中國移動N1 NFC手機識別身份證的實測及思考

　　近日，中國移動宣布旗下自有品牌N1開放了NFC識別身份證的功能，參見《中國移動N1開放NFC識別身份證功能 NFC+APP進行實名認證》一文(以下簡稱《NFC手機識別身份證》)，通過專門的APP可以用手機讀取身份證信息進行實名認證。

　　為了應對9月手機實名制大考，三大運營商包括虛擬運營商都支持用戶上傳身份證照片然后人工審核照片進行實名認證，《NFC手機識別身份證》也提到了N1手機支持身份證拍照認證。但令筆者不解的是，放著已經可以在所有智能機上通過攝像頭完成的實名認證不用，為何還要專門開發(fā)N1手機的身份證認證方式?這個對于中移動似乎是“然并卵”的應用，卻給在互聯網金融從業(yè)的筆者帶來許多遐想。

　　網絡上的身份認證制約了互聯網金融的發(fā)展，現階段銀行、第三方支付、P2P借貸平臺對線上身份認證具有迫切需求，假如中移動NFC手機讀取身份證可行，是否意味著身份證也可以用于網絡上的身份認證?

　　懷著這個美好想象和諸多疑問，筆者使用中移動實名認證服務客戶端(10085nfc.ap和10085.apk)進行了體驗，卻發(fā)現只能走通部分流程，并不能實現所宣傳的身份證讀取功能。

　　以下是操作過程：

　　左圖顯示中移動提供三種登錄方式，前兩種為員工賬號，筆者嘗試通過移動手機號登錄。界面底部有地區(qū)選擇，筆者遍歷了所有31個省市的號碼，只有“內蒙古”和“甘肅”可以發(fā)出驗證碼并實現登錄，進入右圖界面，但是圖中上部兩個功能均無法點開，提示“此功能內蒙古或甘肅不可用”。軟件操作只能到此為止，未能體驗其宣傳的讀取身份證功能。

　　筆者通過私人郵箱向 shimingrenzheng@139.com 發(fā)去咨詢郵件，詢問為何無法使用我的移動號碼進行登錄，得到的回復是：工號授權由貴省負責，請聯系您的上級部分協(xié)助解決，感謝您的支持與配合。

　　查看中移動公司官網及電話咨詢，前臺告知電話為移動集團公司電話，而APP由中移在線開發(fā)，但拒絕提供聯系中移在線市場人員的聯系方式。

　　除了功能體驗，為了能夠放心的應用，筆者查閱了身份證認證設備的相關規(guī)定，公安部網站在2014年1月6日發(fā)布的《居民身份證閱讀機具產品認證公告》中指出“采取公開標準，由獨立第三方專業(yè)認證機構認證的方式評價居民身份證閱讀機具產品。對于符合相關技術標準要求，通過產品認證的生產企業(yè)，頒發(fā)產品認證證書，同時在獲證產品上加施認證標志(GA標志)，列入居民身份證閱讀機具產品認證獲證名錄并對社會公布?！?N1手機作為居民身份證閱讀機具使用是否符合標準及是否通過上述認證目前還不得而知。

　　一直以來為政府部門、社會各界以及人民群眾提供公民信息核查的機構是“全國公民身份證號碼查詢服務中心”，銀行等官方金融機構則采用人民銀行的聯網核查服務。假設N1手機確實合規(guī)，是否意味著中移動因此具備為各界提供公民信息核查服務的能力?倘若借手機實名制的契機將N1手機的身份證信息識別應用推廣開來，中移動或許可以為互聯網金融等非銀行機構提供更經濟、更便捷的身份證信息查詢服務。傳統(tǒng)身份證閱讀器成本在1700元左右，中移動NFC手機身份證信息識別的實現將大大降低行業(yè)的身份驗證成本，為互聯網金融、網絡銀行遠程開戶等業(yè)務創(chuàng)新提供了無限的想象空間。

　　不過，有關法律人士也指出其中暗藏的風險：身份證閱讀機具作為公共身份管理的工具，理應受到嚴密監(jiān)管和控制，作為可批量生產的N1手機具備了讀取身份證的功能，如果廣大手機廠商群起而模仿之，就意味著任何個人和任何組織都有可能讀取公民身份證信息，無疑會加劇個人信息的泄露和販賣。因此這些身份信息數據如何維護、成本由誰承擔，是一個需要審慎思考的問題。