سامانه احراز هویت معتبر در فضای مجازی راه‌اندازی شد/ احراز هویت مجازی ۲٫۶ میلیون نفر

ICTna.ir - سامانه احراز هویت معتبر در فضای مجازی (سماوا) از سوی سازمان فناوری اطلاعات ایران در راستای اجرای مصوبه جلسه 59 شورای عالی فضای مجازی راه‌اندازی شد.
 
Behnam Valizadeh.PNG
به گزارش آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا)، بهنام ولی‌زاده، معاون دولت الکترونیکی سازمان فناوری اطلاعات ایران نیز گفت: سند نظام هویت معتبر در جلسه ۵۹ شورای عالی فضای مجازی به تصویب رسیده است که در آن مقرر شد تامین‌کنندگان شناسه هویتی پایه در کشور مشخص شوند و سازمان فناوری اطلاعات نسبت به ایجاد سامانه احراز هویت معتبر در فضای مجازی اقدام کند.
 
او افزود: نگاشت نهادی این سند توسط کمیسیون عالی امنیت مرکز ملی فضای مجازی انجام شد و مطابق با آن سازمان‌هایی چون تنظیم مقررات ارتباطات، ثبت احوال، وزارت کشور، سازمان ثبت اسناد، شرکت پست، بانک مرکزی و نیروی انتظامی به عنوان تأمین کنندگان شناسه هویت معتبر اعلام شدند.
 
ولی‌زاده هدف از ایجاد سامانه سماوا را جلوگیری از نشت اطلاعات عنوان کرد و گفت: اتفاقی که روز گذشته در افشای اطلاعات ۳۰ میلیون کاربر یکی از بانک‌ها رخ داد، به دلیل تجمیع اطلاعات هویتی افراد در سامانه‌های دستگاهی بوده که نشتی اطلاعات را به همراه دارد اما در صورت استفاده دستگاه‌ها از سامانه سماوا، اطلاعات هویتی افراد در یک سازمان تجمیع نخواهد شد و اینگونه اتفاقات کاهش می‌یابد.
 
معاون دولت الکترونیکی سازمان فناوری اطلاعات خاطرنشان کرد: سماوا فقط یک سامانه احراز هویت کد ملی و یا احراز هویت سجلی نیست و مؤلفه‌ها و کاربردهای مختلف دارد و تطابق اطلاعات افراد حقیقی، حقوقی و کسب و کارها با شناسه‌های مختلفی از جمله شناسایی هویت سجلی و شناسه هویتی اشیا از طریق این سامانه قابل انجام است. در همین حال در این سامانه امضای الکترونیکی نیز پیاده سازی شده است.
 
سازمان فناوری اطلاعات ایران در راستای اجرای بند 4-3-2 مصوبه جلسه پنجاه و نهم شورای عالی فضای مجازی تحت عنوان «نظام هویت معتبر در فضای مجازی»، مبتنی بر استقرار چارچوب تعامل‌پذیری بین تأمین‌کنندگان شناسه‌ها، صفت‌ها و دیگر موجودیت‌ها و ارائه خدمات برای دوره گذار سه ساله از طریق درگاه واحد بین تامین‌کنندگان شناسه و تامین‌کنندگان صفت‌ها، اقدام به راه‌اندازی سامانه احراز هویت معتبر در فضای مجازی تحت عنوان «سماوا» نموده ‌است.
 
سامانه‌ سماوا به عنوان پنجره‌ واحد مابین تامین‌کنندگان مختلف شناسه‌ی معتبر عمل می‌کند و در صورتی همکاری دستگاه‌های متولی تامین شناسه‌ی معتبر امکان پیاده‌سازی و تکمیل این سامانه وجود خواهد داشت و با توجه به وجود همه‌ی شناسه‌های معتبر امکان ارایه‌ی سرویس‌هالی ترکیبی نیز وجود خواهد داشت.
درحال حاضر این سامانه با اتصال به گذرگاه عمومی خدمات دولت و اتصال به سامانه شاهکار مقدمات تضمین هویت اشخاص حقیقی در سطح اطمینان پایه را فراهم کرده است. در این سطح کد ملی فرد با شماره موبایل وی صحت‌سنجی شده و در صورت تطبیق، یک توکن از سوی سامانه مبنی بر معتبر بودن اطلاعات وی برای نهاد متکی صادر می‌شود. در نتیجه نهادهای متکی می‌توانند از صحت و تطابق اطلاعات هویتی کاربرانشان، به نحوی که این اطلاعات در سمت آن‌ها ذخیره نشود، اطمینان حاصل نمایند و به ارائه سرویس بپردازند.
 
این سامانه یکی از اجزای زیست‌بوم هویت معتبر در فضای مجازی خواهد بود و تشـکیل چارچوب مبادله قابل اعتماد را تسهیل می‌کند. باتوجه به این‌که سامانه سماوا اطلاعات هویتی کاربران را مگر با رضایت خود کاربر در اختیار نهادهای متکی قرار نمی‌دهد می‌تواند به تحقق صيانت از حريم خصوصي اشخاص و حقوق عمومي جامعه و همچنین ایجاد تناسب ميان ميزان اطلاعات ارايه شده از هر موجوديت با نوع تعامل با رعايت اختيار  يا آگاهي موجوديت‌ها (بندهای 2-3 و 2-4 مصوبه نظام هویت معتبر) کمک نماید. همچنین در صورتی که استفاده از این سامانه در بخش‌های مختلف فضای مجازی با مکانیسم‌های تشویقی و تبلیغی تسری پیدا نماید می‌تواند باعث ارتقاء و استمرار فرايندهاي احراز هويت در فضاي مجازي و افزايش شــفافيت و کاهش گمنامي در فضاي مجازي (بند‌های 2-10 و 2-11 مصوبه نظام هویت معتبر) شود.
 
معماری سامانه سماوا به گونه‌ای است که امکان اتصال سایر تامین‌کنندگان شناسه و تامین کنندگان صفت به آن میسر باشد. برای مثال این امکان وجود دارد که صحت اطلاعات خوردو، حساب‌ بانکی، اطلاعات بیمه و تطبیق آن با اشخاص (حقیقی و حقوقی) با اتصال سامانه‌های مرتبط در آینده مورد صحت سنجی قرار گیرد. در واقع تامين مقياس مورد نياز براي انواع کاربردها با قابليت گسترش در کاربردهاي آتي (بند 1-2 مصوبه نظام هویت معتبر) در این سامانه مورد توجه بوده است.
 
در حال حاضر سرویس‌های شاهکار و سرویس‌های مرتبط با نشانی پستی به صورت کامل پیاده‌سازی شده و در حال ارایه‌ی خدمت است، همچنین سرویس احراز هویت افراد حقیقی و تطبیق عکس و تشخیص زنده‌بودن با همکاری سرویس‌دهندگان بخش غیردولتی، از نظر فنی پیاده‌سازی شده است، که در صورت همکاری مناسب سازمان ثبت احوال کشور امکان ارایه‌ی سرویس وجود خواهد داشت.
 
تاکنون  38 کسب‌وکار بخش غیردولتی و یا سامانه‌ی دولتی در حال سرویس‌گیری  از این سامانه هستند و  تا امروز بالغ بر 2.6 میلیون نفر توسط این سامانه احراز هویت شده‌اند.

معاون مرکز توسعه تجارت الکترونیکی: کاربران را در سه سطح احراز هویت می‌کنیم

 
سامانه احراز مشتریان تجارت الکترونیکی در سه سطح کاربران پلتفرم‌های ارائه سرویس‌های تجارت‌الکترونیکی را احراز هویت می‌کند.
معاون مرکز توسعه تجارت الکترونیکی در مورد سطوح احزار هویت کاربران پلتفرم‌های مختلف گفت: «در سطح اول احراز هویت، ثبت نام با نام کاربری و گذرواژه قابل انجام است و در سطح دوم ثبت به صورت دو عاملی و در سطح سوم با امضای الکترونیکی است.»
 
بهنام امیری با اشاره به اینکه هنوز احراز هویت از طریق امضای الکترونیکی به سامانه اضافه نشده است افزود: «بر اساس زمان‎بندی صورت گرفته این بخش نیز تا یک ماه آینده به این سامانه اضافه خواهد شد.»
 
مرکز توسعه تجارت الکترونیکی با راه‌اندازی سامانه احراز مشتریان تجارت الکترونیکی سعی کرده دغدغه پلتفرم‌ها را برای احراز هویت کاربرانشان برطرف کند. سال گذشته تعدادی از پلتفرم‌های ارائه خدمات به دلیل عدم احراز هویت کامل مشتریانشان با خطر فیلترینگ مواجه شدند و حتی برخی از آنان چند روزی نیز از سرویس دهی منع شدند. مرکز توسعه تجارت الکترونیکی از ابتدای امسال ایجاد این سامانه را در دستور کار خود قرار داده بود. 
 
معاون مرکز توسعه تجارت الکترونیکی با اشاره به مشکلاتی که در سال‌های اخیر در زمینه احراز هویت برای کسب‌وکارها به وجود آمده گفت: « بسیاری از کسب‌وکارها به دلیل اینکه نمی‌توانستند مشتریان خود را احراز هویت کنند دچار مشکلاتی شده بودند و در زمینه پاسخگویی به دستگاههای نظارتی نیز مشکل داشتند.»
 
او اضافه کرد: «معمولا وقتی تخلفی در یکی از پلتفرم‌ها رخ می‌دهد اگرچه آن پلتفرم مسول بروز آن تخلف نیست؛ اما به دلیل استفاده از این بسترها برای انجام تخلف، مراجع قضایی سراغ این پلتفرم‌ها می‌روند اما گاهی با هویت‌های جعلی مواجه می‌شوند که همین امر موجب تعطیلی آن پلتفرم‌ها خواهد شد.»
 
امیری براین باور است که حالا با ساختاری که این مرکز در تلاش برای شکل دادن به آن است، پلتفرم‌ها می‌توانند از این ساختار حداقل‌ امکانات پاسخگویی به مراجع قضایی را به دست آورند.
او در پاسخ به این سوال که سامانه احراز هویت مشتریان تجارت الکترونیکی، داده‌های مورد نیاز خود برای احراز هویت را از طریق چه سامانه‌هایی به دست می‌آورد گفت: «این اطلاعات ممکن است از پایگاه‌های داده‌ای سازمان ثبت احوال و یا سازمان ثبت شرکت‌ها به دست آید یا اینکه براساس ادعای افرادی که مدعی فعالیت صنفی هستند از پایگاه صنفی این اطلاعات استعلام شود و اعتبارات مالی‌شان مورد ارزیابی قرار گیرد.»
 
امیری افزود: «همچنین امکان اعتبارسنجی شماره تلفن‌همراه و تایید آن از سامانه شاهکار نیز وجود دارد و به طور کلی مجموعه مفصلی از ارتباطات در پشتیبانی برای این سامانه در نظر گرفته شده است.»
 
او در مورد نحوه ارائه سرویس در این سامانه گفت: « مشتری یک بار در این سامانه در یک فرایند بسیار ساده ثبت نام می‌کند و API  استاندارد این سامانه به همه کسب‌وکارها به صورت نامحدود ارائه می‌شود. بنابراین کسب‌وکارها می‌توانند پروتکل API را روی سامانه خود پیاده سازی کنند و در کنار فرایند ثبت نام خود در جایی که نیاز است از این اطلاعات برای احراز هویت مشتریان خود نیز استفاده کنند. به طور مثال اطلاعات مربوط به صلاحیت صنفی، اطلاعات مربوط به اعتبار مالی، سوابق فعالیت و غیره نیز از این دست اطلاعات است. »
 
امیری در مورد چگونگی اجرای این سامانه گفت: «در مرحله آزمایشی با چند کسب‌وکار این سامانه آغاز به کار کرد که یکی از آنها سایت «رکاب» بود که در زمینه تست و عملیاتی کردن با این سامانه همکاری کردند و در حال حاضر بزرگترین کسب‌وکارهای کشور که در حوزه تجارت الترونیکی فعال هستند می‌توانند از API آزاد این سامانه استفاده کنند و از احراز هویت مشتریان که به صورت سرویسی آزاد در حوزه اینترنت ارائه می‌شود و بر اساس تشخیص و درخواست مشتری است نیز استفاده کنند.»
 
به گفته او سطح دسترسی کسب‌وکارها به این اطلاعات از سوی مشتری نیز قابل انتخاب است: «طور مثال کسب‌وکارها تنها به تلفن‌همراه یا حوزه اعتبار مالی دسترسی داشته باشد. سامانه امتا با درخواست مشتریان، صحت اطلاعات اظهاری آنان را از طریق وب ‌سرویس‌‌های حاکمیتی استعلام کرده و در صورت احراز، با اجازه آنها در پروفایل کاربری ‌شان ثبت می‌کند.»
 
امیری با اشاره به اینکه گاهی در بخش خصوصی از سامانه‌های دیگری نیز مشابه احراز هویت استفاده شده است اعلام کرد: «این سامانه‌ها هیچ تعارضی با دیگر سامانه‌ها ندارد و ما به دنبال این هستیم که در فازهای بعدی از تکنولوژی‌های خوب بخش خصوصی در سامانه‌های احراز هویت استفاده کنیم.»