实名制的关键是对用户的身份鉴别,可以把网络中的人与现实中的人对应起来,这样,在虚拟网络世界中,人就要对自己的“言行”负责了,就像你给领导提意见,无记名投票,找不到是谁说的,只有意见;若是直接面对面,谁说的什么都可以记录在案。
上图是网络实名制用户登录过程示意图,从这个过程来看,关键点有两个:
身份鉴别:要实名就一定要能确定用户是谁,能唯一代表一个人。目前作为身份鉴别有下面几种方式:
*真实的用户账号登记资料:与我们银行卡登记一样,然后分配账号与口令,或者采用CA证书等方式,防止别人冒用你的身份
*采用人身自带的特征:如公民身份证上有照片,人的指纹、虹膜、DNA等,这种方式鉴别起来比较复杂,但不容易仿冒
*用户唯一标识:身份确认后,用户需要访问互联网上的应用服务,如聊天室、网站等,由于这些应用来自世界上无数的机构,有国家的,也有个人的,他们需要知道访问者的账号,否则,即使你在聊天室中发了个帖子,聊天室也不知道是谁发的。现在管理方式是:记录你的IP地址(你的计算机),或者是采用你在应用系统上注册的个人资料。注意这个注册与你网络登录的注册不是一个。网络实名制后,是否采用一个,是根据应用来确定的,如你登录新浪,可能是用一个,但你登录美国的Google,可能就不能用一个了。
从访问过程中,我们可以看到,网络实名制带来的问题:
a) 要确认用户的真实身份,必然让网络接入商、服务提供商了解你的真实身份信息。而互联网服务提供商来自各个国家,就算是容易管理的国内网络接入商还频频被暴光出卖用户私人信息资料获取利益,对那些服务商,在哪里都不知道,你敢填写真实的信息吗?
b) 有人建议把用户真实信息保留在网络接入商,给用户分配一个用户唯一标识,好象你的网络身份证,你访问各种服务时,使用这个网络身份证,不直接使用现实身份。从技术上讲,这是一个办法。但是,我们知道,这个网络身份证,在访问服务时,大家很容易得到,它的编码规律也不可能是长期“秘密”,反向一推断,很快就找到现实中的人了,如我们的公民身份证号码,不仅能知道你的出生地,还能知道你的生日,是男是女…你还想知道些什么?
互联网是一个超级大网络,不是一个国家、一个组织可以完全控制的,私人信息在网络上的管理就是网络实名制的巨大技术障碍。
联系客服