CA机构如何将“发证过程”变成“可信资产”？菊风双录SaaS云这样做|saas|双录|发证过程|核验|留痕

背景：

2026年6月，工信部正式发布《电子认证业务规则规范》（T/CQAE 11034—2025），与《电子签名法》《电子认证服务管理办法》协同构建起我国电子认证行业合规框架体系，助推行业跨入“责任压实、流程规范、全程可溯、权责清晰”的强监管新阶段。

新规首创“一证四步”核心准则，即证书办理必须严格遵循“服务告知→身份查验→签署协议→数据留存”流程，每一步均设置不可逾越的合规红线。其中，身份核验须由CA机构直接执行、不得委托第三方；服务协议须由CA机构与申请人直接签订；申请意愿需全程记录留痕。新规还明确要求高等级证书在告知、查验、意愿记录环节须采取录音录像、人脸比对等更严格、可靠的措施。

在这一背景下，CA机构的每一张数字证书，都必须做到“验得准、录得全、存得稳、过得审”。如何高效合规地完成发证全流程留痕，已成为所有CA机构必须直面的核心命题。

为什么传统“留痕”总差一口气？

过去，大多数CA发证系统都具备基本的录像或截图功能，但往往只是“记录画面”，而非“构建证据”。具体来看，有三个环节最容易掉链子：

身份核对只在“门口”做一次：之前的身份验证客户与工作人员知晓，后续操作中就不再实时确认操作者是否还是本人，给“中途换人”“代操作”留下了空间。新规明确禁止核验环节转包，更要求CA数字认证机构把控每一个节点。
协议签署只有“点击”没有“过程”：用户点了“同意”，但当时是什么环境、有没有被诱导、是否真正阅读了条款，传统方式几乎无法证明。
风险告知沦为“形式确认”：弹出一段文字让用户打勾，就算告知完成——这种“静默确认”在司法举证中极其脆弱，容易陷入纠纷。

这些痛点本质上不是技术问题，而是“证据思维”的缺失：把录像当存档，而不是把录像当证据链。

菊风双录SaaS云平台解法：让每一次发证都自然生成“证据包”

菊风智能双录SaaS云平台解决方案的逻辑，不是给原有流程“加个摄像头”，而是从发证启动那一刻起，就把“合规采集”嵌入每一个业务节点。我们不追求花哨的概念，而是回归三个最实际的目标：身份锁得住、过程看得清、责任撇得开。

具体怎么实现？我们拆解成四个“嵌入”：

身份核验嵌入全程，而非起点菊风将自研的多模态活体检测与动态人脸比对技术，植入双录全流程。客户双录过程、签署协议、到最终确认，系统会持续进行无感知的面部校验和防遮挡检测。一旦检测到非本人或换人，立即触发质检提醒。这相当于为每一笔业务配了一名“AI风控监督员”，全程不离场。
协议阅读和意愿确认嵌入音视频流，而非截图我们摒弃了“截屏+勾选”的方式，改为在双录过程中用TTS语音播报关键条款，并引导用户复述核心内容（如“本人自愿申请证书，已了解法律责任”）。用户的语音回应、面部表情、阅读停留时长，全部与操作录屏、时间戳叠加，合成为一个不可分割的音视频文件。这份文件天然具有“本人行为”的直观证明力，远胜于一纸电子签名。
证据固化嵌入业务流，而非事后打包每一场双录结束后，系统自动生成包含音视频、操作日志、人脸比对分数、时间戳、数字签名等要素的“证据包”。证据包采用算法加密存储，防止任何篡改。同时支持在线预览、下载相关电子文件等，满足监管随时调阅的需求。
轻量化部署嵌入现有IT环境，而非推倒重来菊风提供标准化API和H5/SDK组件，无论CA机构原有系统是PC端还是移动端，均可快速集成。支持SaaS、私有云、混合云多种模式，并全面适配国产化软硬件环境。CA机构无需改造核心业务逻辑，即可在数周内上线完整的合规双录能力。