编者按:电子合同平台对个人用户和企业用户进行实名认证的方法有哪些,系统如何对签署者进行身份验证以保障电子签名为签名人所控制呢?小编将为您详细介绍电子合同身份认证及验证的方式以及流程规范。

“实名认证+身份验证”保障了电子签名的专有权和控制权,是构成可靠电子签名的必要条件。实名认证需要庞大的公民或企业信息数据库作为支撑息,必须通过官方数据通道进行查询。公安部等官方网站允许企业在其身份认证系统中调用官方API接口,获得身份信息认证结果。不同电子合同平台所支持的实名认证方式有所不同,一般来说认证方式越灵活,用户体验越友好。身份验证用于保障电子合同签名为签名人所控制,不同的电子合同系统所支持的身份验证方式也有所不同。

➤  实名认证

根据合同签署主体的不同,实名认证通常包括个人实名认证和企业实名认证两大类,这两类认证的认证方式和认证机构都会有所不同。

(一)个人实名认证

身份证实名认证

全国公民身份证号码查询服务中心(NCIIC)为广大互联网企业提供互联网实名制的API接口通道,企业可通过接口接入NCIIC的数据库,进行实名认证。NCIIC主要提供“身份证+姓名”的一致性核验:根据输入的身份证号和姓名,通过接口通道访问NCIIC数据库进行查询,返回身份证号和姓名是否一致是信息;还可以在此基础上提供带水纹的身份证照片,供企业进行人工二次核查。

银行卡实名认证

银行卡实名认证是指企业实名认证系统对接银联系统接口,调用银行卡信息进行实名判断。银行卡实名认证根据认证等级的不同分为以下三种方式。

银行卡二元素认证:根据输入的银行卡号和姓名,联网查询银联的数据,返回是否一致;

银行卡三元素认证:根据输入的银行卡号、开户人身份证号和姓名,联网核查银联的数据,返回是否一致;

银行卡四元素认证根据输入的银行卡号、开户人身份证号、姓名和银行开户预留手机号,联网核查银联的数据,返回是否一致。

eID实名认证

eID是由“公安部公民网络身份识别系统”签发给公民的网络身份标识,能够在不泄露身份信息的前提下远程识别身份。eID有别于用于线下身份识别的第二代身份证,用于线上身份识别。

(二)企业实名认证

企业用户在使用电子签名签署电子合同时需要进行企业实名认证,一般企业实名认证的内容包括企业工商信息认证、企业对公银行信息认证以及法人信息认证。电子合同的企业实名认证还需要并绑定授权签名者身份信息,以确保企业合同合法有效。企业实名认证需要提交的材料包括:营业执照;组织机构代码证;经办人身份证;加盖企业公章的企业委托书等。企业实名认证一般采取人工审核的方式,通过查询国家工商总局进行企业信息查询比以确定企业身份。

 

➤  身份验证

实名认证的过程锁定了平台账户的身份属性,而身份验证是对登录、签署等操作进行身份识别,杜绝身份冒充,即保障了电子签名的控制权,以保障电子合同的合法有效性。电子合同平台一般会采用多种方式相结合的验证方式进行身份识别。

电子合同平台身份验证的常见方式如下:1.账号密码登录;2.人脸识别;3.数字证书私钥认证;4.U盾终端应用认证;5.签署口令设置,短信验证码验证等。身份验证的方式在平台支持的基础上可由用户根据合同的重要级别选择不同的身份验证方式。

>>  相关阅读

电子合同平台 | 服务及功能对比:法大大、中国云签、文签、上上签和e签宝

国内主流电子合同服务平台综合对比

电子合同平台 | 服务及功能对比:契约锁、1号签、领签和云合同

SSL证书在电子合同订立系统中的作用

数据保全对电子合同存取证的意义