(聲明:刊用中國《新聞周刊》稿件務(wù)經(jīng)書面授權(quán)并注明摘自中國新聞社中國《新聞周刊》。聯(lián)系電話:68994602)
道高一尺,魔高一丈,隨著科學(xué)技術(shù)的進步,執(zhí)法者與其對手之間的較量,總是“水漲船高”
本刊記者/陳靜
6月28日,《居民身份證法》在十屆全國人大常委會第三次會議上獲得通過。與新法規(guī)同時推出的,是一張對很多國人來說還頗為陌生的磁卡——新型居民身份證。
我們現(xiàn)在所熟悉的身份證,是采用照相翻拍技術(shù)加上塑封制成的,它也被稱為第一代居民身份證。而新型居民身份證將于明年正式推出。據(jù)介紹,新型身份證具備視讀、機讀兩種功能,說它的“新”,是在于它的背后納入了一塊IC卡式的芯片,其內(nèi)部可以儲存多種信息,包括姓名、性別、民族、出生日期、常住戶口所在地住址、公民身份號碼、本人相片、證件的有效期和簽發(fā)機關(guān)等。
據(jù)北京郵電大學(xué)電子工程學(xué)院的呂玉琴教授介紹,新一代身份證的核心,其實就是所嵌入的那塊集成線路芯片。作為公民身份的證明,居民身份證所攜帶的芯片本身將被設(shè)定為不可擦寫型。
“新身份證的好處在于更加方便,可以聯(lián)網(wǎng)查詢信息。”正如呂教授所指出的,嵌入了芯片之后,大批量查驗或通過網(wǎng)絡(luò)查驗身份證成為可能。對于相關(guān)管理部門來說,第二代身份證的這種便利性,極具吸引力。
居民身份證作為我國居民的惟一法律證件,其重要性毋庸置疑。第二代身份證的即將面世,說明政府決心在這一領(lǐng)域中更多地運用科技來進行管理的有益嘗試。
“科技含量不會太高”
事實上,政府對于第二代身份證的出臺已是醞釀許久,其相關(guān)項目的啟動,可以倒推至2001年。
在那年6月份舉辦的第四屆中國國際智能卡博覽會論壇上,有關(guān)部門公布,第二代身份證將全部采用國產(chǎn)芯片,并由多家國內(nèi)芯片廠家通過競標(biāo)而取得生產(chǎn)權(quán)。從那時起,人們對于第二代“高科技”身份證,就充滿了期待。
不過按呂玉琴教授的看法,新型身份證的科技含量不會太高。“相關(guān)的芯片技術(shù)在國內(nèi)已經(jīng)發(fā)展的相對成熟,但這和高科技無關(guān)。”一張新型身份證所包含的技術(shù),不會比我們現(xiàn)在已經(jīng)廣泛使用的銀行卡更高。據(jù)呂教授介紹,我國目前所欠缺的是對芯片的加密技術(shù),“國內(nèi)的芯片加密技術(shù)水平較低,目前這方面的技術(shù)多是從國外引進。”
現(xiàn)在的IC卡芯片技術(shù)可以足夠發(fā)達,高儲存量不是問題,可以儲存各種圖像信息。但這要涉及到一個成本上的問題。據(jù)介紹,一塊芯片的成本是和它技術(shù)含量成正比,技術(shù)含量越高,其成本自然也就越高。如果你想儲存進去人的指紋和眼睛視網(wǎng)膜的信息的話,技術(shù)上不是做不到,但這張卡的成本會大大增加。一張普通的IC電話卡的成本大約為幾元錢,其中絕大部分是芯片的成本。而據(jù)估算,新型身份證的成本為20元左右,由此反推,呂玉琴教授認為,新型身份證所包含的技術(shù)含量不可能太高,它包含的信息量也不會很大。
今天的幻想與明天的現(xiàn)實
警鈴驟然大作,大廳內(nèi)的檢測器開始搜尋罪犯,方法很簡單,只是掃描一下人們的眼睛,就能迅速找到與其相聯(lián)系的各種生物以及社會的信息。這是斯皮爾伯格執(zhí)導(dǎo)的電影《少數(shù)派報告》中的一個畫面。盡管這是一部科幻影片,可是誰知道在多久以后的將來這些幻想會變成現(xiàn)實呢?
據(jù)《簡氏防務(wù)周刊》消息,美國政府已經(jīng)最終下決心開始建造一套邊境管理系統(tǒng)。該系統(tǒng)定于2004年10月份開始運作,屆時將可滿足身份驗證及識別入境證件里生物裝置的要求。而所謂的生物裝置,則主要是包括指紋鑒定和電子化視網(wǎng)膜掃描。美國人曾經(jīng)對是否建立高科技含量的身份證件爭論不休,覺得這樣會侵犯公民的人身權(quán)利。而對于支持建立這種身份證件的一方來說,技術(shù)的足夠完善是他們手中最強有力的一張牌。
今年4月,芬蘭政府規(guī)定,從2004年6月1日起,芬蘭公民可以向當(dāng)?shù)鼐炀稚暾堃环N新的電子身份證。新的電子身份證將原先的電子身份證和社會福利卡融為一體,上面不僅有持證人的照片,還儲存有持證人的個人身份信息以及享受的社會福利待遇方面的信息。
而歐盟也在6月20日宣布,將在歐盟居民的通行證上和非歐盟居民的護照上添加數(shù)字化處理了的指紋和對眼部的掃描。歐盟特地投入1.4億歐元作為對相關(guān)技術(shù)進一步開發(fā)的支持。
的確,如果說在以下幾個方面,技術(shù)已經(jīng)相當(dāng)成熟:廣泛的計算機數(shù)據(jù)庫的建立和登記;軟件數(shù)據(jù)儲存和處理系統(tǒng);數(shù)字化的指紋識別;筆跡掃描;面部特征識別技術(shù);聲音辨認設(shè)置;電子化視網(wǎng)膜掃描;以及其他生物測定監(jiān)督技術(shù)等等,那么又有什么理由不把身份證件變得更加先進呢?
“沒有不可破解的技術(shù)”
既然第二代身份證帶有一定的科技含量,人們自然而然地會希望,它是不是能夠遏止不法分子制作假身份證?
“有矛就有盾,從來就沒有不可破解的技術(shù)。”呂玉琴教授這樣告訴中國《新聞周刊》。因為對于專家們而言,由人創(chuàng)造的任何系統(tǒng)都不是百分百安全的。
這是一件很矛盾的事情,防偽的安全措施與作假的行為,在某種程度上竟是相輔相成的。當(dāng)身份證件被制作為智能卡,并且應(yīng)用了當(dāng)前最保險的技術(shù)時,實際上就是將所有現(xiàn)存的智能卡系統(tǒng)暴露了出來。有國內(nèi)一流的安全專家指出,隨著越來越多的智能卡式的身份證件投入使用,越來越多的人也將知道如何破解他們。
同時,還應(yīng)考慮到用來檢測身份證件真?zhèn)蔚闹行臄?shù)據(jù),它們的安全與否將是關(guān)鍵而致命的。要想保障中心數(shù)據(jù),就必須在全國范圍內(nèi)建立可靠的輔助安全檢測,而這又不得不依賴于因特網(wǎng)和電話系統(tǒng)。然而,直到今天,防止人們攻擊網(wǎng)絡(luò)系統(tǒng)的完全可靠的安全性措施尚未找到。這里的形勢仍然是道高一尺,魔高一丈。
此外,如果采用高科技安全措施的智能卡被破解了,人們將無法分出哪個是偽造的卡,哪個是真正的卡。要知道,一個被科技所包裝的身份證件可能不太容易被偽造,然而一旦成功,這種偽造就足以以假亂真。
9·11之后,美國人曾就是否建立存有生物數(shù)據(jù)的身份證展開了激烈的討論,其中反對者們的意見不僅耐人尋味,而且一時間竟無人能夠反駁。
在反對者們看來,從人們在登記處拿到最初的身份證件,到后來多次用于鑒定,這個過程中存在著諸多的變量。為了保證沒有人能夠趁虛而入冒充持卡人,其中容許變動的范圍必須設(shè)得很窄小,以至于有時候真正的持卡人反被認定是冒充者了。
倘若結(jié)合我們的新型身份證情況來看,呂教授的擔(dān)心更是不無道理。導(dǎo)致偽造活動出現(xiàn)的因素,科技上的原因當(dāng)然是主要的,但制度上的原因同樣不可忽視。
凡是冒風(fēng)險的偽造活動,必定是有利可圖的。比如今年5月份,因為SARS的緣故,政府規(guī)定看病開始采用實名制,這就讓身份證又多了一個功能。然而事實上,在我國,身份證集聚了多種功能于一身,干什么都要用到身份證,如郵局取款、辦執(zhí)照、學(xué)習(xí)考試報名、買股票、打工、上網(wǎng)注冊等等,沒有身份證已是寸步難行。但這種“一證走天下”的現(xiàn)狀,卻大大助長了對偽造身份證的過分需要,從而使得偽造身份證的利潤很高。
由此,呂教授得出這樣的結(jié)論,“新型身份證的安全性是相對的,不要指望它能根本杜絕造假的行為。”