某互联网公司的一位高管在外地出差，需要紧急签署一份合作协议。打开手机App，对着摄像头眨了下眼，不到15秒就完成了人脸识别验证，随后一键签署了合同。整个过程没用到UKey，没输入复杂的密码。
这是生物识别技术在电子签章中的典型应用。它正在改变"如何证明你是你"这个古老的难题。
安全领域有个基本原则：单一验证因素是不够的。多因素认证（MFA）要求用户提供以下三类因素中的两个或以上：
- 所知（密码、PIN码）
电子签章的高安全场景一般采用"双因素认证"：用户既需要"所知"（登录密码或验证码），也需要"所是"（人脸识别），部分场景还加上"所有"（手机设备绑定）。
电子签名法要求签名必须是签署人"真实意愿"的表示。在线上场景，如何确认用户是自愿签署而非被胁迫或冒用？人脸识别发挥了关键作用。
现代人脸识别技术在签章中的流程：
1. 采集：摄像头捕捉用户实时人脸图像
高级方案还会结合人脸连续帧分析——即在整个签署过程中持续监测人脸，而非仅验证一次。如果签署中途换人，系统自动中断签署，要求重新验证。
这是人脸识别最大的挑战——不法分子可能用照片、视频或3D面具冒充用户。活体检测技术就是为了应对这些攻击。
目前主流的活体检测方式：
动作指令式：系统随机要求用户执行动作（眨眼、张嘴、摇头、点头等），并实时分析动作是否自然。低端攻击（照片）会被瞬间识破。
光线反射式：通过屏幕发出不同颜色的光，分析人脸反射的光谱特征。真人皮肤和打印纸张的反射特性完全不同，静默即可完成检测，用户体验更好。
3D结构光：iPhone Face ID使用的技术，投射数万个红外点阵到面部，构建3D人脸模型。2D照片和视频完全无法通过，安全性最高。
目前国内主流电子签章平台普遍采用"动作指令+光线反射"的组合方案，既能保证安全，又能兼容绝大多数手机设备。
指纹识别最大的优势是便捷——手指一按，一秒验证。但在电子签章场景中，指纹识别存在一个天然短板：无法做意愿确认。
指纹只能证明"你是你"，但无法证明"你现在愿意签署这份合同"。在你睡着的时候，别人可以用你的指纹解锁手机。这就解释了为什么在签署大额合同（单笔超过一定金额）时，平台通常要求人脸识别而非仅凭指纹。
生物识别在电子签章中的法律地位，主要取决于两个层面：
技术层面：生物识别本身不改变电子签名的法律效力。根据《电子签名法》，可靠的电子签名需要满足"签名制作数据属于电子签名人专有"和"签署时电子签名制作数据仅由电子签名人控制"两个条件。生物识别作为"专有特征"完全符合。
司法层面：目前法院对生物识别认证的接受度整体较高，但也存在审查差异。人脸识别+活体检测+操作日志全链路记录的方案，在司法实践中认可度最高。仅凭指纹（尤其是手机指纹）签署的合同，在纠纷中面临更大挑战。
生物识别的应用应该"分级"设计：
- 低风险合同（标准采购单、确认函等）：可采用指纹或简单人脸验证
不是所有合同都需要最高安全级别，但企业必须有根据合同风险等级动态调整验证策略的能力。找到安全和便捷的平衡点，才是成熟的电子签章方案。