新加坡政府身份认证体系调研

工作上需要稍微了解一下新加坡的公共/政务身份认证体系实施情况,在接触承建公司以前,先简单整理在这里。

Singpass

新加坡的国家数字身份认证 Singpass 是新加坡的国家战略“智慧国家”的项目之一。新加坡政府将其定位为一项数字基础设施,用以实现“改善公民的生活、为企业创造机会、转变政府机构的能力”的愿景。

Singpass 提供了人脸识别、多用户短信双因素认证(用户可以通过家庭成员接收短信)等多种认证方式以覆盖更多用户,对外提供API开放给政府机构和私营部门接入。

截至 2022 年 3 月,Singpass 已接入 700 个组织提供的 2000 多项服务,用户基数超过 450 万(覆盖了 97% 的新加坡公民和永久居民),每年有超过 3.5 亿次的调用。

Singpass 在 App 端提供了以下服务:

数字身份证(Digital IC)

Singpass App 用户可以在政务服务窗口或公共服务场所(如公立图书馆、诊所服务亭)出示数字身份证并通过条码扫描得到身份验证。数字身份证用动画来避免截屏挪用或图片编辑。证件号码等敏感信息默认遮盖以保护用户隐私。该服务不共享个人数据,证件的使用方只能征得用户同意后手动记录用户信息,并受到新加坡相关法律法规的约束。新加坡政府称所有政府机构都接受数字身份证的使用。

文件钱包(Document Wallet)

Singpass App 用户可以在文件钱包中保存政府部门发放的文件,如疫苗接种证书。
收件箱(Inbox):Singpass App 用户可以在收件箱中查看政府部门发送的通知,如医保交易通知、疫苗接种提醒、证件过期换领等。用户在 Singpass App 中接收通知即可确保信息来自真实的政府部门,从而减少了网络钓鱼风险。

除 App 以外,Singpass 还提供了如下功能:

我的信息(Myinfo)

基于 Singpass 的 Myinfo 服务,用户可以将政府来源的个人数据预填到第三方网站,并管理自己的个人数据分享情况,从而避免了表单填写。截至 2022 年三月,已有超过 800 个由政府机构和企业的在线服务接入了 Myinfo。新加坡政府称 Myinfo 的应用使得时间节约了 80%,受益于权威的数据质量和便捷的操作方式,企业也反馈有效审核通过比例提升了 15% 以上。该服务每天大约有20 万次调用。

认证(Verify)

基于 Singpass 的 Verify 服务,用户可以通过扫码或 NFC 的方式在线下安全地分享自己的个人数据。例如,使用 Singpass App 扫码并点击允许,用户即可在就诊卡注册、购房登记、贷款办理等场景里传输自己的基本信息,从而避免了证件出示。

人脸识别

基于 Singpass 的人脸识别服务,用户可以在接入 Singpass 的网站通过人脸识别认证自己的身份。Singpass 的人脸认证源来自政府的生物识别数据库,如身份证、护照、工作证照片。新加坡政府称该服务改善了数字包容性,例如,政务服务中心使用人脸识别来认证用户身份,就不再需要办事人必须持有智能手机。此外,人脸识别的认证方式也避免了需要 Singpass 密码验证的环节,使得流程更加快捷。

签署(Sign)

基于 Singpass 的 Sign 服务,用户可以直接在 Singpass App 内签署文件。用户只需扫描二维码,即可在 App 中完成认证和签名。企业可以通过该服务的开放 API 将在线签署集成到自己的流程或产品中。

Corppass

Corppass 是新加坡政府提供给企业的统一身份认证和授权服务,企业和其他实体(如非营利组织、协会)使用该系统登录访问政务服务。Corppass 与 Singpass 的关系,高度类似于国内电子营业执照与政务服务身份认证的关系。

在使用 Corppass前,需要用户使用 Singpass 登录 Corppass,经公司的法人代表授权后,即可拥有 Corppass 管理员权限。

Corppass 管理员可在网页端为公司分配子管理员、雇员、其他用户等不同角色,这些角色具有创建、管理、查看、交易等不同权限。

从 2022 年 3 月起,由于 Corppass 与 Singpass 的紧密结合,拥有有效 Corppass 账户的个人能在S ingpass App 上查看其实体信息,包括公司详细信息(如工商注册信息、股东信息)、获得的政府采购合同信息,而无需访问各种其他数据源。据新加坡政府宣称,该功能覆盖了超过55万家实体及其授权员工。Corppass 还在 Singpass App 上提供了如下服务:

登录 企业版(Login business)

企业可以使用 Singpass 作为客户身份认证源来登录。新加坡政府称,已有超过 150 个私营企业的线上服务来使用该服务。

Myinfo 企业版(Myinfo business)

类似于 Myinfo,Myinfo 企业版使企业能够共享和管理政府来源的企业信息,包括公司信息、股权信息、财务信息等,从而避免手工填写表单。

CAM

新加坡智慧国家和数字政府小组(SNDGG)的政务公开信息透露,为了解决政府内部审计发现的账号管理问题,新加坡政府从 2022 年 1 月起引入中央账号管理系统(CAM),计划于 2023 年 12 月前接入所有内部系统。

该部门称,CAM 系统会自动停用和删除离职政府雇员账号。自 2022 年 4 月系统上线以来,截至 2023 年 4 月 1 日,63% 符合条件的政府信息系统已接入 CAM。

此外未获悉关于该系统的更多信息。

添加新评论