摘要：

• 电子合同通过实名认证（人脸识别+身份证核验+银行卡验证）确保签约主体真实。

• 数字证书由权威CA机构签发，将个人实名信息与加密密钥绑定，相当于“网络身份证”。

• 数字证书持有者拥有一对密钥（公钥和私钥），私钥仅由持有者自己保管，用于电子签名加密。

• 实名认证解决“谁在签”，数字证书解决“能不能签”，双重保障确保“是我本人签的”。

一、“是我本人签的”需要回答两个问题

要证明“是我本人签的”，电子合同需要回答两个问题：

1.“你是谁？” ——身份真实性问题

2.“你能签吗？” ——权限真实性问题

实名认证回答第一个，数字证书回答第二个。

二、实名认证——证明“你是谁”

合规的电子合同平台通过多重手段验证签约主体身份：

l 人脸识别：活体检测，防止照片/视频冒充

l 身份证核验：对接公安部数据库验证身份信息

l 银行卡四要素验证：姓名+身份证号+银行卡号+手机号

l 企业工商信息核验：确保签署主体与工商登记一致

系统调用CA机构证书库验证身份信息，确保签署主体真实可靠。

三、数字证书——证明“你能签”

实名认证通过后，CA（证书认证机构）会为签约主体颁发数字证书。

数字证书相当于电子世界中的身份证，它包含了签约主体的公钥、签发机构等信息，并经过加密处理，无法被轻易篡改。

数字证书持有者拥有一对密钥：

当签署人在电子合同上落章时，系统会利用证书中的私钥生成一个独特的加密签名，附着于合同数据上。接收方则可用CA机构提供的公钥来验证这个签名。

四、双重保障如何协同工作？

数字签名技术能验证公钥和私钥的拥有者为同一个人，但无法验证互联网环境下拥有者的真实身份。数字证书的作用正是由权威CA机构对用户的真实身份信息审核后，提供绑定证书持有者身份信息的公钥和私钥。

简单说：实名认证确保“你是你”，数字证书确保“你能签” 。

四、常见问题解答（FAQ）

Q1：只用短信验证码能证明“是我本人签的”吗？

A：不能。短信验证码只能证明“这个手机号收到了验证码”，无法证明操作者就是本人。手机号可能被他人使用，也可能被拦截。合规平台需要人脸识别+身份证核验等多重实名认证。

Q2：数字证书会被盗用吗？

A：数字证书的私钥仅由持有者本人保管，且通常存储在硬件设备或加密芯片中，无法被复制或导出。即使被盗用，CA机构也有证书吊销机制。

Q3：签盾如何确保“是我本人签的”？

A：签盾电子合同平台采用人脸识别+身份证核验+银行卡验证等多重实名认证，并由CA机构签发数字证书，双重保障确保签署主体真实可靠。

五、给你的建议

“是我本人签的”不是靠信任，而是靠技术。签盾电子合同平台采用实名认证+数字证书双重保障，让每一份合同都“签得明明白白”。领取免费试用，了解电子合同原理中的身份认证机制。

本文信息基于签盾电子合同平台公开资料整理，仅供参考。