第五届电子护照与生物识别（中国）论坛

岛田宏：

我的名字叫做岛田宏，来自于富士通株式会社政策涉外本部。

我今天跟大家讲的内容是保障卡、电子地址箱等情况，现在保障卡是比较一种新型的卡，这个服务也刚刚推出时间不长，大概八年前，可能只有100万人使用这种卡。在相应的执照颁发之后，以及在一些技术发展之后，特别是电子护照等等技术的新兴蓬勃发展之后，本国内也开始来探讨应用保障卡的问题。谈到生物识别，在日本，这些卡都有生物识别信息的。另外，它的趋势，在金融领域的银行卡当中也引入生物识别相应的信息。主要目标就是要确认持卡者的信息是否相符，以便保证安全性，得到一个普遍的提高。比如说有一些指纹等等信息会储存在相应的卡的芯片当中，这是日本基本的情况。

另外一个就是电子地址箱的发展，就是电子邮箱。最早开始探讨社会安全保障卡的时候，在政府当中当时一些项目，比如说像养老金的计划等等信息，这些卡也会用在养老金的颁发、领取等过程当中。当时执政党同意用这种社保卡，希望这种卡作为养老金的小册子一样，同时也能被用作，比如说健保卡、医疗卡等等不同功能，为不同年龄的人提供服务。另外健保卡是针对20岁以下的人群，养老金主要针对的是20到39岁的人群，作为养老金储存之用。所以的养老保险卡主要针对40岁以上乐观人群。考虑到健保卡，比如说这张卡是从10岁以上的人群当中进行应用，现在已经发行超过1.1亿张了，这是现有的状况。现在我们估计社保卡到2011年的时候将会达到人手一卡的规模，这样每一个人都能得到这样一张卡。这个数字对中国来讲可能算不上什么，可是对日本这样一个小国来讲，能够达到这样的规模已经非常非常不容易了，已经是非常大的一个数字。

另外，刚才我们谈到人手一卡，那是2011年的目标。为了安全起见，这个卡以一种智能卡的形式出现，总的来讲，作为社保卡，它应该是一种多功能的卡。那么多功能的卡都有什么特点呢？首先我们用一个芯片就可以在上面获得很多服务的应用，同时在逻辑上，它们却都是独立的进行工作的，这样就相当于一层一层的防火墙在那里面起到作用，如果能够达到这个目标的时候，我相信智能卡作为居民的户籍管理卡都是可以的，比如三角形的模式包含了发卡方的信息，使用者的信息，以及服务提供方的信息在里面。另外，随着应用和服务的不断扩展，也可以在卡发行之后，把新的应用、新的服务加到这张卡上去，这样对于它的容量、功能的扩展就非常非常有帮助，也就是说根据你的不同需求，甚至在发卡之后，都可以加入新的功能和服务在里面。

另外，我们会在这个卡里面实施双重的PKI技术，这并不是以发卡方为中心的，这也是一个特点。另外，我们已经让相关的标准达到了ISO，另外我们也符合了GP的相关标准规格。

另外，它的优势和劣势都有哪些呢？首先看优势，由于发卡方能够控制到整个卡的使用过程，这样我们的发卡方就能够在他们觉得需要的时候来停止相关服务，比如说像卡丢失的情况，或者是被盗的情况下，这就使一站式的服务成为可能。另外，使用者的灵活性和便捷性也大幅度的提高。有哪些不足因素呢？这个卡要求有很严格的控制，这样是控制到了卡上的一个自由空间，同时也可以安全的来增加或者是消除相关的服务，因此，我们在卡上加入或者是删除表面的印刷，就变得非常困难，也就是说可能你从卡上什么也看不出来，比如说你可能用得不是很熟的情况下，你都不知道拿这个卡干什么，在这种情况下，给使用者会造成一定的困扰。

另外，现在有一个趋势，像多功能、多应用的卡发展，我相信最后的结果就是有多重卡的出现趋势。从技术上来讲，当然我们还是一种卡，也就是我们管理这些卡，从技术上来讲，可能还存在一定的困难，这是它的一个最大弱点。如果说这种社保卡是单独发行出来会怎么样呢？现在这种社保卡将会是一种多功能、多应用的卡，因为它有三个主要功能，养老金、健保，以及养老。现在健保的数字，以及养老保险的数字在每一张文件上，就是以我们的书面文字为基础的槛上，比如说工作变了，或者搬家了，根据这个必须要重写，也就是说我们既然要重写，同时还要保证重写的安全（达到很高的水平）。比如说你搬家了，你从东京搬到其它地方，或者你换了工作，所有信息都必须重写，你的数字也要进行改变，这就要求我们的信用卡、智能卡做出更高的安全保障。如果有可能，把我们的社会保险号码、养老保险号码固定下来，在人的一生当中都固定下来，就好像你的养老金号码一样，将来重写可能都不需要了，只需要把到期的日期、其它信息写到里面就可以了，但就不需要涂了（重写），这样就可以在很大程度上简化工作管理。

    另外，我们在读取这三种保号码的时候，可能对卡里存储的信息可以自由读取，除非你的卡有一定的限制，否则的话，你的信息可以自由的被读取，这也是我们需要考虑的。就是说是不是需要在这三个号码上加入一些读取限制，如果不加限制的话，你的信息谁都能看。比如说你的ID号码，相关的号码，所以，对于管理相关的卡的信息基础提出了很高要求。另外，如果我们的卡有相应的限制，这些插卡，或者是终端，可能就得有安全性的要求，这个管理也是更高的要求。

    现在社会发展的趋势，我们现在看到日本已经很快速的成为了一个老龄化的国家，这是我们已经看到的，主要是人的平均寿命增长，以及整个出生率不断的降低所导致的这样一个结果。现在日本的年轻生育率是比较低的，这样对劳动力就会造成一个压力。所以，年轻人越来越少，老年人就会越来越多，这样在社保环节上，就是说必须要以少量的年轻人，让他们去奉养数量更大的年老的、上岁数的人，这样会对年轻人的压力就越来越大了，这样就对于社保养老金会提出很大的压力。比如出生率的下降，也就是劳动人口的下降，也就是导致了整个国家政府收入（区间）越来越短。另外，老龄化的不断发展，就会给我们社会保障的成本提出更大的压力。另外，我们还必须在满足人们养老的需求和财政资源之间，因为国家的资源毕竟有限，我们必须在两者之间找到一种平衡，所以我们现在就必须建立一种方法模式，来不断地发现每个人的信息，以便能够更好的管理整个社会的发展趋势，我们需要知道整个社会的年龄结构都是什么样的子。在这个基础之上，就演化出了信箱（新的技术），我们引入这个电子邮箱的目的是什么呢？就是把个人信息进一步挖掘出来，以便能够给我们作为行政，或者社会保险相关的组织，作为他们决策的一个依据，就是让他们得到这些信息基础之上，更好的制定国家的政策，比如说怎么安排养老、养老金等等。比如说在06年12月份我们建立起了相关IT策略总部，同时在07年计划当中被列入进来，这是政府工作的一个重要环节。另外，各方支持的，也会在我们刚才提到的IT总部当中建立一个支持组织，我们议会的秘书处、国会的秘书处、内政部、交通部等相关部门，还包括厚生省的劳动部等都会起到支持作用。

    接下来我们会具体怎么做呢？我们会为每一位日本公民在网络上开一个个人帐户，就好像一个银行帐户一样，我们的智能卡将会被引入进来，以保证我们可以很安全得到这种信息，同时在社会接受程度上，也应该能够变得更高。

    大家看一下这张幻灯片，这是银行帐户的概念，我们知道大家控制钱就是通过银行帐户来的，包括电费、水费、公司的工资，还有当地的税收。现在大家可以看到，都是从银行帐户来收款的。公司里发钱，给银行帐户存钱，当地政府通过银行帐户来纳税，这是一个很简单的银行帐户运作方式。

    现在我们管理自己信息的方法是这样的，如这张图所示（见PPT）。大家可以看一下，工作变化、退休，获取养老金、搬家，这些都是由不同的卡，包括医疗卡，包括户籍卡，还有养老金卡，还有医保卡，这些卡分别发挥不同的功能，我们需要很多张卡才能够来办不同的事情。现在也存在着一些问题，如果出现一些变化，比如说工作变化，这一大推卡就搞得你非常头疼，不知道该去哪儿，该做些什么来适应这些变化。因为存在着很多问题，比如说身份识别的方法，卡片，还有养老本，它们都不是一致的，获取信息的途径也不是一致的。另外，服务窗口也不是一致的，还有终身的健康信息控制也是不可能的，因为这些卡片太复杂了。

    电子邮箱可以带来一些便捷，它意味着我们有一个门户网站，通过门户网站我们可以做保险、养老，还有国家和城市纳税、费用，还有医疗，我们就可以用同一张卡进行身份的验证。用一张证件，比如说身份证，就能读写所有的轴信息，还能够自己来管理重要的信息。另外，我可以把自己医疗诊断的结果，还有体检的结果都统一起来放在一张卡上，终身的健康信息控制通过电子邮箱也是成为了可能。所以，总的来说，以前是很多身份卡片，现在我们把它都合一了，这样就容易知道该做什么，到哪儿做，非常便捷，而且容易理解，我们减少了很多（以前）的复杂性。我们提出来的建议，这是一个途径、方向。我们也希望更好的服务于民，如果能够实现，智能身份证是非常有帮助，它是一站式的服务，来提供行政上的支持。

    我们看一看在电子邮箱当中，我们要考虑一些问题，包括社保卡和电子邮箱之间怎么样互动。如果我们能够实现良好的互动，能够建立电子邮箱，并且把它和社保卡所有的智能身份证联系起来，这样就能减少多应用卡的不利性。另外，我们的社保卡还可以当作身份证来使用。另外，还可以和居民户口本来合用，此外，这张卡还可以和私营部门的服务综合起来使用，能够获取一些私营部门提供的服务。目前，我们这张智能卡的考虑主要还是用于公共服务，以后可以延伸到私营服务的。私营服务可以通过这张卡片获得，这是更进一步了。

    我们看一下电子邮箱安全性的问题，我们必须要考虑保密性的问题，所有个人、私人的信息传输之前都需要加密，我们都是通过保密通讯手段，个人信息是只能够通过他这张智能卡才能解码、解密。领域，对于解密的钥匙（存储）在手中的IC卡里面，IC卡有防盗功能。另外，我们还需要保证可获得性，就是说每一个通过电子邮箱发送的信息都是用标准格式书写的，你要进入你的电子邮箱可以随时随地的进行，这样不局限在比如说你家里的电脑里面，比如说你在网吧里面也可以上网，或者在其它公共上网地区，包括市政厅都可以去看你的电子邮箱，什么电脑都可以，只要能够上网，你用你的卡当作解码工具，远程控制的形式大概就非常有效，就使你使用E.P.O.BOX非常方便。另外一个就是完整性，就是发出的任何信息都应该加上一个电子签名，电子邮箱服务供应商负责验证这个签名，另外有一些证书，比如说居民，或者是税务证书发放到电子邮箱里面，以电子报纸发放的，里面是原本，可以当作副本使用。另外，使用者可以把这些复本打印出来。

    现金流的银行帐户，意味着服务供应商必须被持卡人所信赖，另外，你的帐户（邮箱）状况应该被持有人认可。此外这种帐户的使用应该由所有人完全控制。电子邮箱对于信息流的作用，它就像银行卡，银行帐户加上了额外功能，额外功能包括电子政务所提供的一站式服务，以及各种各样的服务。另外，你可以知道你到哪儿去做什么，获得你想要的公共服务。此外，它还可以当作你的邮箱来收发一些保密邮件，此外，还可以进行电子签名的有效性的验证。你可以来确定这部分邮件是不是它的签名人所发出来的，你要做到这一点是需要申请的。比如说养老金，你去申请以后，你拿到了钱，但是你拿钱之前必须要有一个申报表，由你的签名，通过你的卡片发放出去，你要没有验证，你就拿不到养老金，所以，整个系统是非常集成的，从前端到终端保密性很强，整个社会接收度也会提高。另外和后台是一种松散的联系。

    我们看看怎么样用这个电子邮箱用于医疗保险，我们看一个人拿到了新的电子身份证，那个就是电子邮箱。首先它去申请医疗保险，提出一个申请，然后有加密的医疗保险信息，提供给医疗商，也是通过邮箱来提供。保险公司通过EPOBOX拿到你的加密信息，进行在线医保的核对。再一个就是做出反应，然后他就可以去医院拿着这个卡去看病，当时就实时报销了，去医院获得一些医疗的处理。因为验证之后，保险公司已经把它的态度反应通过电子方式交给了医院，所以医院能够很快的处理他的消息，所以医院就能够知道他的身份，他的卡片在医院也能够使用。电子邮箱像一个信息桥梁，在所有的信息流动当中，电子邮箱是一个载体，而且这个载体非常安全可靠，他拿着这张卡就可以办看病，包括医疗报销等所有过程和环节，能够周旋于医院和保险公司之间。

    下面我做一个总结，因为社保卡同时也可以作为医保卡，所以现在我们已经发放了一亿张这样的卡片。发卡需要一些时间，另外也会带来一些问题，花的这些时间，主要是对于人员身份认证的层次，首先是制卡需要一定的时间，其次就是怎么样把卡片交给正确的申请人，不要让人冒领，这个验证过程、发卡过程也是需要时间的。我们发卡必须要保证万无一失，这意味着不仅仅要制卡，同时还要考虑怎么样去认清申请人的身份，不要发错了，这也是很重要。第三个，如果外国人在日本获得社保服务，他也是我们发卡的目标，因此，各个地区进行合作是必不可少的。对于外国人来说，发卡更麻烦了，如果他们在日本有常驻身份，他们也需要拿卡。如果外国人拿到社保服务，他也是我们的目标，他就更麻烦了，因为他还要跟他原来祖国（城市）去联系，保持兼容。另外，还是要考虑进一步的改进对用卡人的便捷性、安全性，还有卡片管理系统的灵活性，以及拓展性，能够适用于下一个阶段电子政府的服务。

    为了执行、做好服务，包括养老金制度核对、保险证书的有效性，电子邮箱应该被执行，并且当作一个基本功能来执行，因为它是基础和桥梁。电子邮箱的价值，还可以作为获取私营服务的渠道来服务，我们应该努力，把这种邮箱的功能多样化，也就是通过邮箱可以获得基本政府的服务，同时也可以获得私营部门的服务，私营服务也包括会所服务等等。
    谢谢！