教育電子身份認證系統(tǒng)的安全管理

　　目前電子身份認證技術有eID認證技術、OpenID技術等，其性能品質(zhì)較優(yōu)。其中，楊明慧等論述的德國eID機制，目前由公安部第三研究所根據(jù)我國國情進行研發(fā)，現(xiàn)處于初步發(fā)展、試點應用階段。沈保全分析運用的OpenID技術，它是一個去中心化的網(wǎng)上身份認證系統(tǒng)，實現(xiàn)了網(wǎng)絡用戶方便、安全的身份認證，但是也存在一些不足：任何人都可以建立一個網(wǎng)站提供OpenID驗證服務，而網(wǎng)站性能參差不齊，導致OpenID的驗證過程不是很穩(wěn)定；且存在較嚴重的中間人攻擊安全風險。而目前我國網(wǎng)絡身份認證更多的是采用用戶名／密碼組合、動態(tài)口令、智能卡等，前者容易遭到各種攻擊，后者適用范圍狹小，不利于推廣?；诖撕鲜⊥瞥隽私逃娮由矸萏枺‥ducation Electronic Identity），簡稱為e2ID。e/ID是根據(jù)個人基礎信息r身份證號）的散列值和隨機數(shù)字生成的標識碼，用于標識網(wǎng)絡空間中的個人身份，通過非對稱加密技術由身份證號單向生成，共12位。e2ID與身份證號一一對應，個人憑e2ID登錄網(wǎng)絡空間，而e-ID本身是公開的身份標識號，并不涉及個人隱私，可以有效保證個人信息隱私安全，由于網(wǎng)絡安全隱患日益突出，教育電子身份認證系統(tǒng)也面臨著越來越多的安全問題。例如在教育電子身份認證系統(tǒng)，需要單位管理員單條或批量錄入個人基礎信息，通過e2ID引擎，得到包含e/ID的個人信息列表文件，由于互聯(lián)網(wǎng)環(huán)境的開放性，使得經(jīng)由教育電子身份認證系統(tǒng)的用戶隱私數(shù)據(jù)面臨著外界的威脅。如何保證教育電子身份認證系統(tǒng)安全穩(wěn)定運行以及實現(xiàn)數(shù)據(jù)的保密性、完整性和有效性成為了重要的研究內(nèi)容。本文從技術和管理兩個方面探討了教育電子身份認證系統(tǒng)的安全隱患，并提出了教育電子身份認證系統(tǒng)的安全防范策略。