电子签名身份核验：如何确认签署方是本人（2026 选购指南）

一次性验证码发到邮箱或短信，输入后解锁签署会话。它只证明控制了该邮箱或手机号，不证明身份。摩擦和成本极低，适合低风险文件、内部流程和已熟悉的重复签署方。

签署方回答来自信用记录或个人档案的问题。它证明的是「知道」，不是「是谁」——而这些数据越来越容易从泄露中获得，美国 NIST 已正式将 KBA 从强验证因素中降级。主要用在有信用局数据的北美。

签署方上传政府证件并自拍，系统比对脸、核验证件防伪特征，并用活体检测防照片/视频重放。它证明证件真实且持证人与照片一致。强度高，但摩擦和按次成本更高。

身份经过一次强验证（常为线下或政府锚定流程）后签发数字证书，把已核验身份绑定到此后的每一次签名——有时直接调用签署方已有的政府 eID。这是最高保证等级，在欧洲正是它支撑合格电子签名（QES）。

欧洲是唯一为签名强度立了法律阶梯的地区：SES（简单）、AES（高级）、QES（合格）。只有 QES——基于 QTSP 签发的合格证书、身份事先强验证——在所有成员国具有手写签名的法律效力。eIDAS 2.0（欧盟 2024/1183 号条例）新增欧盟数字身份钱包，成员国须在 2026 年底前提供。

美国 ESIGN 法案与 UETA 不规定核验等级，合法性取决于同意、意图、关联与记录留存。供应商默认 OTP，并以 KBA（信用局驱动）和证件+自拍为高级选项，没有国家 eID。因为法律不强制等级，你的抗抵赖防线是审计轨迹。

亚太拥有全球最先进的政府数字身份，却没有区域互认：新加坡 Singpass Face Verification 将活体扫描比对政府记录；印度用 Aadhaar eKYC；日本有 My Number Card；韩国 2020 年修法开放多元私营证书市场。强核验可达成——但前提是供应商接入了每个市场的本地政府 eID。

中国《电子签名法》将「可靠的电子签名」——与手写签名或盖章具有同等法律效力——与工信部（MIIT）许可的电子认证服务机构（CA）签发的数字证书绑定，并配合实名认证（人脸/证件/银行卡核验）。面向内地签署方，务必确认供应商接入的是工信部授权 CA 而非仅外国证书，且数据驻留满足《个人信息保护法》（PIPL）。