身份核验的隐秘江湖查询接口非法缓存上下游数据牟利

身份核验的隐秘江湖（查询接口非法缓存上下游数据牟利）

江苏淮安警方依法打击了7家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息1亿多条。

其中，拉卡拉支付旗下的考拉征信涉嫌非法提供身份证返照查询9800多万次，获利3800万元。

一条隐秘的身份信息非法核验链条随之浮上水面。

“身份信息核验返照”是指通过输入公民姓名和身份证号码查询获取身份证相片，属于身份信息核验的一种方式。

最早的身份信息核验服务由2001成立的全国公民身份证号码查询服务中心（NCIIC）提供，其利用公安部数据库比对后返回“一致”或“不一致”的结果。

2012年起，国家陆续出台相关法律法规，要求互联网用户遵循“后台实名、前台自愿”的原则，基于手机号等进行真实身份信息认证；支付机构则进一步被要求核对用户有效身份证件并留存复印件。

如今，无论是办理手机卡，住酒店，购买火车票还是注册App账号，要么需要输入手机号和短信验证码，要么需要输入姓名和身份证号。这些信息都是为了做身份信息核验，从而证实“你是你”。

随着实名认证的普及，公安部以外的其他政府部门、金融机构甚至互联网公司等也具备了大量收集公民身份信息的可能。身份信息核验市场愈发庞杂，不再是一家独大的“生意”，逐渐衍生出灰色地带。

需求飞涨

最早开始提供身份信息核验服务的NCIIC成立于2001年。

人们在电信营业厅、银行等机构办理业务时，需要出示身份证件，随后姓名和身份证号等数据会被传送至公安部“全国人口信息社会应用平台”进行比对，返回“一致”或“不一致”的比对结果。

据官网介绍，该服务涵盖了政府部门及银行、保险、证券、汽车金融、消费金融、互联网支付、征信、电子商务、通信、物流、人力资源等十余个行业的用户。但是据南都记者了解，真正获得查询接口的企业并不多——曾有业内人士估计，全国只有几十家。

中国银联“身份证信息认证和查询”业务负责人告诉南都记者，NCIIC原则上只提供给事业单位或各行业持牌机构，门槛极高，而且查询接口的运行时间仅为5*8小时，查询次数也有限制。

但不可忽视的是，身份信息核验市场规模飞速增长。

《2018年互联网和相关服务业经济运行情况》数据显示，游戏、社交等八类App下载量超过千亿次。

以游戏为例，根据《中国互联网络发展状况统计报告》，2018年的游戏用户为4.84亿。假设每个用户平均注册两种游戏，身份信息核验的次数将高达近10亿次/年。

据前瞻产业研究院发布的《中国身份认证信息安全行业与前景预测分析报告》统计，2018年，中国网络身份认证信息安全行业市场规模达到132亿元，到2022年将接近300亿元。

一边是不足百家拥有身份信息核验接口的企业，另一边是百亿量级的市场需求，巨大的缺口嗷嗷待哺。近年来NCIIC的收费标准的变化或许也能佐证身份信息核验市场的供不应求。

2017年，发改委决定取消公民身份认证服务收费政府定价，具体收费标准由NCIIC与用户商定。

2019年7月，NCIIC宣布取消公民身份信息核验服务收费，并取消通过合作伙伴提供公民身份信息核验服务的模式。原通过合作伙伴使用公民身份信息认证服务的用户将由NCIIC提供免费认证服务。

也就是说，NCIIC未来只会向符合资质要求的用户直接提供免费的身份信息核验服务，不再下设代理商（即“合作伙伴”）间接提供服务。NCIIC还曾向媒体表示，取消收费后有很多机构在排队，接入时间无法确定。

然而，在过去十几年间，随着实名制的普及，新“玩家”不断涌现，最上游的查询接口提供商与下游企业之间早已形成了庞杂的中间市场——公安部不再一家独大，有能力合法留存大量公民身份信息的其他政府机构、运营商、银行、大型互联网企业也纷纷加入“战局”。

“身份证号码、电话号码和和姓名，很多的机构都有”，一位曾在运营商工作的专家对南都记者说，比如12306、人力资源和社会保障部，还有医疗单位、婚姻登记处，“其实数据源特别多”。

此外，身份认证方式也从最基础的身份证二要素（姓名、身份证号）逐渐拓展到运营商三要素（姓名、身份证号、手机号）、银行卡三要素（姓名、身份证号、银行卡号）、银行卡四要素（姓名、身份证号、银行卡号、银行预留手机号），还可配合人脸识别使用。

多位数据接口服务商指出，最上游的身份信息核验接口通常来自公安系统、运营商和银联。

多级链条

以银联的身份证信息认证和查询业务为例。

银联开放平台官网介绍称，该产品可获得公安部直联实时数据，并拥有银行卡及三大运营商数据资源，可以与银行卡验证业务及运营商验证业务并行使用。总体验证成功率99.997%，系统响应速率平均450毫秒。

“你需要的是银行卡核验，就走的是银联的信息；如果需要身份证核验，走的就是公安部的。”上述银联业务负责人表示，相比NCIIC的5*8小时服务，银联提供的是7*24小时的服务，价格最低可以到每次查询两毛钱左右。

他透露，接入银联接口的主要是银行、证券、保险、政府机构以及一些大型互联网公司，也有一些很小的App可能会找银联的代理商。

谈及直联银联的优势，他表示“会比较便宜”，因为二级数据代理商“可能有一些溢价”。

但南都记者调查发现，事实并非如他所说。

上述银联业务负责人对南都记者说，银联“很少会去做直拓”，除非客户