第三代身份证设计

吴玲

摘 要：本文通过一种新的身份证设计思路，在现有身份证使用习惯和模式的基础上，通过增加成本可行的识别机制，基本解决当前身份证中存在的各种不足，从而为避免个人信息泄露，增加公共安全保驾护航。

关键词：个人隐私 个人信息安全

中图分类号：D631.42文献标识码：A文章编号：1003-9082（2019）05-0-01

身份证是一个人身份的证明，也是人生最重要的证件之一。我国的身份证经历了第一代身份证和第二代身份证，根据新修订的《中华人民共和国居民身份证法》的规定，2013年1月1日起第一代身份证已不再使用，所有正式场合均使用第二代身份证。近几年来，与身份证相关的个人信息泄露、经济诈骗案件骤升，使民众对身份证的关注与日俱升，新的设计思路迫在眉睫。

一、前两代身份证的不足

第一代身份证只具有证面信息显示功能，由于已退出历史舞台，所以不再专门说明。第二代身份证除具有第一代身份证的证面信息显示功能之外，还增加了电子识别功能，可以通过非接触式读卡器读出卡内芯片信息。然而围绕着前两代身份证的不足，无论是个人使用的方便程度上，还是信息安全的角度，近几年来一直饱受诟病。总结一下，总共有如下三点：

第一，虽然身份证是可以补办的，如果丢失、被盗时，可以到公安部门补办，并且当前身份证到期时，必须得主动补办，但这并不意味着身份证可以到处乱借或乱丢。因为二代身份证本身没有任何“注销措施”，所以公民在生活中一旦丢失身份证后，虽然可以到公安部门挂失，并且申请补领新的身份证，但原有的身份证除了公安部门认可已被“注销”之外，由于身份正面和电子信息都是正确且有效的，所以其余各个使用身份證的部门都将视正常的身份证，这无疑使大量遗失、被盗身份证仍然可以通过网络进行非法交易。针对二代身份证的不足，在新的二代身份证办证和换证的时候，增加了一个采集左、右手各一枚“指纹信息”的新规定用于核对居民身份证的真伪。但“治标不治本”，上述问题依然存在。

第二，从作用上，身份证将居民身份证明和公民身份证明混为一谈，居民身份证明的意义在于证实户籍所在地，以及主要居住地址的证明;公民身份证明的意义则在于提供公民的身份证号信息，二者在性别、出生年月日上重复。就目前而言，中国80%以上身份证的使用目的是采集公民身份证明，但是却由于这一设计而间接地获得了公民的家庭住址。而这恰恰又是泄露个人隐私的重要途径。

第三，第二代身份证将身份证的有效期设计在了身份证的背面，而不是和上述居民和公民信息相同的一面。这一设计的缺点不言而喻，由于信息位于两面，所以每次复印都要印刷两次，客观上增加了印刷成本，增大了复印难度。更重要的是，通过两个二代身份证正反的拼凑，反而会使过期的身份证变成有效的身份证，降低了犯罪分子造假的难度。

二、第三代身份证的设想

与二代证相比，新的身份证设计在材制和规格上并不需要做大的变化，具体的修改体现在两点上：第一，在信息布局上做重大的调整，规定：身份证的正面，只有身份证号和身份证的有效期，并约定该面为复印面;身份证的背面，则有现在“居民身份证”上所有的其他信息，并约定该面为禁止复印面，可以增加一些防复印措施（如面上文字采用黑底白字，并加上防复印反光水印）以增加安全系数。第二，在芯片中，除了保存既有内容之外，新增一个“最后一次刷新的时间”和“验证码”。其中“最后一次刷新时间”即该卡到公安部门进行刷新的最新时间;“验证码”即为证主自定义的一个号码，验证码可以简单地认为是密码。

除此之外，在新证的运作方式上采用如下方式：

1.公安部门免费提供身份信息的查询功能，功能提供网站查询、电话语音查询、短信查询等几种方式

查询时，查询方需要主动同时提供身份证号、验证码和证主的姓名，而查询结果只提供该身份证的持有者的姓名和身份证是否有效，并不提供其他的附加信息。这样做的好处是在验证身份证真假的同时，最大程度上保护了证主的个人隐私。

2.公安部门提供身份证的刷卡，以及查看、修改本卡验证码的功能

刷卡可以在全国任何一个公安分局或派出所进行，但必须身份证本人亲自到场，每次刷卡，系统都会将当时时间设置为新的“最后一次刷卡时间”。如果“最后一次刷卡时间”距离当前时间超过一年，则视该卡为临时失效，但当再次刷新时，则重新生效。公安部门除了保存本地各身份证的验证码之外，还需要保存该身份证的以往历次验证书及修改时间。

这样的设计，相对于现在的身份证和当前身份证个人信息泄露的防治，可以从几个方面验证其好处。对于接卡人，在拿到别人一张新身份证后，首先其反面只能看，不能复印，从而一定程度上避免了他泄露反面内容的概率;其次他要验证该身份证是真是假，还需要持卡人口述告诉他的验证码，借助于身份证号、验证码和当时时间通过上述公安部门的查询方式，就可以验证身份证的真假。

对于持卡人，增加了两个手续，一是必须在一年时段至少刷新一次;另一个是需要记住当前的验证码。但其优势在上面的描述中不言自明。任何时候，只要持卡人发现自己的身份证存在危险，只要到公安部门修改一下验证码，则首先保证了之后的身份证是安全的。那么如果上面的“接卡人”拿了你的身份证复印件和验证码，编造说你之前曾在某处提供该套证明了怎么办呢？办法也很简单，在对方需要你提供身份证复印件之前，先到公安部门设置一个验证码，在复印件和验证码提供之后再修改掉验证码，则意味着该验证码的有效性只限于很短的时间内，从而大大减少“接卡人”造假的可能性。如果持卡人在一年内忘了刷新，会不会有问题呢？首先，忘了刷新本身就说明他其实这段时间内没有使用身份证的需要;其次，只要再到任一公安部门刷新一下，则该身份证再次生效;第三，虽然刷新的最长期限是一年，但只要有必要，持卡人可以随时到公安部门刷新，而临时有效期则自动后延。

3.讨论和结论

身份证的重要性关系到生活的方方面面，其本身所附加的影响力，使得其安全性越来越引起重视。但同时考虑到身份证本身的复杂性，需要用最简单的办法设立新的秩序。通过新的设计方案，变现有一个“身份证”代表一切变为“身份证号+验证码+验证码的采集时间”三位一体，同时身份证有效性判断条件变现有的“有效期”一锤定音为“有效期+验证码”共同有效，其目的就是在有限度增加复杂度的前提下，使证件“可变更、可中止、可回查、防抵赖、防冒充、防造假”。本文旨在通过新方案抛砖引玉，为减少与身份证相关的经济类犯罪保驾护航。

参考文献

[1]郭晓军，宋朝霞等.对公民身份证号编码的探讨及其应用研究[J].价值工程，2007，26（10）.

[2]乔杰，张茂林等.小议个人征信查询业务中的身份证复印件保护[J].征信，2011，29（5）.