如何在公证业务中实施数字身份验证方法

在公证业务中实施数字身份核验，需要在客户受理流程中加入自动化证件分析、生物识别活体检测和基于知识的身份验证，并将结果记录在具有防篡改功能的电子日志中。具体步骤取决于您所在的司法管辖区。在美国，只有州法律授权且公证员持有有效的线上公证任命资格时，才允许进行远程在线公证。在欧盟，公证行为仍须在公证员的实体办公室进行，数字工具仅用于受理和准备工作。英国遵循 Faculty Office 的规则，而香港和阿联酋等司法管辖区允许在前台以数字方式完成客户入驻手续。

本指南介绍如何设计公证身份核验流程、选择证明材料类型、将核验整合到客户受理流程中、处理核验失败情况，以及维护合规记录。如果您想使用支持这些步骤的系统开始使用，以下各节与您需要配置的内容直接对应。

设计合规的身份核验流程

合规流程让客户依次通过四道关卡：采集身份证明材料、自动化证件分析、生物识别活体核验，以及将结果记录到日志中。客户进入公证环节前，每道关卡都必须得出通过或未通过的结果。流程设计必须确保任何一道关卡未通过时，都会启动预先规定的异常处理路径，而不是临时变通。

流程始于客户通过自动化身份文件采集界面提交身份证明材料；该界面会读取机器可读区及任何嵌入式芯片数据。随后，系统将证件图像与签发机构的模板进行比对，并通过生物识别匹配引擎，结合呈现攻击检测，将实时自拍照与证件照片进行比对。如果所在司法管辖区要求基于知识的身份验证，客户还需回答根据征信机构和公共记录数据动态生成的问题。每项结果都会连同时间戳、证件类型和所用核验方法一并记录。

如需详细了解这一步如何融入整体业务建设，请参阅我们的远程在线公证设置指南。

选择多种身份证明材料进行分层核验

单一类型的证明材料并不足够。分层方法结合证件扫描、生物识别匹配和基于知识的身份验证，对冒用和伪造形成纵深防御。NIST 身份核验指南确立了美国多数州用于判断可接受的证明材料组合的框架。

证件扫描与证件分析

自动化证件分析会检查政府签发的身份证件上的安全特征：全息覆盖层、微缩印刷、紫外线防伪元素和机器可读区。系统会读取光学字符识别数据；如果证件支持，还会验证嵌入式 NFC 芯片。英国 Faculty Office 已明确指出，平面扫描图像不足以用于身份核验。该监管机构在其《使用数字核验方式验证身份的标准》中指出：

例如，护照的扫描件并非安全可靠的身份核验方式，因为证件很容易被伪造。相比之下，使用护照的生物识别信息和机器可读部分虽不能保证绝对安全，却能提供较高的安全保障。

The Faculty Office of the Archbishop of Canterbury

因此，证件分析必须读取并验证芯片和机器可读数据，而不能仅接受证件照片。

生物识别活体检测

生物识别匹配引擎将实时自拍照与证件上的照片进行比对。关键环节是呈现攻击检测，用于区分真人与打印照片、3D 面具、重放视频或注入的数字相机画面。ISO/IEC 30107-3 定义了测试指标：攻击呈现分类错误率（APCER）衡量攻击骗过系统的频率，真实呈现分类错误率（BPCER）衡量合法用户被拒绝的频率。用于公证业务的活体检测引擎应由获得认可的独立测试实验室进行 2 级或 3 级评估。

基于知识的身份验证及其局限性

基于知识的身份验证（KBA）根据征信机构和公共记录数据动态生成问题。客户必须在规定时间内作答，而问题的设计目标是只有身份本人才能回答。KBA 存在已有文献记载的弱点。根据 NIST 特别出版物 800-63-3，KBA 不构成数字身份核验中可接受的秘密信息，因为答案可能通过数据泄露或公共记录被查到。

KBA 的失败率也很高。在首次验证中，合法申请人的失败率介于 15% 和 30% 之间，老年人、新移民和信用记录较少者受到的影响尤其明显。NIST 已正式弃用 KBA，转而采用其他身份核验路径。您的流程必须支持 KBA 失败时的替代方法。

将核验整合到客户受理与预约流程中

公证业务要安全地受理客户，就必须将身份核验直接嵌入预约和资料收集阶段，使客户未完成身份检查就无法预约公证。这可以避免预约时资料不全，并让您有时间在会面前处理异常情况。受理表单应要求填写证件类型，在预约时启动自动采集，并对预约日历设置限制，使只有通过核验的客户才能选择时段。

整合后的流程如下：客户填写受理表单，上传或扫描证件，完成生物识别检查；只有所有检查均通过后，才会收到预约确认。如果任何一项检查未通过，系统会将客户引导至异常处理路径，而不是确认预约。这能减少客户到签署现场后才发现无法通过核验而造成的预约落空。如果您目前的系统不支持预约前身份检查，可以比较支持此功能的方案。

如需进一步了解受理自动化如何融入整体流程，请参阅我们的通过身份预检、预约和付款实现客户受理自动化指南。

处理核验失败与特殊情况

上线前应明确规定核验失败时的处理路径。客户未通过自动检查时，需要有明确的后续处理方式，而不是默认由人工放行。关键是准确判断何时需要人工介入、何时应拒绝办理。

没有标准政府签发身份证件的客户

部分客户没有标准的政府签发身份证件，例如新移民、证件遗失或被盗者，或处于过渡期的客户。如果您所在司法管辖区的法律允许由可信证人核实身份，流程就必须支持这种方式。根据 Florida Statutes § 117.209 及其他州的类似规定，亲自认识当事人且持有有效身份证件的可信证人，可以在音视频会面中宣誓证明当事人的身份。日志必须记录可信证人的姓名、地址及宣誓确认内容。

请将系统配置为把可信证人路径作为一项有意设置、留有记录的例外处理方式，而非不作提示的备用选项。在办理继续进行前，证人也必须完成自身的身份核验。

维护可供审计的防篡改身份记录

电子日志必须以可识别篡改的格式存储每次身份检查的结果。这是法定要求。根据 19 NYCRR § 182.9、Florida Statutes § 117.245 和 Texas Government Code § 406.108，日志必须记录每项公证行为特定的合规元数据。

请勿存储被禁止的数据。州法律限制在日志记录中保存原始生物识别记录和社会保障号码。日志记录的是核验结果，而非底层生物识别数据。

记录保存期限很长。佛罗里达州、纽约州和加利福尼亚州均要求将电子日志和音视频录像保存 10 年。英国 Faculty Office 要求保存 12 年。得克萨斯州过去规定在线公证录像至少保存 5 年，但近期立法改革正将保存期限逐步延长至与 10 年标准一致。佛罗里达州法律要求录像连续且未经剪辑：

远程在线公证服务提供商应保存开展在线公证时音视频通信录像的连续、未经剪辑的副本。

The Florida Legislature

如需深入了解记录完整性，请参阅我们的利用防篡改功能维护电子日志完整性指南。

数字身份核验的各司法管辖区规则

客户可以远程完成哪些事项、哪些事项要求公证员亲自在场，因司法管辖区而异。远程公证应按各地规定判断，不能视为普遍适用。

• 2020-01-01佛罗里达州的永久性远程在线公证法生效，确立了 10 年保存期限和多层证件分析规则
• 2023-01-25纽约州实施 19 NYCRR 第 182 部分，强制要求使用电子日志并保存 10 年
• 2023-09-30加利福尼亚州颁布 SB 696，建立法律框架，并分阶段实施 10 年保存期限要求
• 2026-06-26英国 Faculty Office 发布《使用数字核验方式验证身份的标准》，要求验证芯片和机器可读数据

美国：在获得授权的地区开展远程在线公证

在美国，远程在线公证仅限于已颁布相关法律、且公证员持有经确认有效的线上公证任命资格的州。California Secretary of State 已发布客户提示，明确指出即使法律框架已经确立，在该州的技术认证流程完成之前，仍不能开展远程公证。公证员在提供远程服务前，必须确认自己已获得相应授权。Florida Department of State 也为佛罗里达州的在线公证员发布了相应指南。

欧盟：准备工作与公证行为的办理

在欧洲大陆法系中，核心公证文书的办理仍须以民法公证员的实体办公室为场所。数字工具可以用于签署前的身份资料收集、数字化受理和文件准备，但公证行为本身要求当事人亲自到场。准备工作与正式办理之间的区别至关重要。远程进行的数字身份检查有助于准备工作，但不能满足正式办理时的到场要求。

英国：Faculty Office 规则

在英格兰和威尔士，公证员须遵循 Faculty Office 的指令和指南。2026 年的《使用数字核验方式验证身份的标准》允许读取生物识别芯片和机器可读数据的数字化预检，但不接受平面扫描件。使用原始实体证件进行现场核验仍是可接受的做法。

香港和阿联酋：仅用于前台受理

在香港和阿联酋，数字核验可用于协助前台办理客户入驻和受理手续，但不能取代法律要求的正式办理程序。数字化流程用于准备工作；公证行为仍须依照当地法定程序进行。

如需按司法管辖区了解各地制度的具体要求，请参阅我们的各司法管辖区公证员数字身份核验方法指南。

常见问题

在客户受理阶段，合规的数字公证有哪些步骤？

合规的受理流程要求依次通过四道关卡：采集身份证明材料、自动化证件分析、生物识别活体核验，以及将结果记录到日志中。客户进入公证环节前，每道关卡都必须得出通过或未通过的结果。

远程在线公证的身份核验标准是什么？

美国多数州参考的远程在线公证身份核验标准遵循 NIST 身份核验指南。这些标准要求结合证件扫描、生物识别匹配和基于知识的身份验证进行分层核验。NIST 已弃用将 KBA 作为单独身份核验方法的做法。

公证员应如何处理身份核验失败？

如果证件真实，但由于光线或摄像头画质问题导致生物识别匹配分数低于通过阈值，或姓名不一致是由连字符使用方式或音译差异造成的，应转交人工审核。如果证件未通过安全特征验证，或生物识别检查检测到呈现攻击，则应拒绝办理。

公证员必须将身份核验记录保存多久？

佛罗里达州、纽约州和加利福尼亚州均要求将电子日志和音视频录像保存 10 年。英国 Faculty Office 要求保存 12 年。得克萨斯州过去规定的最低保存期限为 5 年，但近期立法改革正将保存期限逐步延长至与 10 年标准一致。

如需查看数字身份核验方法的完整实施指南，请返回注册页面，配置上述各项核验关卡。