“一網(wǎng)通辦”系統(tǒng)移動(dòng)終端電子認(rèn)證項(xiàng)目

田勇　張健

摘? ?要：為構(gòu)建貴陽(yáng)一體化網(wǎng)上政務(wù)服務(wù)體系，實(shí)現(xiàn)政務(wù)服務(wù)“標(biāo)準(zhǔn)化、數(shù)字化、自流程化、智能化、可視化”，實(shí)現(xiàn)企業(yè)和群眾網(wǎng)上辦事“一證識(shí)別”“一網(wǎng)通辦”。項(xiàng)目試點(diǎn)為貴陽(yáng)市工商企業(yè)注冊(cè)全程電子化系統(tǒng)移動(dòng)終端電子認(rèn)證，采用人臉活體識(shí)別、基于公安部鑒別系統(tǒng)的OCR身份識(shí)別、手機(jī)運(yùn)營(yíng)商實(shí)名認(rèn)證核查等多重技術(shù)手段確保身份的真實(shí)性。匯聚政府、企業(yè)、個(gè)體的各類基礎(chǔ)數(shù)據(jù)，形成數(shù)據(jù)的金礦，為全國(guó)工商部門企業(yè)登記全程電子化的建設(shè)起到示范作用，必將有效推動(dòng)貴州省大數(shù)據(jù)產(chǎn)業(yè)的發(fā)展。

關(guān)鍵詞：電子政務(wù);身份識(shí)別;軟件開發(fā);大數(shù)據(jù)

中圖分類號(hào)：TP317.1? ? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：B

Abstract： In order to build an integrated online e-governance in Guiyang and realize the standardization， digitization， self flow， intellectualization and visualization of government services， the project will promote the "e-governance service" in Guiyang according to the mode of integration . The platform implements the unified online real government service and real name authentication， so as to realize the "one card identification" and "One net business" for the enterprises and the masses online. The pilot project is the electronic authentication of mobile terminals in Guiyang's industrial and commercial enterprises registration system. It uses face recognition technology， OCR identification based on the Ministry of public security identification system， and real name verification of mobile operators to ensure the authenticity of the identity.

Key words： e-governance; identification; software development; big data

1 引言

隨著國(guó)家商事制度改革的不斷深入推進(jìn)，貴州省以推進(jìn)簡(jiǎn)政放權(quán)、放管結(jié)合、優(yōu)化服務(wù)為核心，出臺(tái)了一系列政策舉措，重點(diǎn)推進(jìn)了注冊(cè)資本實(shí)繳制改為認(rèn)繳制、“先證后照”改為“先照后證”、企業(yè)年檢制改為年報(bào)公示制、簡(jiǎn)化市場(chǎng)主體住所（經(jīng)營(yíng)場(chǎng)所）登記手續(xù)、推行電子營(yíng)業(yè)執(zhí)照和全程電子化登記管理、以“云上貴州”系統(tǒng)平臺(tái)為基礎(chǔ)構(gòu)建市場(chǎng)主體信用信息公示系統(tǒng)。貴州省工商行政管理局網(wǎng)上辦事大廳已經(jīng)實(shí)現(xiàn)了名稱預(yù)核準(zhǔn)、注冊(cè)登記、備案登記、股權(quán)出質(zhì)、年度報(bào)告、廣告登記、微型企業(yè)登記七大功能，電子營(yíng)業(yè)執(zhí)照亮照/查詢/驗(yàn)證等系統(tǒng)，企業(yè)信用公示系統(tǒng)。隨著電子政務(wù)和電子商務(wù)的快速發(fā)展，網(wǎng)上商事登記、電子營(yíng)業(yè)執(zhí)照、企業(yè)信用公示是信息技術(shù)發(fā)展的大趨勢(shì)，但也對(duì)網(wǎng)絡(luò)信息安全提出了更高要求，需要保障網(wǎng)絡(luò)活動(dòng)各方的身份可信和信息安全。使用基于密碼技術(shù)的電子認(rèn)證，則是電子政務(wù)和電子商務(wù)中確定身份、控制權(quán)限、認(rèn)定責(zé)任、保證其信息資源真實(shí)性與可靠性的重要技術(shù)手段，對(duì)保證網(wǎng)絡(luò)信任和信息安全具有重要作用。

隨著移動(dòng)智能終端的普及，網(wǎng)上辦事大廳的應(yīng)用終端也擴(kuò)展到了智能手機(jī)終端。智能手機(jī)終端的應(yīng)用基于貴陽(yáng)市工商行政管理局微信公眾號(hào)，針對(duì)企業(yè)股東對(duì)企業(yè)申報(bào)材料的確認(rèn)，需要確保股東身份的真實(shí)性以及申報(bào)材料的法律效力。

2 需求及難點(diǎn)

遠(yuǎn)程在線如何確定申請(qǐng)人實(shí)人身份，怎么證明在“那一刻”進(jìn)行了操作行為，電子化登記用什么進(jìn)行責(zé)任認(rèn)定，如何確保安全可信，出現(xiàn)糾紛抵賴如何處理，電子檔案如何做到真實(shí)、完整、有效等都是待解決的問題。

在線實(shí)名認(rèn)證：個(gè)人身份鑒別、機(jī)構(gòu)身份鑒別、完成實(shí)名認(rèn)證。

網(wǎng)上簽名：申報(bào)文書的電子簽名、蓋章，達(dá)到紙質(zhì)簽字蓋章同等效力。

電子檔案：確保痕跡追溯數(shù)據(jù)、電子檔案數(shù)據(jù)的完整性、真實(shí)性。

司法落地：出現(xiàn)電子數(shù)據(jù)疑議時(shí)可由司法鑒定中心出具鑒定報(bào)告。

3 解決流程設(shè)計(jì)

通過采用人臉活體識(shí)別、基于公安部鑒別系統(tǒng)的OCR身份識(shí)別、手機(jī)運(yùn)營(yíng)商實(shí)名認(rèn)證核查等多重技術(shù)手段確保股東身份的真實(shí)性。同時(shí)使用手機(jī)端手寫簽名、事件證書、電子簽章、時(shí)間戳、證據(jù)鏈綁定等技術(shù)確保企業(yè)申報(bào)材料的法律效力。

在具體業(yè)務(wù)系統(tǒng)中，首次使用移動(dòng)端訪問系統(tǒng)時(shí)，需要對(duì)用戶進(jìn)行身份識(shí)別激活，激活流程如圖1 所示。

1） 用戶登錄手機(jī)客戶端訪問工商公眾號(hào)。

2） 人臉識(shí)別驗(yàn)證用戶身份信息。

3） OCR身份識(shí)別：用戶通過拍攝身份證照片并上傳，后臺(tái)通過聯(lián)網(wǎng)公安部鑒別系統(tǒng)核驗(yàn)其身份信息。

4） 手機(jī)運(yùn)營(yíng)商實(shí)名認(rèn)證核查：將手機(jī)號(hào)和用戶填寫的身份信息（姓名、身份證號(hào)等）聯(lián)網(wǎng)提交運(yùn)營(yíng)商，運(yùn)營(yíng)商通過手機(jī)實(shí)名信息，核驗(yàn)用戶身份，同時(shí)發(fā)送隨機(jī)碼，驗(yàn)證手機(jī)用戶。

5） 核驗(yàn)用戶身份信息通過后，系統(tǒng)根據(jù)用戶身份信息（微信號(hào)、身份證號(hào)碼、手機(jī)號(hào)等可選）綁定，并根據(jù)核驗(yàn)信息生成PDF。

6） 用戶查看包含核驗(yàn)內(nèi)容的PDF并手寫簽名。

7） 系統(tǒng)方通過調(diào)用GZCA提供的接口，提供身份信息（微信號(hào)、身份證號(hào)、手機(jī)號(hào)等可選）做簽章合成。

8） GZCA系統(tǒng)發(fā)放事件證書，在PDF上做簽名（包含證據(jù)信息的簽名），生成最終的PDF。

用戶在通過身份識(shí)別激活后即可在手機(jī)端對(duì)所屬企業(yè)申報(bào)材料進(jìn)行簽名確認(rèn)，申報(bào)材料的任何字節(jié)被修改，可驗(yàn)證、可被發(fā)現(xiàn)，流程如圖2所示。

1） 用戶查看注冊(cè)申請(qǐng)的待簽文檔（PDF）并準(zhǔn)備簽名。

2） 人臉識(shí)別驗(yàn)證股東身份信息，若驗(yàn)證通過，跳到第四步，若驗(yàn)證不通過，則使用手機(jī)隨機(jī)碼做驗(yàn)證，繼續(xù)第三步。

3） 手機(jī)運(yùn)營(yíng)商實(shí)名認(rèn)證核查：服務(wù)端發(fā)送隨機(jī)碼，驗(yàn)證手機(jī)用戶。

4） 用戶通過身份認(rèn)證后手寫簽名。

5） 系統(tǒng)通過調(diào)用GZCA提供的接口實(shí)現(xiàn)簽章合成。

6） 系統(tǒng)根據(jù)綁定的用戶身份信息（如微信號(hào)、身份證號(hào)碼、手機(jī)號(hào)等可選），手寫簽名及申報(bào)材料內(nèi)容形成證據(jù)數(shù)字指紋（摘要值）。

7） GZCA根據(jù)證據(jù)數(shù)字指紋發(fā)放事件證書并在PDF上進(jìn)行簽名（包含證據(jù)信息的簽名），生成最終的PDF。

8） 簽名成功。

GZCA可提供相應(yīng)的司法鑒定服務(wù)，如圖3所示。

4 可實(shí)踐意義

采用“獲客+跨界+延伸”服務(wù)的商業(yè)運(yùn)營(yíng)模式，即通過市場(chǎng)主體在工商行政管理部門誕生的特性為切入口，從源頭截獲市場(chǎng)主體客戶，并提供更多的免費(fèi)增值服務(wù)，讓市場(chǎng)主體對(duì)基于數(shù)字證書的電子認(rèn)證服務(wù)產(chǎn)生粘性，通過客戶長(zhǎng)期對(duì)數(shù)字證書的應(yīng)用積累，自覺產(chǎn)生對(duì)電子認(rèn)證服務(wù)的安全依賴習(xí)慣，夯實(shí)客戶基礎(chǔ)。然后，在稅務(wù)、社保、交通、住建、公積金等重要領(lǐng)域向客戶開通跨界應(yīng)用時(shí)提供有償服務(wù)而產(chǎn)生收益，并在工商部門提供延伸服務(wù)，實(shí)現(xiàn)“一趟都不跑”的政府服務(wù)效能新模式，達(dá)到多元化的疊加收益經(jīng)營(yíng)效果。

實(shí)現(xiàn)業(yè)務(wù)管理電子化和無(wú)紙化、實(shí)現(xiàn)誠(chéng)信檔案電子化;為用戶移動(dòng)端在線辦事提供統(tǒng)一電子認(rèn)證服務(wù)，提升了電子政務(wù)對(duì)公服務(wù)效率和網(wǎng)絡(luò)信息安全水平。

服務(wù)可覆蓋電子政務(wù)領(lǐng)域，為企業(yè)及個(gè)體戶等提供電子認(rèn)證服務(wù)，實(shí)現(xiàn)用戶登記辦理需求全覆蓋，具有廣泛的潛在應(yīng)用領(lǐng)域，為建設(shè)誠(chéng)信社會(huì)，鞏固信息安全保駕護(hù)航，匯聚政府、企業(yè)、個(gè)體的各類基礎(chǔ)數(shù)據(jù)，互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的行為數(shù)據(jù)，形成數(shù)據(jù)的金礦，為全國(guó)工商部門企業(yè)登記全程電子化的建設(shè)起到示范作用。

5 結(jié)束語(yǔ)

企業(yè)使用智能終端取得安全便捷的認(rèn)證服務(wù)，最大限度節(jié)約了用戶的時(shí)間、人工成本，規(guī)范了市場(chǎng)行為，提高了服務(wù)質(zhì)量，促進(jìn)信息化工作的健康發(fā)展，促進(jìn)企業(yè)實(shí)現(xiàn)業(yè)務(wù)管理電子化和無(wú)紙化。對(duì)一直以來(lái)信息系統(tǒng)管理、服務(wù)費(fèi)用以及行政效率的問題進(jìn)行改善。對(duì)實(shí)現(xiàn)信息系統(tǒng)高效率、低成本運(yùn)轉(zhuǎn)具有重要意義，同時(shí)也將對(duì)軟件開發(fā)、網(wǎng)絡(luò)信息系統(tǒng)和信息服務(wù)開拓新的市場(chǎng)需求，產(chǎn)生可觀的經(jīng)濟(jì)效益。

參考文獻(xiàn)

[1] GB/T 32905-2016.信息安全技術(shù) SM3密碼雜湊算法[M].北京：中國(guó)標(biāo)準(zhǔn)出版社，2016.

[2] GB/T 35276-2017.信息安全技術(shù) SM2密碼算法使用規(guī)范[M].北京：中國(guó)標(biāo)準(zhǔn)出版社，2017.

[3] 閆常浩， 丁先鋒， 韋鑫余.人臉識(shí)別算法[J].兵器裝備工程學(xué)報(bào)， 2011， 32（4）：65-67.

[4] 關(guān)振勝.《電子簽名法》與數(shù)字簽名的技術(shù)實(shí)現(xiàn)[J].電子商務(wù)， 2006 （1）： 36-43.

[5] 丁惠春，谷建華，張凡，劉剛.面向電子政務(wù)應(yīng)用的電子簽章中間件設(shè)計(jì)與實(shí)現(xiàn)[J].計(jì)算機(jī)應(yīng)用研究，2005.

[6] 汪益民，梅林，張義超.基于OCR技術(shù)的書寫文字識(shí)別系統(tǒng)設(shè)計(jì)[J].甘肅科技，2007.

作者簡(jiǎn)介：

田勇（1981-），男，漢族，四川成都人，西南科技大學(xué)，本科;主要研究方向和關(guān)注領(lǐng)域：網(wǎng)絡(luò)信息安全、數(shù)據(jù)安全、電子認(rèn)證。

張健（1978-），男，苗族，貴州貴陽(yáng)人，沈陽(yáng)航空工業(yè)學(xué)院，本科;主要研究方向和關(guān)注領(lǐng)域：網(wǎng)絡(luò)信息安全、數(shù)據(jù)安全、電子認(rèn)證。