纯技术角度分析目前二代身份证存在的安全缺陷及解决方案

日前媒体曾报道，二代身份证被曝存天然缺陷，挂失仍可办信用卡，报道称，由于我国现行二代身份证缺乏必要的防伪功能，居民生活中丢失身份证后，即使做补办处理，原身份证仍可正常使用。大量遗失、被盗身份证正通过网络进行非法交易，并被广泛用于开办银行卡、信用卡，掩护诈骗、洗钱活动。

目前，单纯从技术角度来分析，这个问题应该是可以从技术上来解决。

每张身份证理论上都应该具有一个唯一的标识（比如：UUID等）。通过这个标识以及身份证的办理时间、有效期等信息，可以唯一确定一张身份证（甚至直接通过有效期也可以直接确定某个人的某张身份证），如果一旦身份证丢失，那将具有此身份证的有效期等信息的那张身份证注销或者强制其失效，则可以实现目前二代身份证安全缺陷的问题。这个样通过挂失的公告基本确定哪张身份证是否已经失效。但是，这样可能有部分人员，在身份证丢失后，无法提供相应的标识或者有效期，可能会增加公安机关的工作量。

当然，目前公安部门要求的提供指纹验证，也是一种比较安全的解决方案，但是，使用指纹可能更多的可能是从方便公安机关的工作切入的。如果大面积推广使用指纹验证机器的话，这块的成本必然需要全民来承担。

但是，目前的问题是身份证丢失之后的有效性验证的问题，因为身份证有效性验证应该是需要交给公安等相关部门一定的费用，因此，部分业户可能并不会对身份证的有效性进行必要的验证。这样，单纯从技术角度来考虑的话，可能就无法提供相应的较为简洁、便宜、更适合大面积推广的技术支撑。因此，需要国家层面指定相应的制度，如果需要身份证的相关业务办理，必须要对身份证的有效性进行验证，则可以解决这方面问题。