2018电子认证2.0白皮书：迈向在线身份服务与多模安全时代

电子认证2.0白皮书（2018版）是由全国信息安全标准化技术委员会的鉴别与授权工作组于2018年4月发布的一份重要文档。该白皮书针对随着网络技术的飞速发展，电子认证领域所面临的挑战和变革进行了深入分析和探讨。 在前言部分，白皮书指出网络环境中的变化促使了新的电子认证需求的出现。网络实体和应用的爆炸性增长、服务和身份的虚拟化、数字化财富的快速增长以及网络协作的普及，使得身份管理和验证变得更为复杂。传统的离线数字证书服务逐渐向在线身份服务转变，强调了身份管理的动态性和多因素验证的重要性。静态的双因素身份验证被扩展到风险管理为核心，结合多种技术以提高安全性。 电子认证2.0时代关注于多模式、多安全等级的服务，旨在既满足各种应用场景的需求，又能降低成本。在线身份管理服务的共享和共用有助于保护网络个人信息，而基于大数据的行为追溯则增强了对网络实体的信任度管理。然而，白皮书也揭示了当前存在的问题，如身份管理法规体系的不完善、传统认证服务的安全局限、专业身份服务的应用范围狭窄以及不同服务间的互通性问题。 为了推动电子认证2.0的发展，白皮书提出了一系列建议。首先，强调了制定网络可信身份战略的重要性，鼓励理论和技术创新，支持身份服务产业生态的形成。其次，鼓励企业积极采用新技术和新模式参与实践，并推进鉴别与授权标准体系的建设。此外，还列出了已发布和在研的国家标准清单，包括标识、验证与证明、鉴别和授权等各类标准。 电子认证2.0白皮书为理解和应对网络环境变化下的身份验证挑战提供了清晰的蓝图，对于提升网络安全和个人隐私保护具有深远意义。