怎么证明“我是我”？( 二 ) _小知识

正因为文字描述模糊性太强，在照相术发明和完善之后，发证机关一般都会要求在证件上贴上持有人的照片。有趣的是，因为长期适应性进化的缘故，人类的大脑对人脸的识别能力非常强悍——脸盲症患者除外——所以证件照往往都是清晰反映面部特征的照片，俗称“大头照” 。通常我们会通过鉴别证件上的照片与持证人面貌是否相符，来确定持证人是否本人。通过这个办法，人、证合一问题暂时得到了解决。
但是，照片是本人照片，并不代表所持证件就是真实有效的证件，因为自古以来伪造物品就是一门屡禁不绝、长盛不衰的生意。发证机关只能在制作技术上大做文章，例如使用特殊的印刷技术、工艺或者纸张，而且最重要的是，要用印章在证件上留下官方认证的明显痕迹。遗憾的是，道高一尺魔高一丈，伪造政府印章的难度并不高，起码不比伪造货币的难度高。唯一的办法，就是拿着证件去颁发机构查证，但在以前这非常困难。且不说浩如烟海的底卡人工翻检极为不便，就是来回跑这一趟很多时候也够喝一壶了。
信息时代来临之后，人们想到了一个鉴别身份证真伪的好办法：远程识别。首先要建立一个庞大的数据库，存储每张身份证的登记信息。如果你要到银行去办事，窗口工作人员拿到你的身份证之后，会先上网把你的身份证号和姓名输入一个系统，系统在数据库里查找，然后返回查找结果和持证人的照片，供工作人员识别身份证的真伪。
数字技术显神威
看起来还不错，但远程查证一代身份证有两个问题：1.这需要验证的时候能够接入互联网，在2008年3G时代来临之前，随时随地高速上网是难以实现的事，这就大大限制了这种查证模式的使用范围（需要说明一下，在线验证方式本身的可靠性没问题，很多领域例如银行卡现在还在应用）；2.不便机读，也就是不方便通过电子设备获取身份证信息，不符合信息时代的要求。那能不能利用数字技术实现离线查证真伪呢？
答案是肯定的。我们现在使用的第二代身份证，是一种非接触性的射频IC卡，它内置加解密模块，制证时能够把身份证卡面信息包括照片加密存放在芯片内部的存储空间；我们使用特制的读卡器（身份证阅读器）可以读出解密后的卡面信息，与真实的卡面信息一对比就知道真伪。

现在市面上已经很容易买到二代证的阅读器了，所用的密钥也很容易从相关技术文档获取。那么二代证是如何避免芯片遭到破解并被伪造的呢？秘密就在于加解密模块采用的是高强度的非对称加密技术。俗话说“一把钥匙开一把锁”，早期的加密技术是对称加密，用来加密和用来解密的密钥是同一个，一旦密钥泄露，整个系统就无密可言了。上世纪70年代，随着密码学的进展，出现了加密密钥和解密密钥不同的非对称加密技术，这一对密钥一个叫公钥，一个叫私钥。用公钥加密的密文，只能用私钥解密，无法用公钥解密；反过来，用私钥加密的密文，也只能用公钥解密，而无法用私钥解密。更神奇的是，即便知道公钥，也很难推算出私钥，如果密钥长度足够长，用最强大的计算机破解也需要几千年、几万年。可以说是完全无法推算出私钥的，反之亦然。
面对强大的非对称加密技术，制假团伙根本就是“老虎吃天——无处下嘴” 。所以尽管最近几年制贩假二代身份证的案件屡有发生，但能骗过机读设备查证的假二代证一张都没发现。
小指纹大作用

怎么证明“我是我”？( 二 )

猜你喜欢