冒用花呗行为定性之争:问题、本质及解释

互联网金融领域的刑事犯罪治理难题表现出消极的点面效应。围绕冒用花呗的行为定性,至少存在花呗的法律属性定位、机器能否被骗、机器如何被骗的分析难题。其一,对于花呗的法律属性,研究论证的瑕疵在于客观解释立场的缺失。根据客观解释立场,“其他金融机构”中的“其他”意表除了商业银行以外的可以发行信用卡的金融机构,花呗属于刑法意义上的信用卡。其二,关于机器能否被骗。机器不具有自我意识的认识桎梏不能说明机器不可以被骗,否则只会固化人机关系“二元认识论”的旧观念,故机器不能被骗的立场应当被摒弃。其三,关于机器如何被骗。在探讨人工智能作为诈骗对象时引入预设同意理论已成为学界共识,然而该理论的运用现状过于粗简,其不仅可以说明机器的处分意识来源,更能说明人机关系的一体化。冒用花呗的行为定性中,关键特征是“人机交互的一体关系”,机器是自然人的电子代理人,人所排斥之事项即为机器所排斥之事项。第三方支付对于冒用者的身份要素陷入了错误认识,进而导致被害人财产受损。冒用花呗的行为应当定性为信用卡诈骗罪。

德国eID机制对我国网络身份管理的启示

网络身份管理已经成为电子商务、电子政务、社交网络等各类网络在线应用的基础。公民网络电子身份标识eID是网络上远程证明个人真实身份的权威性电子文件,是一种实现网络身份管理的有效手段。如何在进行有效的身份认证的同时又能兼顾保护用户隐私是当前网络身份管理中亟需解决的问题。首先概述了当前网络身份认证中存在的问题,然后针对德国eID机制在隐私保护、数据安全方面采取的措施进行了研究分析,最后给出了德国eID机制对我国网络身份管理的借鉴意义。

网络虚拟社会的有序活动依赖eID

eID是政府身份管理职能部门签发的、普适性的网络身份证件。本文通过对网络身份证件的需求分析及对国外网络身份管理建设的研究,指出了当前我国网络虚拟社会身份信任体系存在的问题,提出了借鉴我国居民身份证制度管理现实社会的成功经验、依托现有身份管理的行政体系尽早发行网络身份证件;并针对我国数字认证行业发展的状况,提出了对我国网络身份建设统筹规划的建议。

eID移动身份认证系统的研究与实现

现有移动身份认证方式缺乏对用户的普适保护,导致用户隐私信息泄露问题时发。网络电子身份证e ID(electronic identity)在确保个人身份真实可信的前提下,可有效避免用户身份信息被保留在各种网络运营商处时曝光和泄露的风险。然而,常规的e ID终端载体仅支持USB端口的使用方式,无法适用于很少支持USB端口的移动终端设备。文章提出一种基于网络电子身份证e ID的移动身份认证系统,通过NFC(near field communication)技术将e ID与应用系统认证过程相结合,充分发挥NFC技术耗能低、通信高效且安全的优势,利用e ID的隐私保护、高度可信以及安全可靠等特点,设计并实现了e ID移动身份认证流程。在移动端完成用户真实身份的有效认证,保障用户身份安全可信的同时有效保护用户隐私,实现了前端虚名、后台实名的认证机制。实验证明该方法具有普适高效性,可以有效解决移动互联网使用e ID身份认证的问题。

基于eID的网络可信身份体系建设研究

网络空间可信身份管理是当下亟需解决的一个重要问题。文章针对目前网络空间存在的安全问题及网络发展的需求,研究建设基于e ID的网络可信身份体系,提出了包含五类实体的网络可信身份体系框架,描述了体系中的关键流程,并给出了面向大数据环境的隐私保护方法。研究表明,该体系能够保障用户身份可信、保护用户身份隐私、调动社会各方积极参与,将对网络应用有序发展、网络空间安全保障起到至关重要的作用。

公民网络电子身份标识eID的发展与应用

当今世界各国对构建可信的互联网环境已达成广泛共识,其中网络身份可信是核心环节。网络电子身份设施已成为电子政务、电子商务和各类网络在线应用的重要基础,在提高资源利用率、促进创新、经济增长、提升用户便利、加强安全和隐私保护等方面具有重大意义。公民网络电子身份识别eID应用环境十分广泛,包括政务民生应用、电子商务应用、社交网络应用、校园应用、移动互联网应用等等。

格上身份基简短关联环签名及其电子投票应用

环签名具备匿名性,身份基环签名无需证书,关联环签名可避免用户重复签名,但这些签名占用空间多且效率低。针对这些问题,先输出公共参数和系统主密钥,再提取用户密钥,然后使用格上的累加器对环中公钥进行累加,并将知识证明签名推广至格上,构造出格上身份基简短关联环签名。对该签名的不可伪造性、关联性和匿名性进行了证明。对签名方案进行了性能分析与实验评估,结果表明,该签名节省了时间开销和存储空间。利用该签名及门限秘密共享技术,提出后量子的电子投票协议。

基于eID的电子签名系统设计与应用

电子签名是一种身份和信息认证技术,能够保证信息的真实性、完整性和签名行为的不可抵赖性,在电子商务和电子政务中已得到广泛应用。随着我国信息化建设的深入推进,大量电子文书和办公文件需要在网络环境中进行审批和流转,亟需采用电子签名等技术手段予以保证。针对目前电子签名应用中存在的不安全、不能互认等问题,研究和设计了一种基于eID的电子签名系统,依托公安部公民网络身份服务系统,采用PKI的密码体制和基于eID的身份认证技术来确保电子签名的安全性和互通性。探索了电子签名系统在校园网办公系统中的应用,阐述了其应用效果,为eID和电子签名在信息系统中的应用提供了借鉴和参考。

一种基于eID的身份管理双向认证系统

针对互联网应用机构对用户进行认证过程中用户与服务器间的可信问题,设计一种基于eID身份管理内容的双向认证系统。该系统基于S/Key动态口令系统认证原理,引入eID对用户身份有效性进行可信验证,并通过双变量单向函数生成S/Key系统认证过程中对称加密密钥,设计基于eID的认证系统框架及认证协议。实验仿真结果和安全性分析表明,系统能够实现基于eID的身份验证,具有较好的安全性。

EID在网络应用领域的前景分析

当前网络空间与现实社会呈现加速融合的趋势,网络已经进入生活的各个方面,网络安全是网络应用的基础,没有网络安全,就没有网络应用与发展,因而建立可信的网络环境保障用户信息安全势在必行,未来网络信任体系建设势在必行。采用EID芯片和可信城市网络安全平台建立的未来网络信任体系,不但安全等级较高,而且应用领域广泛。

关于车联网领域电子认证服务管理的思考与建议

在研究车联网领域身份安全保障机制的基础上,分析了车联网领域电子认证服务安全风险。基于我国车联网安全身份认证机制研究进展及产业概况,提出当前我国车联网安全身份认证管理面临的问题。在此基础上,从完善行业监管制度规范、制定统一行业标准等方面,基于产业实际、面向未来,着力于为电子认证服务高质量发展提供长效动力,提出了多层次工作建议。

一种基于聚合与关联智能合约的电子证照访问控制方法

随着“互联网+政务服务”深入推进,电子证照应用进入了快速建设期。在电子证照管理中,不同的业务需由专门的单位来完成,在传递过程中需要确认参与者的身份并且不能对外泄露。针对电子证照管理的业务特点,本文提出一种基于区块链的可信身份电子证照管理系统与访问控制方法。该方法基于模糊测度,采用多属性聚合算子,通过对用户属性进行聚类评价,从而对用户权限进行访问控制,建立用户权限校验证书和基于使用场景的证照加密,实现电子证照管理在区块链环境下的用户身份可信任、证照防篡改和隐私防泄漏。

基于eID的网络身份制与个人信息保护法律制度研究

网络空间中用户身份具有虚拟性和难以确定性,使得网络空间虚拟社会的无序状态难以有效治理.网络实名制作为一种以用户实名为基础的互联网管理方式,是约束、引导和保护互联网用户的重要手段和制度.然而,随着大数据时代的到来,用户越来越多的信息存在于网络空间,个人信息泄露的事件屡见不鲜.基于网络电子身份标识(eID)的网络身份管理体系,可以保证网络服务机构在不泄露用户个人信息的前提下有效识别用户的真实身份,为网络实名制和个人信息保护之间的矛盾提供了良好的解决方案.目前,我国网络身份管理还处于初步发展和试点应用阶段,相关法律制度尚不完善,必须加以探究.

eID与人社联合认证签发电子社保卡的应用实践

为支持公民领取电子社保卡时身份认证、在线办事电子签名授权、政务数据跨部门安全流通三大目标,基于公安部公民网络电子身份标识(eID)在线远程身份认证功能,在保护公民隐私的前提下,选取人社部试点发放电子社保卡为应用实践。公民通过eID与人社联合身份认证后,可在APP中领取电子社保卡,支持权益查询、医保结算、待遇领取等在线应用。eID的电子签名功能,支持用户在线办事授权,以及去身份化和碎片化的大数据交易流转等功能,并在江西省共青城市"电子社保卡+eID应用"项目正式上线,为全国电子社保卡发放起到了良好的示范作用。

支持等式测试的身份基可否认认证加密方案及其在电子投票系统的应用

电子投票系统被认为是现代生活中高效提供政府服务和进一步加强民主活力的方法。但是,现有构建电子投票系统的方法存在以下问题:第一,在面临贿选及胁迫的压力时,选民无法无视外在压力独立投票。其次,审计投票结果的实体可以在审计的同时获知有关投票内容的额外信息。为了解决上述两个问题,我们首次将可否认认证加密技术与身份基等式测试加密技术相结合,提出了一种支持等式测试的身份基可否认认证加密方案。该方案可以在第三方服务器不解密的情况下提供密文可比性,还能保证接收方验证发送方的身份的同时,不能向第三方证明信息来自发送方,从而保护发送方的隐私。该方案利用可否认认证加密技术在技术层面保证了选民独立投票的能力,并额外增加了身份基下的等式测试功能以确保审计机构在逻辑结构上拥有访问权限。在使用本方案的电子投票系统中,审计机构在审计投票结果的同时,不获得有关选票的任何其他信息。我们证明了我们的方案在随机预言模型中是安全的,并且可以在电子投票系统中确保不可胁迫性和可审计性。该方案与已有相关方案相比,在开销和安全性能均有较好表现的同时,实现了更为丰富的功能。此外,我们使用所提出的密码学方案设计了一个安全的电子投票系统,其安全特性可以很好地保护电子投票系统中的选民自由和公平性。

结合跨链技术和身份基加密的电子档案管理方案

区块链的防篡改、可溯源等特性,使其特别适用于电子档案保存的场景,但不同区块链系统之间存在较高的通信壁垒,这使得数据孤岛的现象日渐严重。针对此问题,提出一种结合跨链技术和身份基加密的电子档案管理方案。利用跨链技术实现电子档案在不同授权机构间的传递,通过身份基加密保护电子档案传递过程中的隐私安全;设计了一种基于行为评估的共识机制,降低了区块链网络中非诚实节点对系统进行攻击的潜在风险,进一步提高了跨链过程中的安全性;此外,考虑到存储限制和数据安全性,还设计了一种分离式的电子档案存储方法,在区块链上仅保存电子档案的摘要信息,将档案实际内容加密后存储在星际文件系统中。实验和分析结果表明,该方案具有可行性和实用性,满足了日益增长的电子档案共享和隐私保护的需求。

基于可信数字身份与电子证照的多因素认证与数据隐私保护技术研究

文章探讨了基于可信数字身份与电子证照的多因素认证与数据隐私保护技术,介绍了多因素认证的重要性,并指出了传统方法的限制。基于此,提出了一个新的认证框架,结合多因素认证、可信数字身份和电子证照,以提高安全性并保护用户隐私。实验证明,该框架既有效提升了认证安全性,又保护了用户数据隐私,还涵盖法律、伦理和应用领域,可为构建更安全、更隐私保护的数字社会提供支持。

网络身份管理发展趋势研究

在网络信息化社会空间,网络身份信任已成为电子政务、电子商务和各类网络在线应用的重要基础。当今世界各国对构建一个可信的网络环境已达成广泛共识,而网络电子身份制度及基础设施的构建在提高利用资源率、促进创新和经济增长、提升用户便利、加强安全和隐私保护等方面具有重大优势和意义。本文研究了世界主要国家电子身份(eID)管理的发展现状及趋势。

全球主要国家和地区网络电子身份管理发展与应用

本文对世界主要国家和地区网络电子身份管理的最新进展、典型应用以及我国网络电子身份管理与应用等情况进行了全面的分析与梳理,并结合网络身份管理技术的发展趋势,提出"十三五"期间我国网络电子身份管理的发展思路和建设性意见,旨在加强网络空间身份管理,构建网络空间身份管理体系,同时有助于规范网民行为、防范打击网络犯罪、构建网络强国、维护国家安全和网络空间主权、保护网络用户的个人隐私,以期为"十三五"期间我国网络身份管理发展提供借鉴和参考。

大数据时代电子公共服务领域的个人数字身份及保护措施

大数据时代,个人数据画像等新技术使数字身份安全面临巨大威胁,电子公共服务领域加强个人数字身份保护成为重要的理论问题。文章介绍数字身份的内涵、构成及功能,分析数字身份面临的风险和现有规制措施遭遇的困境,最后从技术、意识和知识以及法律等方面提出电子公共服务数字身份保护的措施。