第三方電子簽名平臺(tái)是如何對(duì)用戶進(jìn)行身份驗(yàn)證的？國(guó)內(nèi)的第三方電子簽名服務(wù)商一般都會(huì)要求用戶進(jìn)行兩步驗(yàn)證：一是締約主體身份的驗(yàn)證；二是簽約行為主體身份的驗(yàn)證。

　　第一步：締約主體身份的驗(yàn)證。

　　用戶在注冊(cè)賬戶時(shí)，電子簽名服務(wù)商均會(huì)要求用戶進(jìn)行實(shí)名認(rèn)證，該實(shí)名認(rèn)證的過程就是：用戶向CA機(jī)構(gòu)提交自己的信息，CA機(jī)構(gòu)通過審核后，給用戶頒發(fā)數(shù)字證書。這個(gè)過程便是為了驗(yàn)證締約主體的身份。

　　其實(shí)，類比紙質(zhì)合同簽署，這一點(diǎn)就比較好理解了。簽署紙質(zhì)合同的第一步，就是驗(yàn)證對(duì)方的身份是否真實(shí)。

　　如果是自然人的話，我們會(huì)要求對(duì)方提供身份證等文件。如果是企業(yè)的話，我們會(huì)要求對(duì)方提供營(yíng)業(yè)執(zhí)照、法定代表人證明以及公司的授權(quán)書等文件。

　　值得注意的是，如果單純地在APP里手寫了一個(gè)簽名，而沒有完成CA認(rèn)證，這個(gè)手寫的簽名是沒有法律意義的。相反，即使沒有手寫簽名，有唯一的數(shù)字證書也能證明身份。

　　第二步：對(duì)簽約行為主體的身份認(rèn)證。

　　傳統(tǒng)紙質(zhì)合同簽署時(shí)，我們通常會(huì)要求當(dāng)面簽署或者快遞給對(duì)方簽署。只要對(duì)方在合同上簽名或蓋章，即可推定是作出簽約這個(gè)行為的主體是對(duì)方當(dāng)事人。

　　當(dāng)然，簽署一些特別重要的協(xié)議時(shí)，為了證明簽約這個(gè)行為的發(fā)生，還會(huì)特地要求進(jìn)行公證或者律師見證，甚至將簽約的過程錄下視頻。

　　同樣，在簽署電子合同時(shí)，也需要驗(yàn)證作出簽約這個(gè)行為的主體是對(duì)方當(dāng)事人，這就需要簽約雙方進(jìn)行二次身份驗(yàn)證。

　　這一點(diǎn)，舉幾個(gè)生活中的例子更好理解。

　　比如，我們?nèi)ャy行申請(qǐng)銀行卡，需要向銀行提交身份證等資料，還需要進(jìn)行人臉識(shí)別，這便是前述的第一步，進(jìn)行締約主體身份的驗(yàn)證。

　　當(dāng)我們把卡片插入取款機(jī)，準(zhǔn)備取款時(shí)，我們需要輸入取款密碼，這便是對(duì)我們的身份進(jìn)行二次驗(yàn)證，用以證明在此時(shí)做出取款這個(gè)行為的是我們自己，這即是前述的第二步，簽約行為主體的身份驗(yàn)證。

　　又比如，注冊(cè)支付寶賬號(hào)并進(jìn)行實(shí)名認(rèn)證，這個(gè)過程是進(jìn)行締約主體身份的認(rèn)證，即前述的第一步。而進(jìn)行轉(zhuǎn)賬支付時(shí)，需要輸入支付密碼或者刷臉或者刷指紋，這便是為了證明作出付款這個(gè)行為的人是我們自己，這即是前述的第二步。

　　同樣，在簽署電子合同時(shí)，通常都是要求用戶輸入簽約密碼或者簽約時(shí)發(fā)送的手機(jī)驗(yàn)證碼。