第二節 比利時推進eID的概況

一、比利時eID發展推進歷程

歐盟頒布《歐洲電子簽名指令》后，比利時部長理事會依據歐盟出臺的關于電子身份的法律及戰略，批準開展實施eID卡研究工作，隨后，比利時部長會議決定允許居民通過公鑰加密和證書訪問電子政務系統，用戶加密密鑰和對應的證書將存儲在智能卡中。同時，部長會議還確定了具體工作指導方針，制定包括芯片、讀卡器和證書使用說明等文件，并決定在11個自治市實驗測試成功后，在全國范圍內部署eID卡。進入21世紀，比利時正式啟動BELPIC（比利時個人身份卡）項目，在初步測試階段，比利時只發放了6000張eID卡。但隨著《歐洲電子簽名指令》正式轉變成比利時法律，比利時部長理事會決定由內務部負責組織eID基礎設施的建設。不久，比利時部長理事會對BELPIC項目的成果進行評估后，決定采取措施進一步發展比利時eID卡，決定在11個城市中開始發行和測試eID卡。試點發現并解決了一些技術問題，包括持卡人的地址不再出現在卡面上，而是保存在芯片中，避免持卡人每次更改地址時都要重新申請eID卡。11個城市的試點獲得了令人滿意的效果，比利時決定向其他比利時居民發行eID卡。隨后，比利時政府開始在全國范圍內發行eID卡，并將新發行的卡全部替換成eID卡。截至2018年12月，在比利時1100萬人口中，使用電子身份標識的人數超過900萬，覆蓋了全國80%以上的人口。

二、卡片內容及技術路線

比利時的eID基于PKI（公鑰基礎設施）技術，其卡片采用的是Sun公司的JavaCard技術，eID卡芯片內置多項文件，包括身份文件、照片文件和兩個簽名文件。其中，身份文件包含持卡人的基本身份信息，包括姓名、國家注冊號碼、國籍、地區、出生日期、性別、頭銜和特殊狀態（是否殘疾）；照片文件是一個3KB大小的jpeg格式的照片，其完整性由身份文件保護，身份文件包含照片的hash值；簽名文件包含兩對密鑰和對應的證書，其中一個用于身份認證（身份認證證書），而另一個用于生成數字簽名（簽名證書）。身份認證證書用于確認持卡人的姓名、照片、出生、性別等登記的基本信息，簽名證書用于確認簽名效力。比利時eID卡中不包含加密密鑰，不能進行加密等相關操作。比利時eID卡內置的一些卡片和用戶信息，如卡片序列號、姓名、性別、身份證號、國籍、生日等，不僅保存在卡片內部，同個人照片一樣也印在卡片表面。比利時eID卡采用的認證方式是基于簽名的認證方法，即服務器發送一個隨機數，用戶通過輸入PIN碼授權eID對該隨機數進行簽名，然后把簽名和公鑰一起發送給服務器，由服務器認證并確認用戶身份。由于eID采用的是基于Java芯片的接觸式卡，所以讀取卡片時必須使用專門的讀卡器和特殊的電腦軟件。在eID安全性方面，卡片禁止用戶私鑰導出卡片，并采用PIN碼對卡片進行保護，用戶進行身份鑒別和生成簽名時都需要輸入PIN碼進行確認。比利時使用eID實現的身份認證使公共管理部門能夠自動檢索任何存儲于電子身份證中的有關其持有人的信息，從而大大減少了數據冗余和不必要的表格填寫，提高了政府及公共服務部門的辦事效率。

三、應用領域及發展速度

比利時實施eID卡以來，越來越多的應用依賴于eID卡，其數字身份認證功能和數字簽名功能越來越普及。證書吊銷列表CRL大小的變化也從側面反映了eID卡的使用狀況。CRL從最初幾乎沒有（初期發布的證書未到有效期），到2006年已經達到34841KB，增速不斷提高。截至2018年12月，在發放的超過900萬張的eID卡中，約20%的證書作廢，CRL大小已變為130MB。比利時eID卡的快速增長還依賴于應用系統的廣泛支持，其可以應用于電子政務辦公自動化、婚姻狀況、出生證明、國家注冊登記系統，電子稅務報表聲明、稅務咨詢系統，水費發票、能量契約系統，電子法務審判案件結論提交系統，Windows Gina、Vista、Citrix等系統的登錄，電子商務、電子銀行、電子郵件、電子健康檔案、電子管理、Web服務器客戶端身份鑒別、訪問控制，以及集裝箱收集、圖書館、游泳池等電子系統中。其中，比較典型的應用是比利時的電子車票系統。積極響應國家號召，比利時國家鐵路公司啟動身份證電子車票系統替代紙質車票。比利時公民在鐵路公司的網站上訂票時，只需使用eID在線提供其身份信息，就可以訂購到類似飛機票的電子客票，而不需要打印出紙質車票。乘客在上車檢票時出示身份證即可。該系統非常好地發揮了eID的作用，使乘客購買車票更加方便快捷并且有利于環保。