2026年7月，电子签约合规出了新规。工信部《电子认证业务规则规范》和国家密码管理局的《电子认证服务使用密码管理办法》同一天生效。这两份文件叠在一起，电子签名的合规标准变了——以前看的是“签名是不是本人签的”，现在得回答另一个问题：“这个人签的时候，是不是自愿的。”
过去几年，电子签名的合规逻辑很简单：身份核验通过、数字证书签发，就算完成认证。企业选电子签平台，看的是能不能证明“张三确实是张三”。
但近年的司法实践里，争议的焦点已经变了。不再停留在“是否完成签署”，而是追问“是否本人操作”“是否知晓合同内容”“是否真实自愿签署”。部分反催收群体甚至开始利用这个漏洞做恶意抗辩，主张合同签署不是本人真实意愿。
数字证书能证明“这个CA证书属于张三”，但证明不了“张三是在完全知情、完全自愿的情况下签的”。
CPS新规就是冲这个来的。新规里的“四必须”红线，其中一条直接点题：申请意愿必须“全程留证”。高等级证书申请须通过录音录像等方式完整记录订户意愿；基础级证书也要留存可追溯的确认记录。
电子签名的合规标准，从“证明是真的”升级到了“证明是自愿的”。
传统双录的问题在哪
- 新规落地前，行业普遍用传统双录来完成意愿留证。勉强能满足基础合规，但用起来问题不少。
- 流程太繁琐。操作步骤多、录制耗时长，对用户姿态和环境要求还严苛。签约的人本来就是图方便才用电子签，结果卡在双录环节上，中途退出的不少。
- 识别太僵化。对口音、语速、光线的适配性差，识别失败、重复录制是常事。用户烦，客服也烦。
- 存证太薄弱。画面模糊、音画不同步、录制中断，这些问题导致证据规范性不够，司法环节可能不采信，合规核查可能过不了。
意愿活体认证怎么解决
旷视的意愿活体产品，就是冲着新规的“意愿核验+全程留证”设计的。
支持两种模式。问答式是让用户随机朗读一段话术，配合语音识别确认是不是真人在说话。话术可以自由配置，不同业务场景用不同的问法。点头式更简单，用户不需要发声，完成指定动作就行。特别适合公共场合、安静办公区这种不方便开口的场景。
两种模式都同步做活体检测。意愿确认和真人核验是一起完成的，不用分两步走。录音复刻、合成语音、他人代签这些风险，在流程里就被拦住了。
全程采集高清音视频，画面和语音同步，文件附带时间戳。数据防篡改，流程可追溯，留存记录可以直接用于合规审查和司法取证。
整个流程走下来，单个问题认证大概20秒。算法适配多元口音和语速，识别稳定性不错，减少重复操作。
产品能力底座
FaceID意愿核身高级版把身份证OCR、活体检测、权威库比对、语音识别打包在一起，走H5接入。用户对着摄像头拍人脸视频，同时语音回答，就能完成身份认证和意愿校验。
底层用的是旷视自研的比对模型和活体检测模型，端+云的多层次活体检测，拦截各类攻击。防攻击模型动态更新，天级别发版，新出现的攻击手法能快速覆盖。
针对电子签约场景，FaceID还提供了全流程的视频、音频等回溯凭证。万一后面有纠纷，调取记录就能用。
常见问题
新规对高等级证书和基础级证书的要求有什么区别？
- 高等级证书必须通过录音录像等方式完整记录订户意愿，这是硬性要求。基础级证书可以用强制阅读、短信、邮件这些电子方式留存确认记录，门槛低一些。但不管哪一级，“可追溯”是底线。
意愿活体跟普通活体检测有什么不一样？
- 普通活体检测只回答“镜头前的是不是真人”。意愿活体多回答一个问题：“这个人是不是自愿在做这件事”。问答模式让用户读出随机话术，系统同时验证语音内容、声纹特征和唇形同步，防止录音或合成语音冒充。
问答模式的话术可以自己配吗？
- 可以。话术支持自由配置，不同业务场景用不同的问法。比如金融签约可以问“我确认申请XX贷款”，保险场景可以问“我已知晓并同意XX条款”。
采集的音视频文件存多久？
- 存证要求至少5年以上，具体根据业务合规要求设定。文件带时间戳固化，防篡改。
支持私有化部署吗？
- FaceID支持公有云、混合云、私有化部署。对数据不出境有要求的场景，可以走私有化方案。
了解意愿活体认证方案，欢迎留资咨询
