从国家治理视角看网络身份认证的现状和困境摘要：针对互联网匿名性的弊端，各国纷纷将网络身份认证纳入治理规划，并实施了各有侧重的认证体系。本文从国家治理能力的视角出发，梳理了政府、企业两大主体网络身份认证的发展现状，并对全球网络身份认证的困境和问题进行了讨论。本文认为，全球身份认证信息主要由私有资本掌握这一现实将会长期影响国家互联网治理能力的发挥。同时，“全球-区域-国家”这一多层次治理结构及其利益冲突将会降低全球身份认证协作的有效性。关键词：治理能力；网络身份；数据安全；全球协作中图分类号：D63文献标识码：A文章编号：1672-8122（2017）02-0041-03自21世?o初，对互联网空间的讨论逐渐超越对早期技术发展的乐观想象，将互联网纳入治理逐渐成为各国政府的共识。各国政府开始通过制定治理规划，加强认证能力等方式，塑造互联网时代的国家能力。与此同时，以电商、社交媒体、搜索引擎为代表的大型互联网企业也通过市场化手段不断积累网络空间的认证能力。本文首先梳理了各国政府、大型互联网企业在网络身份认证上的最新进展，在分析其特征的基础上，以现代治理视角分析其中的主要矛盾和问题。一、作为国家基础能力的网络身份认证（一）认证与国家治理能力“认证”指在数据与人或物之间建立一一对应的关系[1]。詹姆斯?斯科特在《国家的视角》一书中，将普遍推行的家庭姓氏与近代国家的发展紧密联系，讨论了这种认证方式对国家建立的推动作用[2]。迈克尔?曼区分了国家的两种基础权力：专断性的国家权力和基础性的国家权力。专断性的国家权力指的是政府无需与市民社会进行协商就可实施的权力，基础性的国家权力则指的是政府能够深入市民社会并能贯彻其政治决定的权力[3]。在此基础上，王绍光又进一步把迈克尔?曼提出的国家基础能力细分为八种国家基础能力：强制能力、汲取能力、濡化能力、认证能力、监管能力、统领能力、再分配能力、吸纳和整合能力[1]。欧树军则更进一步，提出“国家认证能力是国家基础能力的基础”[4]。可以说，正是通过不断强化对公民、财产等的认证，现代国家才得以建立包括身份制度、财税系统、教育医疗、福利保障等在内的全面治理体系。这些关于国家基础能力的讨论将有利于我们把握世界各国对网络身份认证如此重视的缘由。网络身份认证是指在网络空间中对各类主体的网络身份进行识别。随着互联网日益成为公共舆论、法治建设、知识产权保护、基本人权保护的高风险地带，提高互联网治理能力迫切要求国家对网络上的“人民”进行识别和认证。（二）各国政府网络身份认证能力现状欧洲是最早启动网络身份认证的国家。欧盟将推动网络身份认证作为维护网络安全、推动欧洲人员跨境流动管理的长期举措。早在1998年，欧盟就启动了第五次技术发展和示范研究框架计划（FP5），该框架围绕电子政务、个人隐私保护等议题开展了网络身份管理研究。此后，欧盟开始推动从认证模式定到建立通用eID（ElectronicIdentity）框架到统一国家eID到欧盟承认国家eID到推动联合eID管理的整个过程[5]。截至目前，欧盟27个成员国已经全部制订了有关网络身份认证的规划，并已有17个国家在本国内搭建了eID框架，但是泛欧洲的身份认证体系仍没有建立。美国网络身份的认证与促进电子商务发展和网络安全密切相关。2000年，时任美国总统克林顿签署《电子签名法》，使得电子签名合法化。但是9?11的爆发使美国国家安全成为网络空间管理的重点。2004年，时任总统小布什签发了美国国家安全总统12号令，要求在联邦政府部门内部全面开展身份认证。2009年，奥巴马政府发布了《网络空间安全评估》（CyberspacePolicyReview），认为美国面临着双重挑战，一是要继续促进经济繁荣和自由贸易的良好环境，二是要排除为网络空间的战略隐患。这一评估成为2011年《网络空间可信身份国家战略》（NSTIC）的前奏。NSTIC计划用10年左右的时间，构建一个网络身份生态系统，推动个人和组织在网络上使用安全、高效、易用的解决方案。该方案由美国商务部牵头，联合美国国内的大型互联网公司共同开发和推广。与欧洲和美国不同，韩国的网络实名制更多是基于网络舆论治理的需要。受2005年韩国网...