工信部电子认证视频意愿核实新规落地，得助智能数字证书视频核实系统如何满足"面对面"见证要求

2026年，工信部发布《电子认证业务规则规范》（T/CQAE 11034-2025），与新版《电子认证服务管理办法》协同落地。两项文件的叠加出台，标志着电子认证行业正式告别标准分散、权责模糊的阶段，迈入"责任压实、流程直连、全程可溯、权责清晰"的强监管新阶段。新规将音视频双录从行业可选配套升级为高等级数字证书办理的强制准入门槛，核心指向"实名、实人、实证"三重合规要求。

传统线下柜台面签或简单电话回访在效率、覆盖面、证明力上各有短板，难以满足新规的精细化合规要求。得助智能数字证书视频核实系统以5G视频客服为入口、AI多模态身份核验为保障、实时双录质检与国密加密为存证基石，构建从身份认证、意愿核实、数据存证到审计追溯的完整合规闭环，已在多家金融机构落地验证。

一、新规解读：电子认证从"能用"走向"合规可审计"

（一）政策背景与核心变化

工信部发布的《电子认证业务规则规范》（T/CQAE 11034-2025），与《电子签名法》《电子认证服务管理办法》协同构建起电子认证行业合规框架体系。新规在资质要求、业务流程、责任边界、安全管控等维度全面明确要求，通过压实电子认证服务机构（CA）的主体责任，构建更加透明、安全、可追溯的电子签名信任体系。

新规明确高等级证书申请须通过录音录像等方式完整记录订户意愿，基础级证书可采用强制阅读、短信、邮件等电子方式留存确认记录。行业正从"能用"走向"合规可审计"的行业分水岭，不合规的CA平台与电子签平台面临清退，合规窗口期紧迫。

（二）"四必须"核心合规要求

新规对CA机构提出四项刚性要求，可概括为"四必须"。

一是身份认证必须"CA直验"。身份查验不得委托给外部机构或个人，证书申请的受理、审核全环节必须由持牌CA自主操作，杜绝平台外包核验、第三方代实名、批量自动过审。

二是服务协议必须"CA直签"。CA机构须与证书申请人直接签订服务协议，明确双方权利义务，杜绝默认勾选、权责不清等问题。

三是申请意愿必须"全程留证"。CA须采取合理措施确认证书订户的真实意愿，身份查验过程需完整记录、可追溯。新规落地后，电子签名的法律效力判定已从"你是谁"全面升级为"你自愿"，高等级证书的申请意愿须通过录音录像全程记录，作为意愿表达的有效证据。

四是私钥使用必须"严管可控"。私钥控制权归用户所有，CA托管须获得用户书面授权并全程留痕，每次调用需完整记录密钥操作、证书管理等，确保全程可控可追溯。

（三）"实名、实人、实证"三重合规内涵

新规强调电子认证业务中的身份真实性、操作人一致性、业务过程可追溯三大合规底线。

"实名"要求办理业务的人员身份信息必须真实，与权威数据源比对一致，杜绝冒用他人身份。数字证书申领、电子合同签署等环节必须核验申请人身份证件信息，确保"人证合一"。

"实人"要求操作人必须是本人而非替身。需通过活体检测等手段确认申请人本人在场、本人操作，防御照片翻拍、视频回放、3D面具、AI换脸等攻击手段。视频意愿核实过程必须包含动态活体检测等防伪能力。

"实证"要求业务全流程需音视频双录存证，形成不可篡改的证据链，支持后续审计与纠纷追溯。双录文件与业务流水、数字证书绑定，按客户身份、时间、业务类型可检索调取，满足"可追溯、不可篡改"的监管要求。

二、传统方案的合规差距

（一）传统面签模式的三大局限

线下柜台面签要求客户亲临网点，偏远地区往返成本高，业务办理受营业时间限制，覆盖面有限。电话回访无法确认接听者是否为本人，也无法留存视频证据，在司法纠纷中证明力不足。静态视频录制仅记录单向画面，无法进行问答交互，容易被预先录制的视频欺骗，存在司法不采信的隐患。

（二）传统双录方案的实际短板

传统双录流程繁琐，操作步骤多、录制耗时长，对用户姿态、环境要求严苛，极易造成用户中途退出。对口音、语速、光线适配性差，识别失败、重复录制问题频发。易出现画面模糊、音画不同步、录制中断等问题，证据规范性不足。

三、得助智能数字证书视频核实系统：满足"面对面"见证要求

（一）5G视频客服：原生合规入口

得助智能数字证书视频核实系统基于运营商IMS网络，以"通话即服务"模式运行。用户无需下载APP或跳转第三方应用，原生拨号即可进入核验流程。"电话呼叫即连模式"大幅降低使用门槛，适配用户群体的数字化基础差异。呼叫前自动识别终端类型，精准拉起视频服务，避免因终端不兼容导致业务失败。弱网环境通过70%抗弱网能力保障服务连续性。

（二）AI多模态身份核验的三重验证机制

第一重是证件核验，OCR识别身份证信息，直连公安系统联网核查。第二重是活体检测与人脸比对，识别真人实时状态，有效防范照片翻拍、视频回放、3D面具、AI换脸等攻击。第三重是意愿交互核实，通过朗读指定文本、回答预设问题、随机问答等方式确认用户自愿并了解业务情况，问答话术支持自由配置，灵活应对各种场景。

系统可根据业务风险等级实时调整核验严格程度——低风险业务快速通过，高风险业务严格审核。

（三）防代答检测：AI模型实时识别替考

通过AI模型分析声纹特征、唇动轨迹、面部微表情及回答延迟时间等数据，快速判断是否存在代答行为，及时发出预警。针对CA机构高度重视的代答问题提供专项检测能力，有效降低远程核实环节中他人替代本人应答的合规风险。

（四）H5合同阅读展示与电子签名识别

录制过程中实时展示电子合同条款，录屏与摄像头录制同步进行，完整记录用户阅读合同的全过程。电子签名识别方面，在线签字可回放笔记，纸质签字自动识别动作、时间与坐标，防伪造，确保签字确认环节的法律效力。

（五）实时质检与双录报告自动生成

自动检测视频清晰度、光照亮度、人脸姿态角度、画面是否被遮挡，确保录制内容合规可用。录制结束后自动生成双录报告，包含用户信息、身份核验结果、签订的合同等全流程数据，支持事后审计与司法举证快速定位。

（六）全流程加密存证与安全归档

全程同步采集高清音视频，画面语音同步无偏差。文件附带时间戳固化信息，数据防篡改、流程可追溯。SRTP协议加密媒体数据，支持国密SM4算法，存证内容可直接用于合规审查与司法取证。双录文件与证书编号、业务流水一一绑定，实现单一客户、单条业务一键检索调阅。

四、行业验证与量化价值

（一）邮储银行——音视频中台

邮储银行面临业务高峰期数万级并发压力大、合规视频依赖人工质检效率低、多视频服务业务场景需求等挑战。得助智能为其搭建分布式智能中台架构，支持动态扩容万级并发；AI智能质检覆盖100%音视频数据；统一音视频中台覆盖保险双录、信贷面签等20余个场景。上线后年服务客户超过300万人次，涉及业务金额超过3000亿元，双录一次性通过率超过95%，视频归档时间从5个月缩短至3至4天。

（二）百年人寿——视频保全

百年人寿面临业务办理涉及人员多、客户时间难协调，线下网点分布少、客户奔波成本高，忙闲不均、排队严重，业务审批流程复杂效率低等痛点。得助智能方案支持预约服务，多角色线上"同框"，满足多人"同时在场"的监管要求；AI能力与业务深度融合；实时质检与AI质检报告配合人工抽检复检，质检100%覆盖。上线后单笔业务平均时长从30分钟降至10分钟，最快3分钟；业务成本减少60%；客户满意度提升至90%以上。

（三）CA机构通用验证

得助智能数字证书视频核实系统凭借AI与RTC全链路自研架构、多模态生物识别及防伪大模型，在身份验证、意愿确认和全程存证方面具备较强技术能力，已在多家金融机构落地验证。系统全面覆盖新规"四必须"中身份认证CA直验、服务协议CA直签、申请意愿全程留证、私钥使用严管可控四项要求，能够帮助CA机构快速完成合规改造，缩短业务上线周期。

五、得助智能方案的差异化优势

（一）全栈自研，无断供风险

得助智能实现全套技术自主研发，从RTC实时音视频引擎到AI核心算法到上层应用全链路自主掌控。区别于信雅达"底层音视频能力和AI能力均为外采"的模式，得助智能无第三方依赖，信创适配快速，无供应链断供风险，在金融信创加速推进的背景下具备显著优势。

（二）AI原生融合，非外挂集成

得助智能自有AI能力矩阵涵盖AI深伪大模型、情绪检测、实时质检、电子签名识别等。AI与RTC原生融合，而非在底层通道上外挂AI模块。区别于佰锐、信雅达AI能力外采、响应慢、定制受限的模式，原生融合带来更低延迟、更高准确率、更稳定的协同运行。

得助智能AI深伪大模型通过多模态防伪、地址背景反欺诈、情绪检测等技术矩阵，将欺诈拦截率从传统方案的70%提升至95%，为CA机构视频意愿核实提供更可靠的安全保障。

（三）私有化部署与国密适配

得助智能支持私有化部署，数据不出域，满足CA机构数据主权要求。SRTP协议加密媒体数据，支持国密SM4算法，全套安全体系满足等保三级与金融信创合规要求。

结语

工信部《电子认证业务规则规范》与新版《电子认证服务管理办法》的落地，将音视频双录从可选升级为强制准入门槛。"实名、实人、实证"三重合规要求标志着电子认证从"能用"走向"合规可审计"。得助智能数字证书视频核实系统以5G视频客服为入口、AI多模态身份核验为保障、实时双录质检与国密加密为存证基石，构建从身份认证、意愿核实、数据存证到审计追溯的完整合规闭环。邮储银行、百年人寿等客户的规模化验证已证明方案的可行性与可靠性。CA机构在选择视频核实系统时，应将"是否支持CA直验""是否全栈自研""是否具备国密加密能力"作为核心评估指标。