央视报道，近日，一款新的手机操作系统上线，该操作系统增加了APP隐私记录功能，这项功能可以记录手机上安装的APP访问个人信息的过程，十几分钟访问手机照片和文件近25000次，很多常用的社交、办公、娱乐软件也都存在后台高频率读取着手机信息行为。基于eID数字身份链，公民可以对自己相关应用使用过程中的相关数据进行确权，授权企业或者组织通过eID身份链在链上流转，防止个人隐私信息泄露，保障个人通过数据获得收益，让个人数据掌控权从互联网公司转移到用户。

本文图片?央视新闻

?

一些手机App过度搜索个人信息的事情央视之前有过很多次报道。

在近日，据民众反映，自己的手机升级系统后，增加了App隐私记录功能，而这项功能可以记录手机上安装的App访问个人信息的过程。而当他看到这些数据后，大吃一惊。

大三学生小刘是一个科技发烧友，他有机会作为体验用户，将自己的手机操作系统升级到该手机厂家推出的最新测试版本，在这个测试版本中，新增加了一个功能，该功能可以记录自己手机上安装的App启动和使用过程。使用几天后让小刘大吃一惊，他发现，自己手机上安装的很多App存在频繁自启动，访问、读取手机信息的现象。其中一款移动教学软件“优学院”十几分钟访问手机照片和文件近25000次；另一款办公软件“TIM”一小时内尝试自启动近7000次，并不停读取通讯录；还有很多常用的社交、办公、娱乐软件也都存在后台高频率读取着手机信息行为。

也有网友发现，“拼多多”“美图秀秀”等频繁尝试自启动；还有人发现：“全民K歌”“王者荣耀”“新浪微博”等软件，一个App唤醒了手机里十几个App偷偷在后台运行。

记者就相关问题咨询了业内人士，他表示，App之所以要广泛地、尽可能地搜集用户信息，实际是为了实现精准营销。

也有专业人士表示，App频繁地启动可以使App“日活跃用户”等流量数据变多，这是App获得融资和广告投放收入的重要参考。

【App过度搜集用户信息 相关部门出手制约】

在央视此前的新闻节目里，也曾对手机App过度搜集个人信息现象进行报道。

针对这一问题，国家相继出台《信息安全技术个人信息安全规范》和《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》，对App超范围收集、强制授权、过度索权等个人信息安全问题进行了明确规定。

北京市京师律师事务所律师 郭延虎：相关部门明确规定了网络运营者收集个人信息要向用户告知相关规则，并征得对方同意后才能收集。然后要遵循“最少够用原则”，也就是只收集满足自身业务功能需要最少类型、最少数量的信息就可以了，不得收集与其提供的服务无关的信息。另外，收集个人信息要明确方式和范围，除因安全目的外不得强制收集。

针对手机App过度搜集用户信息、用户隐私泄露隐患等问题，今年5月中旬，工信部通报了一批侵害用户行为的App，“当当”“知乎日报”等App被通报，并被责令在5月25日之前完成版本更新整改。

【区块链技术下的公民隐私和个人信息保护】

区块链技术被认为是解决用户隐私问题的最佳利器之一，通过区块链技术保护隐私的方案，也尝试落地应用中。

区块链借由密码学串接并保护内容的串连交易记录（又称区块）。每一个区块包含了前一个区块的加密散列、相应时间戳记以及交易数据。基于这样的设计，每个区块内容串接起来的分布式账本可以实现双方有效记录交易。区块链技术防抵赖、防篡改、永久查验的特点，可以对公民信息进行分布式存储、确权。

公民网络电子身份标识（eID），是以密码技术为基础、以智能安全芯片为载体、由“公民网络身份识别系统”签发给公民的网络电子身份标识，能够在不泄露身份信息的前提下在线远程识别身份。

结合区块链和eID技术的eID数字身份链，是一种被广泛关注、寄予厚望的网络身份服务技术，“区块链+数字身份”在公民隐私数据保护领域大有可为。eID数字身份链继承了eID和区块链的特点，具有权威、中立、多方、普适、可控、隐私等特点。它将已有的网络身份技术同区块链技术相融合，以网络的思维来研究数字社会中的身份问题，从而更好的管理和利用数字身份，提供安全可信、方便便捷、丰富多样的身份服务；通过对接联合国家各部委和有关部门，建立链接个人各维度数据的个人隐私保护体系，进行数据基于授权的使用。

基于eID数字身份链，公民可以对自己相关应用使用过程中的相关数据进行确权，授权企业或者组织通过eID身份链在链上流转，防止个人隐私信息泄露，保障个人通过数据获得收益，让个人数据掌控权从互联网公司转移到用户：

l?身份证明

eID 数字身份链保障个人信息在不被泄露的前提下，对相关数字化的身份角色证明文件进行确权认证，同时保障数据不可篡改。

l?声誉证明

eID 数字身份链对个人相关声誉信息进行保护，无论是荣誉证书、言论信息、学术保护都能建立具备安全存证、多方见证等优点的 应用服务。

l?资产保管

资产相关证照的数字化，通过?eID 为确权索引，不仅保护了数字资产的安全性，同时对公民财产信息进行了隐私保护。

l?支付记账

eID 数字身份链的分布式信息存证特点，在支付记账场景中具备多方见证、不可篡改、隐私保护等特点。

l?数据存证

分布式数据存证是保障数据唯一性的一种方式，eID 数字身份链以公民身份为基础，以区块链技术、大数据技术为拓展，建立的分布式数据存证具有权威性和安全性等特征

l?数据共享

数据的唯一性是数据价值的核心，eID 数字身份链对数据进行确权、授权等数据流通服务，保障了数据在共享过程中的安全性，同时便于建立数据共享过程中的激励机制。

?

eID数字身份链的指导机构和参与建设单位为公安部第三研究所，北京公易联科技有限公司是数字身份链的协议建设单位及共同推广机构。

?