目前電子身份認證技術(shù)有eID認證技術(shù)、OpenID技術(shù)等，其性能品質(zhì)較優(yōu)。其中，楊明慧等論述的德國eID機制，目前由公安部第三研究所根據(jù)我國國情進行研發(fā)，現(xiàn)處于初步發(fā)展、試點應(yīng)用階段。沈保全分析運用的OpenID技術(shù)，它是一個去中心化的網(wǎng)上身份認證系統(tǒng)，實現(xiàn)了網(wǎng)絡(luò)用戶方便、安全的身份認證，但是也存在一些不足：任何人都可以建立一個網(wǎng)站提供OpenID驗證服務(wù)，而網(wǎng)站性能參差不齊，導(dǎo)致OpenID的驗證過程不是很穩(wěn)定；且存在較嚴重的中間人攻擊安全風(fēng)險。而目前我國網(wǎng)絡(luò)身份認證更多的是采用用戶名／密碼組合、動態(tài)口令、智能卡等，前者容易遭到各種攻擊，后者適用范圍狹小，不利于推廣?；诖撕鲜⊥瞥隽私逃娮由矸萏枺‥ducation Electronic Identity），簡稱為e2ID。e/ID是根據(jù)個人基礎(chǔ)信息r身份證號）的散列值和隨機數(shù)字生成的標識碼，用于標識網(wǎng)絡(luò)空間中的個人身份，通過非對稱加密技術(shù)由身份證號單向生成，共12位。e2ID與身份證號一一對應(yīng)，個人憑e2ID登錄網(wǎng)絡(luò)空間，而e-ID本身是公開的身份標識號，并不涉及個人隱私，可以有效保證個人信息隱私安全，由于網(wǎng)絡(luò)安全隱患日益突出，教育電子身份認證系統(tǒng)也面臨著越來越多的安全問題。例如在教育電子身份認證系統(tǒng)，需要單位管理員單條或批量錄入個人基礎(chǔ)信息，通過e2ID引擎，得到包含e/ID的個人信息列表文件，由于互聯(lián)網(wǎng)環(huán)境的開放性，使得經(jīng)由教育電子身份認證系統(tǒng)的用戶隱私數(shù)據(jù)面臨著外界的威脅。如何保證教育電子身份認證系統(tǒng)安全穩(wěn)定運行以及實現(xiàn)數(shù)據(jù)的保密性、完整性和有效性成為了重要的研究內(nèi)容。本文從技術(shù)和管理兩個方面探討了教育電子身份認證系統(tǒng)的安全隱患，并提出了教育電子身份認證系統(tǒng)的安全防范策略。