BankID

BankID是挪威的电子身份服务，用于安全认证和具有法律意义的数字签名。它由银行提供，旨在让个人在访问网上银行、公共部门服务和其他数字服务时进行身份识别。该服务与挪威相关，而非同名的瑞典BankID系统。 底层技术基于公钥基础设施（PKI）。实际上，BankID使用数字证书和加密密钥将经过认证的用户与电子身份联系起来。这支持两个主要功能：确认一个人是BankID凭证的持有者，并允许该人电子签署文件或交易。该基础设施历史上由Nets（前身为Bankenes BetalingsSentral）集中运营，而服务通过参与的挪威银行分发。 BankID起源于挪威金融服务协会和挪威储蓄银行协会之间的合作。该合作被称为BankID Samarbeidet，为共享的国家身份解决方案提供了银行业基础。第一个服务，通常称为BankID on file，于2003年推出。在该早期模型中，数字证书和秘密加密密钥存储在用户的计算机上。这使得该服务可通过传统的个人计算机环境使用，但也将敏感凭证集中在本地设备上。 BankID on card于2005年推出。在该版本中，私钥存储在智能卡的芯片中。该卡可以作为专用的BankID卡发行，或与支付卡集成，某些变体包含照片。由于使用通常需要物理持有卡片，基于卡片的模型被认为比存储在计算机上的凭证更安全。 移动版本于2010年推出，私钥存储在用户手机中的用户身份模块（SIM卡）上。该系统还向银行存储或网络中心模式发展。2007年的安全研究表明，在当时的解决方案中身份可能被盗，这促使密钥存储方式发生变化。银行存储版本随后成为可用参考材料中描述的最广泛使用的形式。 BankID已用于商业银行业务之外，包括访问挪威公共服务和ID-Porten公共认证网关。它被描述为满足挪威电子身份安全最高级别4级，并在参考材料中被超过420万挪威人使用。与MinID一起，它是挪威最广泛的电子身份解决方案之一。 产品架构随着消费设备和认证实践的发展而不断变化。2022年，BankID宣布其移动SIM服务将逐步退役，转而使用BankID应用程序。根据提供的参考材料，BankID on Mobile已于2025年完全淘汰。因此，当前方向强调基于应用程序的认证，同时保留BankID作为通过挪威银行生态系统提供的共享身份和签名服务的更广泛角色。

BankID起源于挪威银行组织之间的合作。该倡议通过BankID Samarbeidet组织，汇集了挪威金融服务协会和挪威储蓄银行协会。该合作为参与银行之间的电子身份识别创建了共享基础，而不是要求每家银行运营完全独立的身份系统。这些行业组织后来部分合并为Finans Norge。 第一个BankID服务于2003年推出。称为BankID on file，它使用存储在用户计算机上的数字证书和秘密加密密钥。这种方法通过个人计算机环境实现了电子认证和签名，但也使本地计算机成为用户安全凭证的重要存储库。 2005年，BankID on card将服务扩展到智能卡。私钥存储在卡芯片中，卡可以作为专用的BankID卡发行，或与信用卡关联。一些卡包含照片，除了加密功能外，还可以起到身份识别相关功能。与基于文件的凭证相比，物理持有卡通常提供了额外的安全因素。 该服务还适用于移动使用。2010年，BankID on Mobile推出，私钥存储在用户手机中的SIM卡上。除了这些客户端格式外，系统还包括银行存储或网络中心版本，其中密钥保存在银行基础设施内。银行存储方法成为可用参考材料中确定的最广泛版本。 BankID的发展受到安全研究的影响。2007年，卑尔根大学信息安全教授Kjell Jørgen Hole和博士生们证明，在当时的解决方案中身份盗窃是可能的。在此问题之后，密钥存储模型被更改，密钥由银行持有。这说明了该服务从本地存储凭证向更集中管理的安全控制的演变。 BankID成为不仅仅是银行业的重要认证层。它用于挪威公共服务和ID-Porten，即访问数字服务的公共部门网关。该系统基于PKI，支持认证和电子签名。提供的参考材料将BankID证书描述为向挪威通信管理局自我声明的合格证书，与其他挪威电子身份解决方案如Buypass ID和Commfides并列。它还描述BankID满足安全级别4，这是相关挪威框架中的最高级别。 参考材料中报告超过420万挪威人使用BankID。与MinID一起，它成为该国最广泛使用的电子身份系统之一。其基础设施由Nets（前身为Bankenes BetalingsSentral）集中运营，而挪威银行仍然是面向客户的服务提供商。 下一个重大转变涉及移动认证。2022年，BankID宣布BankID on Mobile将逐步退役，转而使用BankID应用程序。这一转变反映了从基于SIM卡的凭证向智能手机上基于应用程序的认证的转变。提供的参考材料指出，传统的BankID on Mobile服务已于2025年完全淘汰。因此，BankID仍然是活跃的挪威数字身份品牌，但其客户端技术已从计算机文件和智能卡发展到银行存储凭证和基于应用程序的移动使用。

• 2025

  BankID on Mobile完全淘汰

  [1]BankID (Norway)en.wikipedia.org

  提供的参考材料指出，传统的BankID on Mobile服务已完全停止。

• 2022

  宣布向BankID应用程序过渡

  [1]BankID (Norway)en.wikipedia.org

  BankID宣布逐步淘汰其基于SIM卡的移动服务，转而使用BankID应用程序。

• 2010

  BankID on Mobile推出

  [1]BankID (Norway)en.wikipedia.org

  推出移动版本，私钥存储在用户的SIM卡上。

• 2007

  身份盗窃漏洞被演示

  [1]BankID (Norway)en.wikipedia.org

  卑尔根大学的安全研究人员演示了在现有解决方案中身份可能被盗，促使向银行存储密钥的转变。

• 2005

  BankID on card推出

  [1]BankID (Norway)en.wikipedia.org

  推出智能卡版本，将私钥放置在卡芯片中，通常需要物理持有卡片。

• 2003

  BankID on file推出

  [1]BankID (Norway)en.wikipedia.org

  第一个BankID服务推出，将用户的数字证书和秘密加密密钥存储在计算机上。

一个受信任的、由银行支持的国家电子身份和签名基础设施，用于安全访问金融、商业和公共数字服务。

• 电子身份识别

  银行存储的BankID

  银行存储或网络中心版本将相关私钥保存在银行基础设施内，而不是用户的计算机上。它成为可用参考材料中描述的最广泛的BankID版本，并支持认证和电子签名。

• 智能卡认证 · 2005

  BankID on card

  BankID on card于2005年推出，将私钥存储在智能卡芯片中。该卡可以是专用的BankID卡，或与信用卡关联，某些变体包含照片。该格式旨在为电子身份识别增加物理持有要求。

• 基于SIM卡的移动认证 · 2010

  BankID on Mobile

  BankID on Mobile于2010年推出，将私钥存储在用户的移动SIM卡上。它通过参与的挪威移动运营商提供移动认证，但后来计划退役，因为BankID转向基于应用程序的认证。

• 移动电子身份识别

  BankID应用程序

  BankID应用程序是移动BankID使用的后续方向。它取代了基于SIM卡的移动服务，并为认证以及（在支持的情况下）电子签名提供基于应用程序的渠道。

• 2022

  淘汰BankID on Mobile，转而使用BankID应用程序换代

  背景

  BankID的基于SIM卡的移动服务是较旧的客户端格式，而智能手机应用程序认证提供了新的交付模式。

  采取的行动

  BankID宣布逐步淘汰BankID on Mobile，并过渡到BankID应用程序。

  后续影响

  提供的参考材料指出，BankID on Mobile已于2025年完全淘汰。

  来源

• 2007

  转向银行存储的加密密钥战略

  背景

  安全研究人员证明，在当时的BankID解决方案中身份可能被盗。

  采取的行动

  密钥存储方式被更改，密钥由银行持有，而不是仅依赖本地存储。

  后续影响

  银行存储版本成为可用参考材料中描述的最广泛使用的形式。

  来源

1. 1BankID (Norway)en.wikipedia.org
2. 2BankID official websitebankid.no