèn)證技術(shù)有eID認(rèn)證技術(shù)、OpenID技術(shù)等，其性能品質(zhì)較優(yōu)。其中，楊明慧等論述的德國(guó)eID機(jī)制，目前由公安部第三研究所根據(jù)我國(guó)國(guó)情進(jìn)行研發(fā)，現(xiàn)處于初步發(fā)展、試點(diǎn)應(yīng)用階段。沈保全分析運(yùn)用的OpenID技術(shù)，它是一個(gè)去中心化的網(wǎng)上身份認(rèn)證系統(tǒng)，實(shí)現(xiàn)了網(wǎng)絡(luò)用戶(hù)方便、安全的身份認(rèn)證，但是也存在一些不足：任何人都可以建立一個(gè)網(wǎng)站提供OpenID驗(yàn)證服務(wù)，而網(wǎng)站性能參差不齊，導(dǎo)致OpenID的驗(yàn)證過(guò)程不是很穩(wěn)定；且存在較嚴(yán)重的中間人攻擊安全風(fēng)險(xiǎn)。而目前我國(guó)網(wǎng)絡(luò)身份認(rèn)證更多的是采用用戶(hù)名／密碼組合、動(dòng)態(tài)口令、智能卡等，前者容易遭到各種攻擊，后者適用范圍狹小，不利于推廣。基于此湖南省推出了教育電子身份號(hào)（Education Electronic Identity），簡(jiǎn)稱(chēng)為e2ID。e/ID是根據(jù)個(gè)人基礎(chǔ)信息r身份證號(hào)）的散列值和隨機(jī)數(shù)字生成的標(biāo)識(shí)碼，用于標(biāo)識(shí)網(wǎng)絡(luò)空間中的個(gè)人身份，通過(guò)非對(duì)稱(chēng)加密技術(shù)由身份證號(hào)單向生成，共12位。e2ID與身份證號(hào)一一對(duì)應(yīng)，個(gè)人憑e2ID登錄網(wǎng)絡(luò)空間，而e-ID本身是公開(kāi)的身份標(biāo)識(shí)號(hào)，并不涉及個(gè)人隱私，可以有效保證個(gè)人信息隱私安全，由于網(wǎng)絡(luò)安全隱患日益突出，教育電子身份認(rèn)證系統(tǒng)也面臨著越來(lái)越多的安全問(wèn)題。例如在教育電子身份認(rèn)證系統(tǒng)，需要單位管理員單條或批量錄入個(gè)人基礎(chǔ)信息，通過(guò)e2ID引擎，得到包含e/ID的個(gè)人信息列表文件，由于互聯(lián)網(wǎng)環(huán)境的開(kāi)放性，使得經(jīng)由教育電子身份認(rèn)證系統(tǒng)的用戶(hù)隱私數(shù)據(jù)面臨著外界的威脅。如何保證教育電子身份認(rèn)證系統(tǒng)安全穩(wěn)定運(yùn)行以及實(shí)現(xiàn)數(shù)據(jù)的保密性、完整性和有效性成為了重要的研究?jī)?nèi)容。本文從技術(shù)和管理兩個(gè)方面探討了教育電子身份認(rèn)證系統(tǒng)的安全隱患，并提出了教育電子身份認(rèn)證系統(tǒng)的安全防范策略。