第二节 欧盟推进eID的项目
一、“PRIME”项目
该项目的系统构架整合了所有有关隐私方面的技术和非技术类网络身份管理解决方案,有效地解决了人机接口、本体、授权等方面的基础核心问题,并且此框架作为所有参与者之间的通用语言,可以增强角色感和责任感。此成果向产业界的转化,充分发挥了项目成果作用,不仅有利于支持欧盟的隐私法规,而且增强了欧盟在电子身份管理方面的领导力。
二、“STG14”项目
欧盟的“STG14”项目的泛欧电子身份认证计划目的是测试跨国为欧盟公众和企业提供电子政务服务的可行性,实现电子身份认证的泛欧识别。该项目由英国身份和护照服务局牵头实施,项目覆盖13个成员国。“STG14”项目通过测试电子化渠道,确定成员国建设电子身份相互识别的安全系统的改进方案,解决技术及业务流程问题,提供跨国电子政务服务。该项目的实施促进了欧盟成员国的公民更加自由地在欧盟范围内求职、求学、求医、旅游等,促进欧盟的电子政务的进一步发展。
三、“STORK”项目
该项目在充分保护数据与隐私前提下,通过欧洲电子身份证通用平台,允许欧盟公民使用其本国电子身份证在另一成员国获得电子公共服务,建立健全公共管理平台、进行跨境鉴定和服务,最终使欧洲公民的生活和工作在整个欧洲范围内不受限制。2012年,欧盟开始实施“STORK”二期项目,为期3年,19个成员国在“STORK”一期项目成果的基础上建立单一欧洲电子身份证认证与鉴定体系。通过立法和授权,改善和提升跨境电子身份认证基础设施的建设。欧盟单一电子身份认证的实现将有效克服成员国之间的法律壁垒,实现欧洲公民自由流动和无国界生活与工作。
四、“PERMIS”项目
“PERMIS”项目是英国Kent大学针对网络可信身份认证和权限管理技术设施开展的研发项目。此项目基于角色访问控制模型,通过颁发属性证书对用户权限和访问策略进行管理集成,关注于分布式环境下的用户属性及角色属性的可信发布等问题。鉴于身份认证与具体应用无关这一特性,独立于应用的身份认证系统成为认证技术的发展趋势,此技术不仅可以有效降低建设和维护成本,而且可以提高认证与访问控制系统复用程度和方案灵活度。
五、“e-CODEX”项目
实施“e-CODEX”项目,以创建成员国“电子司法”(e-Justice)体系,加强欧盟成员国法律机构间的互操作性,推进司法便利,在欧盟范围内提高司法透明度和减少法律繁复程度。此项目已在欧洲支付指令、敏感文件交换等领域进行试验并获得技术解决方案。
六、“BioPass”项目
该项目的目的是研究符合欧洲身份卡(ECC)系列的eID,为欧盟范围内的电子政务应用开发具有高安全性与互操作性的智能卡平台。研究项目覆盖安全芯片及其加密技术、卡操作系统、PC安全软件的开发等。项目研究成果将被作为欧盟未来电子身份证件的技术基础,保加利亚、捷克、法国、德国、波兰、罗马尼亚、瑞士和英国等欧洲国家,都计划在未来引入“BioPass”项目的研发技术,研制符合国际标准的eID卡。芯片卡技术安全易用,能够使欧盟公民在网上享受政府和公共部门提供的服务,包括车辆登记、选举投票、零售、银行等领域的服务。
七、“ISA”项目
“ISA”项目通过建立公共平台,促进成员国的公共行政部门轻松合作。为了将敏感数据限制在权威部门之间交换和共享,保证数据信息的安全,“ISA”项目提供了创建及检验高级电子签名的工具,并着重于建立欧盟成员国在语义、定义及分类的互操作性方面的共同合作。“ISA”项目的另一个重要目标是建立一个构架良好的欧盟有效合作系统,该系统需包括多个组件模块,如多语言服务平台、数据共享的安全网络平台等。
八、“FutureID”项目
该项目具体包括五项研究:
(1)开发一个便于使用的、符合标准的开放源码的eID客户端,以支持移动设备等主要平台、相关的协议和格式,并兼容主要欧盟成员国的eID;
(2)开发eID相应的程序组件,为在线服务提供商提供便捷、低成本的应用功能;
(3)开发欧盟统一、安全、可靠的基础设施,制定协调一致的标准,促进不同国家eID系统的兼容性;
(4)应用最新技术,以保障用户的隐私不受侵犯;
(5)从法律、经济等非技术角度加强对eID系统的研发,提高软件的易用性。