'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
保密协议、内部审批、政策确认。邮件验证码或短信验证码即可满足需求。签名证明了签署意愿；身份通过企业邮箱账户来推定。
为什么身份验证决定签名的可执行性
签名证明了签署意愿，但只有身份认证才能证明是谁签署的。在大多数司法管辖区，电子签名的证据效力主要取决于签署人身份验证的强度。由政府认证身份背书的签名，比仅凭邮箱访问权限的签名更难被否认。
身份验证方法对比
不同的身份验证方法提供不同级别的保障。请根据交易风险选择合适的方法。
| 保障级别 | 适用场景 | |
|---|---|---|
| 邮件验证码 | 低 | 内部审批、低风险保密协议 |
| 短信验证码 | 低-中 | 标准商业协议 |
| 基于知识的认证（KBA） | 中 | 金融服务入驻（以美国为主） |
| eKYC（证件 + 自拍） | 中-高 | 客户入驻、劳动合同 |
| 国家级 eID（Singpass、iAM Smart） | 高 | 政府关联交易、QES |
| CA 实名认证 | 高 | 中国可靠电子签名、监管备案 |
根据交易风险匹配验证方式
使用此风险矩阵来确定不同文件类型的最低身份验证级别。
供应商协议、服务合同、录用通知。使用 eKYC（政府身份证件 + 自拍核验）或经验证手机号的短信验证码。添加包含 IP 和时间戳的审计记录。
房地产、金融服务、并购、政府申报。要求使用国家级 eID（Singpass、iAM Smart）或 CA 认证的身份验证。在可用的情况下使用 QES。
当签署人位于不同国家时，按签署人逐个应用验证。德国对方使用 eIDAS QES；越南对方使用基于 VNeID 的 eKYC。证据包需满足最严格司法管辖区的要求。
集成国家数字身份进行签署
国家级 eID 系统为身份验证提供最高信任级别。以下是亚太地区主要 eID 系统与签署流程的集成方式。
Singpass（新加坡）
Singpass 根据新加坡政府科技局管理的 NRIC 数据验证身份。它支持基于 OAuth 的登录、MyInfo 数据检索和数字服务访问。对于 QES，Singpass 身份与 CA 签发的合格证书结合使用。
iAM Smart（中国香港）
iAM Smart 根据香港身份证数据验证香港居民身份。它提供的身份认证可以增强签署证据的可靠性。可通过政府 API 接入商业应用。
VNeID（越南）
越南国家数字身份应用 VNeID 提供两个级别的身份验证。一级覆盖基本身份信息；二级增加生物识别验证。根据第 337 号法令，电子劳动合同要求通过身份验证。
My Number Card（日本）
日本个人编号卡（My Number Card）内置数字签名证书（JPKI）。数字厅正在扩展私营部门数字服务的集成通道。基于个人编号的签名在日本法律下符合电子签名的要求。
签署前
- 按风险等级对文件类型进行分类
- 将每个签署人所在司法管辖区映射到可用的身份验证方法
- 配置 eKYC 服务商（证件 + 自拍）作为备选方案
- 在可用的情况下集成国家 eID API
- 按文件类型设置最低验证级别
- 与真实用户测试身份认证流程
签署后
- 将身份验证结果存储在证据包中
- 包含验证方法、时间戳和服务商信息
- 按监管要求保留身份证明文件
- 证据包可导出为封存 PDF
- 在身份受到质疑时支持重新验证
- 按司法管辖区规则设置保留期限
eSign.AI 如何处理身份验证
eSign.AI 支持分层身份验证方案，可按工作流进行配置。
以国家 eID 为主要方式
eSign.AI 集成了 Singpass、iAM Smart、CCCD、MyKad 和 VNeID。当国家级 eID 可用时，它是最快、最可靠的身份验证方式——通常在 10 秒内完成。
eKYC 备选方案
对于没有国家 eID 的签署人，eSign.AI 使用证件加自拍的 eKYC 方式（通过认证服务商）。签署人拍摄身份证件并自拍进行活体检测。处理时间约 30-60 秒。
按文件类型可配置
管理员可按文件模板设置身份验证要求。保密协议仅需邮件验证码；劳动合同要求 eID 或 eKYC；房产转让要求 QES 及完整的身份认证。
常见问题
身份认证确认访问系统的人能够使用特定的邮箱、手机或设备。身份认证确认证明该人是其所声称的身份，通常通过匹配政府记录或已验证的证件来实现。对于具有可执行性的签名，身份认证是必不可少的。
