公证工作中的数字身份验证方法涵盖四项核心技术：证件分析、基于知识的身份验证、生物识别活体检测和证据文件采集。公证员采用哪一种方法及其组合方式，取决于公证行为实施地的司法辖区以及当地法规所要求的保证级别。了解这一体系的执业公证员可在预约前预先核验身份，届时面对的是一份已完备的案卷，而无需从头开始。
四种数字身份验证方法详解
每种方法回答的都是关于当事人的不同问题，而大多数司法辖区要求结合使用多种方法。以下定义反映了包括Texas administrative code guidance、Florida Statutes Chapter 117和纽约州 19 NYCRR Part 182 在内的州法规要求。
证件分析
证件分析是一项由第三方执行的自动化程序，通过比对公共和专有数据源来评估政府签发的身份证件，以验证其物理、光学及数据库层面的有效性。该程序会检查条形码、全息图、字体和机器可读区等可视及嵌入式安全特征。公证员不会手动进行此项检查；独立系统会完成检查并报告结果。根据 Texas administrative rules、Florida Statutes § 117.201 和 19 NYCRR § 182.2，证件分析被定义为由独立于公证员和签署人的第三方进行的程序。
基于知识的身份验证
基于知识的身份验证（KBA）会向签署人提出有关其个人经历的动态问题，理论上只有本人能够回答。根据 Texas Secretary of State 的说明，“身份核验是本人（文件签署人）确认其身份的方式。这通过使用动态基于知识的身份验证（KBA）的第三方来完成。”在 Texas，本人必须在两分钟内获得至少 80% 的分数。第二次失败会触发强制性的 24 小时锁定期，签署人须在此之后才能与同一公证员重新测试。
生物识别活体检测
生物识别验证和活体检测确认通过通信技术出席的个人与证件照片相符，并且在该时刻确实处于活动和在场状态。此过程可防止使用静态照片、预录视频循环或数字面具。它通常在实时会话期间运行，而不是作为上传步骤，因为其目的是确认真人实时在场，而不只是验证文件有效性。
证据文件采集
证据文件采集是最简单的方法：签署人上传身份证件的照片或扫描件。它是其他方法建立的基础。静态扫描件本身容易被篡改，且无法确认提交该扫描件的人就是将要签署的人。Virginia Secretary of the Commonwealth及其他监管机构指出，在远程环境中，仅有上传的静态扫描件不足以确定身份。
每种方法实际证明什么
文件采集证明文件存在。证件分析证明文件真实。KBA 证明该人知晓与该身份相关的详细信息。生物识别活体检测证明该人此刻实际在场。允许远程公证的司法辖区通常要求至少叠加使用其中两种方法。
不同验证严格程度如何比较
身份保证框架定义了三个逐级提高的严格程度，每一级均建立在前一级之上。这些级别源于 eIDAS 框架下的 Commission Implementing Regulation (EU) 2015/1502，但其概念分层与美国各州监管机构在实践中的要求高度对应。
| 保证级别 | 要求 | 可防范的问题 | 典型公证用途 |
|---|---|---|---|
| 低 | 基本身份检查，不具备强有力的反欺骗控制措施 | 极少；易受伪造或借用证件影响 | 仅用于前台受理和文件建档 |
| 实质 | 根据权威来源进行验证、双因素身份验证，以及降低身份滥用的控制措施 | 普通冒名顶替和盗用证件的重复使用 | 辅以数字检查的现场公证行为 |
| 高 | 防篡改安全要素、对证件芯片进行加密验证，以及旨在抵御复杂攻击的生物识别验证 | 包括深度伪造和重放攻击在内的先进欺骗手段 | 获授权的远程在线公证 |
从低级别提升至实质级别十分关键，因为这区分了看起来正确的文件与经可信数据源核实的文件。从实质级别提升至高级别同样关键，因为它增加了生物特征匹配和防篡改证件读取功能；当签署人从未踏入公证员办公室时，这正是使远程身份核验具有可辩护性的关键。任何授权远程公证的美国州，其远程公证法定门槛都无法仅凭低保证级别下的简单文件上传来满足。
司法辖区的接受情况：每种方法适用的地区
普通法系与大陆法系的公证身份验证要求存在显著差异。公证员在依赖任何数字方法前，必须确认自身授权，因为某一司法辖区的法规所允许的做法，在另一司法辖区可能被禁止。
美国：逐州授权
在美国，只有在该州授权且公证员已确认自身授权的情况下，才允许远程在线公证。Texas、Florida 和 New York 均要求多因素身份核验，将证件分析与 KBA 或生物识别验证相结合。Texas Government Code Chapter 406要求第三方证件分析和动态 KBA，最低通过分数为 80%。Florida Statutes § 117.201 要求对政府签发的身份证件进行证件分析，并通过 KBA 或生物识别验证进行身份核验。New York 的 19 NYCRR § 182.5 规定，除非本人为电子公证员所熟知，否则必须通过通信技术、第三方证件分析和身份核验来验证身份。
California 属于独特类别。尽管该州于 2023 年颁布了 Online Notarization Act (SB 696)，但California Secretary of State确认，California 公证员在 Secretary of State 完成 Notary Automation Project 2.0 或到达 2030 年 1 月 1 日之前（以较早者为准）不得进行远程在线公证。在此之前，California 法律要求确认书和宣誓书必须由本人亲自到场。正如 Secretary of State 所述：“根据现行 California 州法律，视频图像或其他形式的非实体呈现并不构成在公证员面前亲自到场。”California Notary customer alerts page提供最新状态更新。
查询您所在州的现行授权
National Association of Secretaries of State 维护了一份远程电子公证标准和倡议目录，涵盖所有已颁布或正在考虑授权立法的州。在预约远程会话前，请确认您的执照授权您实施该公证行为。
欧盟：前端受理，公证行为保留办理
在欧盟，公证行为仍在公证员办公室内完成，客户可准备的是受理、身份验证和签署。根据 Directive (EU) 2019/1151，客户可远程完成前期受理、电子身份识别和合格电子签名。然而，正式公证文书的起草和证明仍受成员国司法管辖。成员国可在个案中因公共利益理由要求本人亲自到场，例如核实行为能力或避免身份滥用。欧盟的数字身份工具支持前端流程；它们不会将公证行为本身迁离公证员办公室。
英国：数字身份检查由行业规则规范
英国适用行业规则。根据 Notaries Practice Rules 2019 和 Faculty Office 的 Standard for Verifying Identity Using Digital Checks，公证员可使用读取加密芯片并进行活体检查的数字身份工具。监管机构明确指出，公证员的责任不得委托。Faculty Office of the Archbishop of Canterbury 表示：“或可使用数字工具协助检查远程出席人的身份证件。然而，公证员仍须独自负责识别远程出席人的身份。”仅上传静态扫描件被认定易受篡改。无论数字工具报告何种结果，公证员都必须评估行为能力及是否受到胁迫。
Hong Kong 和 UAE：仅限前台流程
Hong Kong 和 UAE 均仅限前台流程。在 Hong Kong，根据Legal Practitioners Ordinance (Cap. 159)由 High Court 任命的公证员，正式公证证明要求本人亲自到场。数字工具仅限用于前台 KYC 和文件建档。在 UAE，根据 Federal Decree-Law No. 20 of 2022，电子公证仅可通过获批准的政府门户进行；初步身份验证和文件起草须先于实时互动式公证视频证明。在这两个司法辖区，数字验证可准备案卷，但不能取代公证员的亲自证明或通过门户进行的证明。
- 2014-07-23通过 Regulation (EU) No 910/2014 (eIDAS)，为欧盟成员国的电子身份识别和信任服务建立法律框架
- 2017-06-01Texas 颁布 Texas Government Code Chapter 406 Subchapter C，授权已获委任的在线公证员
- 2019-06-07Florida 颁布 HB 409，编入 Chapter 117 Part II，于 2020 年 1 月 1 日生效
- 2022-09-26UAE 颁布关于规范公证员职业的 Federal Decree-Law No. 20/2022
- 2023-01-25New York 通过 19 NYCRR Part 182，确立电子公证和 10 年记录保存要求
- 2023-09-30California 颁布 SB 696，计划于 2030 年 1 月 1 日或之前完成远程在线公证实施
- 2026-06-26Faculty Office 为英格兰公证员发布 Standard for Verifying Identity Using Digital Checks
数字验证如何改变远程与现场工作
对于获授权的远程会话，远程在线公证身份核验是关键门槛。公证员无法隔着办公桌目视检查身份证件，因此法规以分层数字证明取代这一方式：证件分析确认文件，KBA 确认当事人的知识，生物识别活体检测确认其在会话中的实际在场。公证员在会话开始前审查结果，这意味着签署人出现在屏幕上之前，身份问题已得到确认。
对于传统的现场预约，数字验证从法定要求转变为流程优势。客户若提前完成身份证预检、上传文件并预约时段，到场时案卷便已齐备。公证员打开完整记录，按要求当面确认身份，然后直接进行办理。重复性的行政工作、柜台处人工检查身份证件，以及占用公证员工作日的文件催收，都在预约前完成。
实际差异很明确：在远程会话中，数字验证就是法规要求的身份核验；在现场会话中，它是准备步骤，让公证员面对完整案卷而非空白案卷。
公证记录的安全与隐私考量
通过数字验证创建的公证记录与纸质记录承担同等责任，保存义务由法规规定。不同司法辖区的规则有所不同，有时差异显著。
| 司法辖区 | 最低保存期限 | 保存内容 | 来源 |
|---|---|---|---|
| Texas | 5 年 | 电子日志条目和音视频录像 | Texas Government Code § 406.108(c) |
| Florida | 10 年 | 电子日志和会话录像 | Florida Statutes § 117.245(4) |
| New York | 10 年 | 电子公证行为记录和视频/音频录像 | 19 NYCRR § 182.9 |
在英国和欧盟，公证数据保存必须遵守 UK GDPR 和 Regulation (EU) 2016/679，在法定公证证据要求与数据最小化原则之间取得平衡。公证员持有个人数据、生物特征数据和会话录像，这些都属敏感数据。无论司法辖区为何，以下四项原则均适用：
- 数据最小化：仅收集法规为身份核验和日志记录所要求的信息。证件图像的保存期限不得超过法规要求。
- 静态加密：会话录像和日志条目必须以未经授权无法读取的形式保存，使用标准保护措施而非任何指定算法。
- 防篡改存储：日志条目应以可检测后续任何修改的方式加封保存。
- 保存期限：按所在司法辖区规定的时间表删除或归档。将记录保存超过要求期限只会增加风险，不会增加证据价值。
公证员对客户数据的责任是个人责任，且不得委托。第三方系统可以执行证件分析，但如果其失效或未安全存储数据，面临风险的是公证员的执照和登记簿。确认您的验证工具符合所在司法辖区要求的保证级别，是工作职责的一部分，而不是可想当然认为系统具备的功能。
将验证前移以简化公证行为
公证业务的行政负担并非公证行为本身，而是此前发生的一切：受理表、身份证件检查、文件收集、预约、付款，以及打乱工作日节奏的反复沟通。将身份验证前移，意味着客户在会话开始前完成受理、身份证预检、预约、付款和签署。公证员打开一份已完备的案卷，审阅后只需点击一个按钮即可办理公证行为。
这对远程和现场预约都适用。身份已验证、时段已预约且费用已支付的客户，只需公证员确认并办理，无需从头开始。在预约前完成的公证客户受理验证，可让小型事务所在不增加人员的情况下服务更多客户。公证员的时间应投入需要判断的公证行为，而不是追索文件。
将验证前移的收益
- 公证员审阅的是完整案卷，而不是一堆零散文件
- 身份问题在预约前暴露，而不是在预约期间出现
- 客户通过单一门户预约、付款和签署，免除反复电话沟通
- 会话时间用于办理和见证，而非行政工作
注意事项
- 数字验证不能取代公证员对身份承担的个人责任
- 数字采集的身份数据同样适用保存和存储义务
- 保证级别必须符合您所在司法辖区法规的要求
为您的业务选择合适的验证方法
先从您所在的司法辖区着手。如果您的州授权远程在线公证，请阅读法规以了解其规定采用哪些方法。Texas 要求证件分析加 KBA，KBA 通过分数为 80%。Florida 要求证件分析加 KBA 或生物识别验证。New York 要求通信技术、第三方证件分析和身份核验。California 在其系统投入运行前完全不授权远程公证。应使您的验证方式符合法规，而不是迁就某个系统提供的功能。
接着考虑您的客户群。如果客户主要在本地并亲自到场，低保证级别的文件采集用于受理，再加上预约时由您当面检查身份，可能已足够。如果您服务远距离客户或处理高价值交易，则法规和风险状况要求采用实质或高级别保证。若您的业务跨州，值得仔细审查公证司法辖区合规问题。
不要过度设计。为上门客户办理常规确认的事务所，并不需要每次预约都采用高保证级别的生物识别活体检测；处理远程房地产交割的事务所则需要。验证方法应适合公证行为、司法辖区和客户。超出法规要求的做法只会增加成本和摩擦，并不会增加法律保障。
采用验证方法前的要点
- 在依赖某种方法办理任何公证行为前，确认您所在司法辖区已授权该方法
- 远程会话至少叠加两种方法：文件有效性加人员在场证明
- 使保证级别与公证行为相匹配，而不是与平台默认提供的级别相匹配
- 数字身份数据的保存义务由法规规定且不得委托
为经验证的客户受理做好业务准备
客户门户可让公证员的客户在会话前直接完成受理、身份验证、预约、电子签名、防篡改加封、电子日志和向公证员账户付款。公证员审阅完整案卷，按要求确认身份，并办理公证行为。这正是理解数字身份验证方法的实际终点：行政工作在前端完成，而公证员的判断保留给公证行为本身。客户受理自动化指南说明该页面如何处理从身份证预检到付款的每个步骤。
常见问题
什么是公证员的证件分析？
证件分析是一项由第三方执行的自动化程序，通过比对公共和专有数据源来评估政府签发的身份证件，以验证其物理、光学及数据库层面的有效性。公证员不会手动进行检查；独立系统会完成检查并报告结果。Texas、Florida 和 New York 均要求将其用于获授权的远程在线公证。
公证员可以接受扫描身份证件而不使用证件分析吗？
在授权远程公证的司法辖区，仅有静态扫描件是不足的。证据文件采集证明文件存在，但不能确认提交文件的人就是将要签署的人。包括 Faculty Office of the Archbishop of Canterbury 在内的监管机构指出，仅上传静态扫描件容易被篡改。
远程在线公证在美国每个州都合法吗？
不是。在美国，只有在该州授权且公证员已确认自身授权的情况下，才允许远程在线公证。例如，California 虽于 2023 年颁布了授权立法，但 California Secretary of State 确认，远程公证须待该州系统投入运行或至 2030 年 1 月 1 日（以较早者为准）才能开始。National Association of Secretaries of State 维护州标准目录。
Texas 要求的 KBA 通过分数是多少？
Texas 要求本人在两分钟内的动态基于知识的身份验证中获得至少 80% 的分数。第二次失败会触发强制性的 24 小时锁定期，签署人须在此之后才能与同一公证员重新测试。
数字身份验证能否取代公证员的个人责任？
不能。在本文涵盖的每个司法辖区，公证员的身份验证责任均不得委托。第三方系统可以执行证件分析，但若系统失效或未安全存储数据，公证员的执照和登记簿将面临风险。Faculty Office of the Archbishop of Canterbury 表示：“公证员仍须独自负责识别远程出席人的身份。”
公证员必须保存电子公证记录多久？
保存期限因司法辖区而异。Texas 根据 Texas Government Code § 406.108(c) 要求保存 5 年。Florida 根据 Florida Statutes § 117.245(4) 要求保存 10 年。New York 根据 19 NYCRR § 182.9 要求保存 10 年。请查阅您所在司法辖区的法规，以确定适用于您执照的具体义务。
