用于远程在线公证的数字身份验证方法

数字身份验证方法在公证工作流程中的意义

数字身份验证方法通过建立和验证签署人的身份，在远程在线公证 (RON) 过程中确认其身份。此过程包含两个关键步骤：身份验证和认证。身份验证在注册时或公证会话开始前，通过验证政府颁发的凭证或个人信息来确认签署人的身份。认证则在会话期间验证签署人是否持续在线。

传统公证需要当面进行身份验证。远程在线公证 (RON) 则要求采用数字化身份验证方法，以安全地取代面对面互动并符合法律标准。公证员必须在确保客户获得流畅体验的高通过率与强大的防欺诈能力和全面的审计追踪之间取得平衡，从而保证合规性和法律效力。

保证级别如何与公证人身份验证要求相符

身份验证框架定义了公证可接受的身份验证方法。NIST SP 800-63-4 规定了身份验证级别（IAL1 至 IAL3）和认证级别（AAL1 至 AAL3）。大多数美国远程在线公证 (RON) 法规要求达到 IAL2 级别，即通过检查有效的身份证明文件以及佐证信息来高置信度地验证身份。

欧盟的eIDAS法规将安全保障等级（LoA）定义为低、中、高三个级别。公证级别的数字身份验证通常以中或高安全保障等级为目标，eIDAS 2.0和欧洲数字身份钱包等项目也强调了这一点。

美国多个州强制要求将基于知识的身份验证 (KBA) 与凭证分析相结合。例如，佛罗里达州、俄勒冈州和路易斯安那州要求使用动态 KBA 问题，并通过 OCR 或电子芯片读取进行政府身份验证（ 俄勒冈州行政法规、佛罗里达州法规、 路易斯安那州行政法规）。

法规还要求保留详细的审计跟踪记录，包括保留视频录像和安全、不可篡改的电子日志，将身份验证数据直接链接到公证记录（ 了解日志和会话）。

核心数字身份验证方法及其工作原理

基于知识的身份验证（动态KBA）通过向签名者提出基于其个人或信用记录的个性化动态问题来验证身份。签名者必须正确回答这些问题，以证明其拥有独特的知识。

证件分析通过光学字符识别 (OCR)、护照上的机读区 (MRZ) 或二维条形码（例如大多数美国驾照上的 AAMVA PDF417 条形码）扫描政府颁发的身份证件进行验证。更高级的方法包括读取嵌入护照或某些州身份证中的近场通信 (NFC) 芯片，以提取加密数据，包括个人信息 (DG1) 和面部图像 (DG2)。

生物特征人脸匹配技术将实时自拍或视频帧与身份证件上的照片进行比对，以确认身份。活体检测（呈现攻击检测或PAD）用于检测生物特征样本是否来自真人，而非照片、面具或深度伪造等伪造图像。相关技术包括眨眼或头部运动等主动挑战，以及对像素纹理和模式的被动分析。获得iBeta 1级或2级认证的供应商通常能实现低于0.1%的误识率和低于1%的误拒率（iBeta质量保证）。

政府电子身份证和数字身份钱包提供了高保障选项，尤其是在欧盟，经 eIDAS 认证的电子身份证和欧洲数字身份钱包支持安全的公证级身份验证。

设备和数据库信号通过分析 SIM 卡交换状态、IP 地址信誉、电话号码和电子邮件历史记录等因素，提供补充欺诈检测，帮助识别风险或欺诈行为。

数字身份验证方法的优势、劣势和理想应用场景

KBA 访问量大，无需特殊硬件，且适用于信用记录有限或有国际背景的用户。然而，它容易受到社会工程攻击，并且由于题目难度较高，通过率一般。

凭证分析可快速验证实体身份证明文件，但依赖于文件状况和设备功能。NFC芯片读取安全性更高，但依赖于移动设备的支持以及兼容身份证明文件的地理覆盖范围。

结合活体检测的生物特征人脸匹配技术具有很高的防欺诈能力和很强的身份关联性，因此适用于对误识率要求极低的场合。但在某些光照条件下或对于残障用户，该技术可能会面临用户隐私方面的担忧或挑战。

政府颁发的电子身份证件在可用情况下能提供最强有力的保障，但国际上的采用仍在发展中。

设备风险信号增加了一层无形的欺诈检测，但由于可能出现误报，因此不应单独使用。

结合多种方法（例如凭证分析、生物识别验证和知识库分析）可以提高合规性和身份验证的成功率。提供多样化的选择可以提升跨境或不同人群的便利性。

设计合规且用户友好的数字身份验证流程

典型的身份验证流程始于预检，预检会在现场公证环节之前扫描并审核文件。在公证环节中，生物特征人脸匹配结合活体检测技术，实时确认签名人是否在场。动态知识库验证 (KBA) 可作为备用方案或提供额外保障。

如果数字验证失败，重试机制包括人工审核、其他验证方法或转交现场公证。处理姓名拼写或音译的差异需要具备模糊匹配和手动校正功能的软件。

该流程必须兼顾移动端用户和老年用户，提供易于操作且交互阻力最小的界面。防欺骗技术采用主动或被动式活体检测挑战，以检测并拒绝深度伪造视频、屏幕回放和面具。

数字身份验证的管辖权要求和记录保存

美国许多州在法律上要求将动态知识库分析 (KBA) 与身份验证分析相结合，用于远程在线公证 (RON)。这些州规定了最低问题数量、重试次数限制和严格的保存政策。例如，佛罗里达州强制要求将身份验证数据与公证关联起来的视频录像和电子日志保存 10 年（佛罗里达州法规）。

在欧盟，eIDAS 安全等级体系规范了电子身份的认可。欧洲数字身份钱包项目使公证员能够安全地跨境接受政府验证的凭证。

包括GDPR和美国生物识别隐私法在内的隐私法规要求，生物识别数据的收集必须获得签署人的明确同意，并且数据保留和使用方式必须透明公开。公证软件必须对静态数据和传输中的数据进行加密，以保护数据机密性（参见隐私最佳实践）。

评估身份验证技术的供应商和集成标准

选择拥有 iBeta PAD 和 ISO 27001 等认证的身份验证服务提供商。评估其 OCR 和 NFC 的准确性以及对 iOS 和 Android 平台的支持。确认供应商是否符合数据驻留要求、安全审计日志记录，以及是否能够通过 API 或 Webhook 与公证日志和工作流程无缝集成。

考虑正常运行时间服务级别协议和定价结构，包括身份验证费用和最低月费。对于风险较高的公证，评估诸如政治公众人物 (PEP) 筛查和制裁名单筛查等附加服务。

数字身份验证的成本考量和投资回报率

身份验证费用因验证方式和交易量而异。动态知识库身份验证 (KBA) 的成本通常较低，但失败率较高；而结合活体检测的生物特征人脸匹配验证成本较高，但能降低欺诈风险并提高签名者转化率。

重试会增加成本并导致客户流失。有效的流程设计，例如早期文档预检和备用验证路径，可以最大限度地降低重试率。

公证机构应做好应对公证业务季节性高峰的准备。平衡欺诈损失与用户操作不便，有助于优化运营效率。

独立公证员可能更倾向于选择性价比高的知识库身份验证 (KBA) 结合身份验证分析。而规模较大的公司或服务国际客户的公司则可能投资于生物识别活体检测和政府电子身份识别 (eID) 集成，以提高合规性和通过率。

通过自助公证服务实施数字身份验证

自助公证平台结合了凭证分析和动态知识库分析（KBA）进行身份预核查，并在公证过程中集成了生物特征人脸匹配和活体检测功能。该平台提供可配置的策略，可根据不同司法管辖区的要求进行定制，同时支持美国和欧盟的工作流程。

品牌化的客户门户确保流畅的用户体验。自动化的审计跟踪和防篡改的电子日志将身份验证数据与公证文件安全地关联起来。集成的支付处理功能进一步简化了操作。

示例工作流程包括：（1）美国远程公证流程，执行凭证扫描、动态知识库验证和活体检测；（2）欧盟工作流程，接受支持 NFC 功能的电子护照或数字身份钱包，并提供预检和备用选项。

寻求详细实施指导的公证人可以访问 服务和定价页面。