本报记者 王文硕

    近日，一则关于“二代身份证存在先天缺陷”的消息传来，立刻引发轩然大波。人们不禁要问：究竟自己手中的身份证是否可靠？它到底是不是像传言中所说那样存在“先天缺陷”？为什么公安机关要推行录入公民指纹信息？身份证到底能否像银行卡一样设定密码？身份证挂失到底有没有用？……带着这些问题，本报记者专访多位专家学者，从二代身份证的制作、使用、验证等多个环节为读者答疑解惑。

    二代证本身质量过硬：物理防伪+数字防伪使“李鬼”现形

    1985年，我国正式开始实行居民身份证制度。上世纪90年代末，国务院要求组织研发新一代居民身份证。基于当时的技术条件，国家最终确定采用IC卡技术制作我国第二代居民身份证。

    工信部十五所研究员、中国信息产业商会智能卡专业委员会原理事长潘利华指出，现在的二代身份证主要采用了两种先进防伪技术，一是物理防伪，如人们可从真实身份证上看到长城等标志物；二是数字防伪，即引入了芯片和密钥系统。这两种防伪技术能够确保身份证的真实可靠。

    “上世纪90年代初，人们在大街上也许经常能看到‘办证’之类的办理假身份证广告，可是现在这类广告几乎销声匿迹。为什么呢？就是因为二代身份证的防伪技术能使‘李鬼’现形，假身份证根本难以蒙混过关。”潘利华告诉记者，目前，公安机关已累计为12亿人换发了二代身份证，其间没有发现一例伪造身份证，这是一项庞杂艰巨的工作，耗费了国家巨大的心血。

    设计之初已预留指纹信息存储区，全国已有1.6万余个派出所启动身份证登记指纹工作

    “身份证制作牵涉到整个IC卡产业链，特别强调‘人证同一’性，也就是一个人只对应一个身份证号码及一个身份证。”清华大学微电子研究所研究员葛元庆告诉记者，二代证启动之前也曾考虑在证件芯片中加入持证人指纹信息，并作了大量测试，但由于当时指纹自动识别技术条件还不够成熟可靠，最终，2003年通过的《居民身份证法》没有规定身份证中登载指纹。

    对此，曾参与设计二代身份证的潘利华有深刻的印象：“当时，我们曾在多地做过试点，专门测试身份证中的指纹登记和识别。有一次，一位老年人录完指纹，中午回家洗了件衣服回来再做测试，系统就识别不出她的指纹了。”囿于当时的技术所限，政府不得不暂时放缓了身份证指纹登记工作的步伐。

    尽管如此，基于前瞻性的考虑，二代证芯片在设计之初就已预留了指纹信息存储区。

    “在居民身份证中加入指纹信息，能够有效解决 ‘人证同一’性快速认定问题，国家机关以及金融、电信、交通、教育、医疗等单位可以通过机读更加快速、准确地甄别持证人身份，有利于提高工作效率，有效防范冒用他人居民身份证违法犯罪行为的发生。”葛元庆指出，经过10年的技术发展，指纹登记和识别技术已经趋于成熟，身份证指纹登记工作的全面铺开是早在上世纪90年代初即有所规划的，而并非像传言中那样因为所谓的“先天缺陷”。

    “截至目前，全国已有1.6万余个派出所启动身份证登记指纹工作，到今年年底，这项工作将在全国全面铺开。”公安部治安管理局身份证管理处处长甄志刚告诉记者。

    身份证不同于银行卡，若设定密码或可导致更大安全隐患

    此前，“身份证没有密码设定功能”被一部分人认为是“先天缺陷”的一种。那么，这种说法是否正确？身份证能否像银行卡那样设定密码？

    “身份证的特性是离线使用，也就是说，它的使用不依赖网络通过机具核验，而是在非常开放的大环境中使用；银行卡则是在一个封闭系统内运行。使用环境的开放性，决定了身份证不可能像银行卡一样令每个用证单位、用证个体都联网接入一个统一的封闭系统。”数据通信科学技术研究所研究员李玉峰告诉记者。

    从使用体验上来看，我国大量持证人是老年人和农村居民，他们的用证频率相对较低，密码一旦遗忘，无论取回还是重置工作都将牵扯巨大人力物力，更给居民造成不必要的麻烦。

    从安全效能上来看，相对于指纹等生物信息的准确性，单纯的密码设定还可能给身份证造成更大的隐患。

    “随着现代科学技术尤其是互联网技术的发展，几乎任何密码都能使用‘穷举法’等方法进行计算和破译，只不过是时间长短不同。”数据通信科学技术研究所高级工程师王俊峰告诉记者，从专业技术角度来看，给身份证“加密码”无异于画蛇添足，实际意义并不大，顶多只能是公民个体求个“心理安慰”。

    “目前，世界各国很少在身份证件中使用密码技术。在身份证中加密码，一旦被破译就可能导致更大的安全隐患，其安全效能远不如在证件中加入指纹等生物信息。”王俊峰说。

    及时挂失和严格验证可有效防止冒用

    根据有关规定，公民丢失身份证后应向常住户口所在地派出所申报丢失补领，其补领的行为就告知了公安机关证件丢失的事实，如有要求，公安部门可以给开具一个挂失证明以进行免责维权。

    值得注意的是，在报失申领新证后，旧证并不是“自动失效”，而是由公安机关将补领信息和新证有效期录入相应系统，以做储存。

    “只要用证单位能严格查验，身份证何时丢失、何时补领、是否本人所用即可一清二楚。令人遗憾的是，目前许多用证单位只检查身份证本身是否真实，却疏忽了身份证是否与持证人‘人证同一’。”中国政法大学教授、博士生导师于志刚告诉记者。

    公安部治安管理局行动处处长张小鹏对此颇有同感：“去年，我们侦破多起冒用他人身份证进行网络赌博和电信诈骗犯罪的案件，一些犯罪嫌疑人专门冒用他人身份证开立银行账户，从中转移非法资金。”

    首都国际机场航空保安有限公司东区安检部经理张洋告诉记者，今年1月以来，他所负责的安检区域查出的冒用他人身份证件行为已有60余起。“能否防止冒用行为，关键就看负责验证的单位工作是否细致到位。”张洋说。

    事实上，需要居民出示身份证的单位，大多配备了身份证验证设备，能够识别出是否是身份证所有人本人，从而有效防止身份证件被伪造、变造等。而公民本人对于身份证的妥善保管，更可以从源头上规避自己的合法权益受到侵害。

    “公民身份证牵涉的每个环节——制证方、持证人都要履行义务、承担责任。及时挂失和严格验证是有效防止身份证冒用的利器。”于志刚说。