你不知道在網上和你聊得津津有味的“人”，到底是一只狗還是一只貓。基于網絡空間的開放性虛擬性，相信不少網民對這句話深信不疑。
然而，隨著互聯網深入滲透人們的日常生活，當其不再僅僅局限為人們獲取信息的渠道后，很多用戶發現，很多情形下，自己必須知道網絡另一端到底是“狗”還是“貓”，而且在有交易、資金往來的場景下，還必須確保對方是“人”，而且必須就是其宣稱的“那個人”。
于是，如何在一些特定領域，確保交易相對人身份的真實性，防范虛假信息、交易欺詐，也對互聯網服務提供者的身份認證機制提出了挑戰。
?
識別用戶身份為部分網絡服務提供者的義務
?
網上交易保障中心副主任喬聰軍對法治周末記者介紹，互聯網發展初期，對于網民身份的真實性并沒有非常迫切的需求，驗證用戶身份，主要通過用戶名和密碼的方式來實現。
隨著電子商務的快速興起，人們開始通過互聯網進行交易。喬聰軍介紹，防范交易欺詐，起初，一些平臺要求賣家必須提供身份證復印件來確認身份。
道高一尺，魔高一丈。為了防范賣家偽造復印件、欺詐買家，不少平臺的身份認證要求也有了升級：賣家必須上傳手持身份證照片、綁定銀行卡……
隨著互聯網行業的快速發展，網絡社會和現實社會的邊界越來越模糊，在一些特定的網絡服務領域，準確識別用戶身份開始成為一種社會需要。
2012年底，全國人大常委會頒布了《關于加強網絡信息保護的決定》，要求網絡服務提供者在為用戶辦理網站接入服務、辦理固話、移動電話入網手續，或者為用戶提供信息發布服務時，應當要求用戶提供真實身份信息。
2013年頒布實施的新消法也規定，消費者通過網絡交易平臺購買商品或者接受服務，其合法權益受到損害的，可以向銷售者或者服務者要求賠償。如果網絡交易平臺提供者不能提供銷售者或者服務者的真實名稱、地址和有效聯系方式的，消費者也可以向網絡交易平臺提供者要求賠償。
于是，對于網絡用戶身份進行識別和認證成為一些網絡服務提供者的重要義務。
近兩年來，隨著網絡支付、P2P、眾籌等互聯網金融的快速發展，網絡已經不再單單是獲取信息、進行交易的渠道，從事相關服務的互聯網企業能否確保用戶身份的真實性，更是直接關乎到當事人的重大財產利益。
出于識別用戶身份的需要，嚴謹的銀行卡的身份認證技術，時髦的大數據技術，更為炫酷的人臉、指紋、虹膜等生物技術……相繼被研發和投入使用。
?
不同認證方式各有利弊
?
中國金融認證中心技術支持部總經理馬春旺對法治周末記者介紹，目前包括互聯網金融企業在內的互聯網公司，在解決用戶身份認證問題上，主要采用四種技術手段：基于身份證信息的認證、基于銀行卡的身份認證、生物識別身份認證、基于數字證書的身份認證。
不過，上述任何一種認證方式并不能完全解決身份認證問題。馬春旺舉例說，身份證驗證是最基本的驗證方式，互聯網企業可以通過與公安部門聯網核查公民身份信息系統的對接，來驗證用戶的身份證號碼與其姓名是否匹配。“不過一旦用戶身份信息泄露后，該驗證的真實性將大打折扣。”馬春旺說。
馬春旺介紹，銀行卡身份認證是目前使用較為廣泛的身份認證技術，這主要源于銀行卡辦理過程中“實名”的要求。
我國《個人存款賬戶實名制規定》要求，“個人在金融機構開立個人存款賬戶時，應當出示本人身份證件，使用實名”；“在金融機構開立個人存款賬戶的，金融機構應當要求其出示本人身份證件，進行核對，并登記其身份證件上的姓名和號碼”。
“這意味著，凡是金融機構出具的合法有效的銀行卡，必定與該卡所有者的身份信息匹配。大多數互聯網金融平臺，通常會要求用戶綁定其本人所持有的某張銀行卡，同時要求客戶在注冊完成時，象征性地支付小額的款項至客戶的結算賬戶，以此確認銀行卡的持卡人就是用戶本人。”馬春旺說。
中國電子商務協會政策法律委員會副主任劉春泉對法治周末記者介紹，同電信行業對手機號的實名認證一樣，銀行卡的實名認證相當于基礎設施，但如果不法分子利用購買、盜用的成套資料辦理手機號或者銀行卡，未在面簽環節被識別出來并加以攔截，那么在網絡上再嚴密的交叉驗證也會被繞過，這樣就很難保證網絡行為的可追溯、可追究。
?
多重交叉驗證仍是主流
?
隨著人臉、指紋、虹膜等生物技術的快速發展，很多互聯網企業也在嘗試使用生物識別技術來破解用戶的身份識別難題。
不過，馬春旺對記者介紹，生物識別技術的發展需要克服兩大障礙：公民生物信息庫的建立、生物識別精準度的提高。
“生物信息庫的建立需要配套的法律支持和社會系統性工程建設；由于人臉本身的相似性和易變性，刷臉驗證等方式的效力更多依賴于技術的精準度，這還需要打破目前的技術瓶頸。”馬春旺說。
此前，有媒體報道，演員趙薇的丈夫黃有龍，其司機就冒充黃有龍本人，騙過了公證處的人臉識別系統，私自處置了黃的房產——這也讓公眾對人臉識別系統的精準度有了疑慮。
此外，馬春旺表示，由于人臉信息是極易泄露的生物信息，在遍布監控、攝像頭的環境中，人臉信息很容易被捕捉和復制，這在一定程度上會降低人臉識別的準確性。因此，生物識別方式技術還需要不斷提高才能滿足互聯網身份認證的要求。
相比較而言，馬春旺認為，從使用成本、身份認證的安全可靠性上講，利用已有的數字證書，進行在線身份認證是一種非常好的選擇。
“用戶在辦理數字證書時，需要經過面簽，驗證用戶證件真偽、人證是否相符、是否是本人真實意愿，證書用戶身份真實可靠。”馬春旺介紹，互聯網相關服務商通過電子認證服務機構驗證數字證書的真實性，并獲取用戶的身份認證信息，即可識別用戶的真實身份，安全可靠，簡單易行。
對于上述幾種方式，馬春旺表示，互聯網金融企業可根據業務需求、安全性要求，選擇不同的身份認證方式，也可綜合使用多種身份認證方式相結合。
在現有技術條件下，喬聰軍認為，通過多重交叉驗證方式就能提高用戶身份識別的成功率。不過他表示，“安全、成本、效率之間往往也存在著矛盾，互聯網企業追求的是方便、快捷、低成本，在驗證成本、用戶體驗以及減少驗證方式帶來的損失方面，很多企業不免要做一些權衡”。
