純技術角度分析目前二代身份證存在的安全缺陷及解決方案

日前媒體曾報道,二代身份證被曝存天然缺陷,掛失仍可辦信用卡,報道稱,由於我國現行二代身份證缺乏必要的防僞功能,居民生活中丟失身份證後,即使做補辦處理,原身份證仍可正常使用。大量遺失、被盜身份證正通過網絡進行非法交易,並被廣泛用於開辦銀行卡、信用卡,掩護詐騙、洗錢活動。

目前,單純從技術角度來分析,這個問題應該是可以從技術上來解決。

每張身份證理論上都應該具有一個唯一的標識(比如:UUID等)。通過這個標識以及身份證的辦理時間、有效期等信息,可以唯一確定一張身份證(甚至直接通過有效期也可以直接確定某個人的某張身份證),如果一旦身份證丟失,那將具有此身份證的有效期等信息的那張身份證註銷或者強制其失效,則可以實現目前二代身份證安全缺陷的問題。這個樣通過掛失的公告基本確定哪張身份證是否已經失效。但是,這樣可能有部分人員,在身份證丟失後,無法提供相應的標識或者有效期,可能會增加公安機關的工作量。

當然,目前公安部門要求的提供指紋驗證,也是一種比較安全的解決方案,但是,使用指紋可能更多的可能是從方便公安機關的工作切入的。如果大面積推廣使用指紋驗證機器的話,這塊的成本必然需要全民來承擔。

但是,目前的問題是身份證丟失之後的有效性驗證的問題,因爲身份證有效性驗證應該是需要交給公安等相關部門一定的費用,因此,部分業戶可能並不會對身份證的有效性進行必要的驗證。這樣,單純從技術角度來考慮的話,可能就無法提供相應的較爲簡潔、便宜、更適合大面積推廣的技術支撐。因此,需要國家層面指定相應的制度,如果需要身份證的相關業務辦理,必須要對身份證的有效性進行驗證,則可以解決這方面問題。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章