电子身份识别（eID）：定义及运作方式
eIDAS 框架下的电子身份识别（eID）是什么，eID 有哪些类型，登录如何进行，保证级别，eID 与证件核验及芯片核验的区别，EUDI 钱包，AMLR，以及 eID 留下的缺口。
简而言之
电子身份识别（eID）是指在线上使用依据国家法律或欧盟法律签发的身份凭证证明您的身份，例如芯片身份证、手机应用、银行 ID 或数字钱包。eID 验证是指企业接受这种登录方式，并接收经签名的身份数据，而不是证件照片。[1]
- 自 2027 年 7 月 10 日起，欧盟反洗钱规则接受实质级或高级的 eID，并结合相关的合格信任服务，作为核验客户身份的一种方式。[23]
- 每个欧盟成员国必须在 2026 年 12 月 24 日前提供 EUDI 钱包。[1]
电子身份识别是指使用电子形式的身份数据证明一个人的身份，这是欧盟 eIDAS 条例（电子身份识别、认证和信任服务）给出的定义。[1] 实际操作中，用户开立账户，选择自己已在使用的 eID，在手机或卡片上批准请求，企业随即收到由签发方签名的姓名和出生日期。
电子身份识别在法律上的含义
eIDAS 即条例 (EU) No 910/2014，经条例 (EU) 2024/1183（eIDAS 2）修订，后者重写了第 3 条中的定义。[1]
第 3(1) 条条例 (EU) No 910/2014，经条例 (EU) 2024/1183 修订
“‘电子身份识别’是指使用电子形式的个人识别数据的过程，该数据唯一代表一个自然人或法人，或唯一代表一个代表另一自然人或法人的自然人”
| 第 3 条中的术语 | 通俗解释 |
|---|---|
| 电子身份识别手段（3(2)） | 用于登录的凭证：芯片卡、应用或钱包 |
| 个人识别数据（3(3)） | 依法签发、用于确认身份的数据：姓名、出生日期、识别码 |
| 电子身份识别方案（3(4)） | 签发凭证的系统，例如 MitID 或 BankID |
| 依赖方（3(6)） | 依赖 eID 或 EUDI 钱包的企业 |
| 欧洲数字身份（EUDI）钱包（3(42)） | 一种电子身份识别手段，可存储身份数据和属性证明，出示这些数据并进行签名 |
人们持有的 eID 类型
凭证存放在以下五种载体之一。
| 类型 | 工作方式 | 示例 |
|---|---|---|
| 带 NFC 的芯片卡 | 支持 NFC 的手机或读卡器读取卡片芯片；持有人输入 PIN | 德国在线身份证：身份证加 PIN 码[3] |
| 移动应用 | 由应用通过滑动、PIN 码或生物识别批准登录 | MitID：覆盖 97.2% 的 15 岁以上丹麦人（2026 年 4 月）[4]；itsme：比利时用户 8 百万（2025 年底）[6] |
| 银行 ID | 由银行向其已识别的客户签发 | 瑞典 BankID：用户 8.7 百万，覆盖 99.9% 的 18 至 67 岁瑞典人（2025 年）[7]；芬兰银行 ID 通过 Finnish Trust Network 提供[8] |
| 基于 SIM 卡 | 密钥存放在专用 SIM 卡上；PIN 码在 SIM 菜单中输入 | Mobile-ID：仅在爱沙尼亚就有超过 220,000 名用户（2026 年 8 月）[10]；它也在立陶宛运行[2] |
| 钱包 | 手机钱包保存经签名的凭证，并按请求共享所需信息 | 意大利 IT-Wallet：激活量 10.1 百万（2026 年 2 月）[11]；美国 22 个州和领地的移动驾照可在 TSA 安检点使用[12] |
Smart-ID 是另一款应用，在爱沙尼亚、拉脱维亚和立陶宛约有 3.85 百万用户（据其波罗的海地区计数器）。[5] 方案指南：MitID、瑞典 BankID、Finnish Trust Network、Smart-ID、Mobile-ID、itsme 和德国在线身份证。
电子身份（eID）登录如何运作：四个参与方
参与方包括用户、企业（依赖方）、身份提供方，以及通常还有一个支持各方案协议的中介或网关。
用户通过 PIN 码或生物识别确认
简化的重定向登录。
在同一部手机上，链接会将用户转到电子身份应用，批准后再将其送回。在电脑上，用户扫描二维码；其余步骤完全相同。[19] 无论哪种方式，企业都会在经签名的响应中收到属性，并核验签名。
在芬兰，注册的提供方于 2017 年 5 月 1 日组成信任网络，并为注册的中介提供服务。[8] 中介向身份提供方支付的费用受法律上限约束，为每次识别 3 欧分，Traficom 每年审查该水平。[9]
验证您的身份
选择证明您身份的方式。
使用您的 eID 登录
改用身份证件
1服务首先提供用户所在国家的 eID。
核对请求
该服务请求以下信息：
- 全名共享
- 出生日期共享
2通过链接或二维码打开 eID 应用；或将芯片卡贴近手机。应用会显示服务名称和所请求的数据。[3]
确认登录
请在此应用中输入您的 PIN。
3部分方案会先显示一个代码，供用户在应用中核对。用户在应用或 SIM 菜单中通过 PIN 或生物识别进行确认，绝不在企业的页面上确认。
身份已确认
- 全名共享
- 出生日期共享
- 地址不共享
4返回服务，并带回经签名的属性。
没有 eID
改为扫描您的身份证件并自拍。
继续
5没有 eID 时，流程切换为证件核验。
电子身份识别的保证级别
eIDAS 将 eID 手段分为低级、实质级和高级。成员国通报某一方案时，欧盟名单会记录其级别。[2]一个方案可以提供多个级别：比利时的联邦登录将用户名加密码评为低级，将密码加短信或应用验证码评为实质级，将 eID 卡评为高级。[13]
| 级别 | 欧盟名单中的示例 | 法律如何使用该级别 |
|---|---|---|
| 低级 | SPID 和 CIE 的低级别（意大利）[2] | 低于 AMLR 的 eID 途径要求[23] |
| 实质级 | 瑞典 eID、DigiD Substantieel、使用 La Poste 的 FranceConnect+、ROeID（罗马尼亚）[2] | 根据 AMLR 第22(6)(b)条予以接受[23] |
| 高级 | 德国 eID 卡、itsme、ID Austria、爱沙尼亚身份证和 Mobile-ID[2] | 根据 AMLR 予以接受；EUDI 钱包必须在高级别方案下签发[1][23] |
未列入欧盟清单的方案
许多日常使用的 eID 未列入欧盟清单，因此未经欧盟通报。例如 Smart-ID、芬兰银行 ID、立陶宛 Mobile-ID 和西班牙的 Cl@ve。[2] 国家法律仍可承认它们。
在美国，NIST SP 800-63-4 规定了其自己的保证级别，自2025年8月1日起生效。[14] 我们的各国 eID 方案指南列出了每个欧洲方案的级别。
eID、证件加自拍与 NFC 芯片读取的对比
电子
eID 登录
- 签发方对数据进行签名
- 需要 eID 及其 PIN
- 无需判断图像
- 仅适用于该 eID 的持有人
AMLR 第22(6)(b)条
光学
证件加自拍
- 软件读取证件的照片
- 活体检测和人脸比对将其与本人绑定
- 几乎适用于任何证件
- 通过图像判断防伪特征
AMLR 第22(6)(a)条
芯片
NFC 芯片读取
- 手机读取芯片中经签名的数据
- 将自拍与芯片照片进行比对
- 需要带芯片的证件和支持 NFC 的手机
- 至少 100 个国家发行芯片身份证（2022 年）[15]
AMLR 第 22(6)(a) 条
NFC 芯片安全指南解释了芯片检查，eID 与视频身份验证对比一文介绍了视频验证方式。
一种 eID 覆盖大多数成年人的国家
在下列国家，一种 eID 几乎覆盖所有成年人，同时用于银行业务和公共服务：瑞典的 BankID 由银行发行，但公共服务也接受它。[7]
| 国家 | eID | 覆盖率 | 使用情况 |
|---|---|---|---|
| 瑞典 | BankID | 99.9% 的 18 至 67 岁瑞典人（2025 年） | 2025年使用量达7.9 billion次；其中一半来自银行和金融业，6%来自公共部门[7] |
| 丹麦 | MitID | 97.2% 的 15 岁以上丹麦人（2026 年 4 月） | 每月94.4 million笔交易（2025年）[4] |
| 新加坡 | Singpass | 97% 的 15 岁及以上公民和永久居民[17] | 每月超过41 million笔交易（2026年6月）[29] |
| 印度 | Aadhaar | 1.34 billion名有效持有人（2026年3月） | 迄今累计认证超过170 billion次[18] |
据世界银行统计，约有800 million人没有官方身份证件，2.8 billion人没有可在线使用的数字身份。[16]更多内容请阅读全球国家数字身份、Aadhaar eKYC、Singpass与Myinfo以及移动驾驶执照。
一节读懂 EUDI 钱包
EUDI 钱包是一种 eID 手段。每个成员国必须在 2026 年 12 月 24 日前提供至少一个，对个人免费，自愿使用。[1]它存储个人身份识别数据 (PID)，并共享用户批准的内容。
- 2026 年 12 月 24 日钱包到期上线每个成员国至少一个。
- 2027年7月10日AMLR 开始适用电子身份成为全欧盟范围的尽职调查途径。
- 2027年12月24日接受义务受监管企业接受该钱包。
- 2028年8月11日人像照片人像照片纳入强制性 PID；此前为可选项。
日期来源于该条例及其实施法案。[1][20][23]
2027年的义务涵盖银行、能源和医疗等行业，应用户请求适用；微型和小型企业豁免。超大型在线平台也必须接受该钱包，第5f(3)条未规定单独日期。[1]
PID 采用 SD-JWT VC 或 ISO/IEC mdoc 格式[20]，依据2026年7月23日的架构与参考框架（ARF）v3.0.0，通过 OpenID for Verifiable Presentations（OpenID4VP）或 ISO/IEC 18013-7 出示。[19]德国的国家钱包预计于2027年初推出。[22]详见 EUDI 钱包截止日期和成为依赖方。
AMLR 将电子身份识别放在首位
《反洗钱条例》（AMLR），即 (EU) 2024/1624号条例，自2027年7月10日起适用。其第22(6)条规定了核验客户身份的两种方式：(a) 身份证件，或 (b) 达到“实质”或“高”保证级别的电子身份，并结合相关合格信任服务。[23]
第22(6)(b)条(EU) 2024/1624号条例
“使用符合 (EU) No 910/2014号条例关于‘实质’或‘高’保证级别要求的电子身份识别手段，以及该条例规定的相关合格信任服务。”
来源：EUR-Lex，(EU) 2024/1624号条例[23]
反洗钱管理局（AMLA）于2026年9月30日向欧盟委员会提交了客户尽职调查最终标准草案；这些标准尚未成为法律。AMLA 草案序言第11段指出，电子身份识别手段“应尽可能使用”，无论是否已通报，包括 EUDI 钱包。草案第7(3)条要求企业能够说明为何无法通过第22(6)条规定的手段核验客户。两项内容仅在草案成为法律后适用。[24]
1优先提供客户的电子身份选项
实质或高级别。
客户可以使用电子身份
使用电子身份核验
第22(6)(b)条途径。
使用证件核验
记录无法使用电子身份的原因。
2补全信息并进行筛查
地址、制裁、风险评级。
隐私与选择性披露
选择性披露是指只出示服务所请求的属性。证件照片会显示所有字段；电子身份可以保留其余信息不予披露。
- 根据 eIDAS 第5a(4)(a)条，EUDI 钱包必须支持选择性披露；根据第5b(3)条，依赖方不得请求超出其注册范围的数据。[1]
- SD-JWT VC 和 mdoc 格式用加盐哈希隐藏每项属性，直至用户释放该属性。[19]
- 荷兰政府表示，钱包可以只分享某人已年满18岁这一信息，而不透露出生日期。[25]
关于年龄核验，请参阅使用欧盟电子身份进行年龄核验。
eID 不足以满足要求的情形
eID 能证明身份，但不能完成客户尽职调查。
| 缺口 | 原因 | 补充方式 |
|---|---|---|
| 地址 | 在 PID 中为可选项[21] | 另一可靠来源；AMLA 的草案要求通过其他方式获取缺失的属性[24] |
| 税号 | PID 中不包含[21] | 单独的来源 |
| 人脸 | 在 2028年8月11日之前，PID 肖像照为可选项[20] | 活体检测和人脸比对 |
| 没有该 eID 的人 | eID 只覆盖其持有人；冰岛的 SIM eID 需要冰岛号码并须当面激活[26] | 证件和芯片路径 |
| 风险 | 身份不等于风险评级 | 制裁和 PEP 筛查，持续监控 |
Didit 如何帮助完成电子身份识别
Didit 在同一个工作流中运行国家 eID 登录和证件路径。目前已有五种 eID 在七个国家上线：MitID、BankID Sweden、Finnish Trust Network、Smart-ID 和 Mobile-ID。每种均返回全名、出生日期、国家识别号（MitID 为假名化处理）、保证等级和签名校验结果；不返回地址或肖像照。[27]在控制台中依次进入 Workflows、ID Verification、Countries、Wallets accepted 即可开启。
eID 登录按每次完成的登录计费：MitID、Finnish Trust Network 为 $0.25；BankID（瑞典）、Smart-ID、Mobile-ID 为 $0.20（价格页面）。没有 eID 的用户改走另一条路径：证件采集，配合 NFC 芯片读取、活体检测和人脸比对，按证件路径价格计费：完整 KYC 核验 $0.33，NFC 核验 $0.15，AML 筛查 $0.20。更多方案已列入我们的路线图。
| eID | 类型 | 国家 | Didit 等级 | Didit 状态 |
|---|---|---|---|---|
| MitID | 应用 | 丹麦 | 实质级 | 已上线 |
| BankID Sweden | 银行 ID | 瑞典 | 实质级 | 已上线 |
| Finnish Trust Network | 银行 ID | 芬兰 | 实质级 | 已上线 |
| Smart-ID | 应用 | 爱沙尼亚、拉脱维亚、立陶宛、比利时 | 高级 | 已上线 |
| Mobile-ID | SIM | 爱沙尼亚、立陶宛 | 高级 | 已上线 |
| itsme | 应用 | 比利时 | 未设定 | 即将推出 |
| 德国电子身份证（Personalausweis） | 芯片卡 | 德国 | 未设定 | 即将推出 |
| Cl@ve | 账户 | 西班牙 | 未设定 | 应要求提供 |
itsme 和德国电子身份证即将推出；Didit 可应要求添加 Cl@ve。在同一工作流程中接受 EUDI 钱包的功能即将推出；参见EUDI 钱包页面。
Didit 提供
- 托管流程或 SDK 中的电子身份登录
- 面向其他所有用户的证件验证路径
- 签名属性以及每项检查的证据
由您负责
- 选择接受哪些电子身份
- 风险评估和相关政策
- 开户决定
要点
- eIDAS 将电子身份分为低、实质和高三个保证等级；AMLR 接受实质和高等级。
- EUDI 钱包须在 2026年12月24日前推出；受监管企业须在 2027年12月24日前接受 EUDI 钱包。
常见问题
企业通过电子身份登录会获得什么？
签名属性，且仅限于该方案允许企业查看的内容。德国在线身份证只发送企业授权证书所允许的属性，以及该证件的有效性和吊销状态。[3]在 EUDI 钱包的 PID 中，地址是可选项。[21]
eIDAS 的保证等级有哪些？
低、实质和高。欧盟已通报方案清单记录了每个方案的等级。[2]AMLR 的电子身份路径只接受实质或高等级。[23]
每个国家电子身份都已根据 eIDAS 通报了吗？
没有。例如，Smart-ID、芬兰银行身份、立陶宛 Mobile-ID 和西班牙的 Cl@ve 都不在欧盟清单上。[2]AMLA 的最终标准草案接受实质或高等级的电子身份，无论是否已通报，但这些标准尚未成为法律。[24]
私营公司能否使用国家电子身份（eID）进行 KYC？
通常可以，可通过中介机构或该方案的企业计划接入。自2027年7月10日起，AMLR 允许义务主体使用“实质”或“高”级别的 eID 核验身份。[23] 部分方案专为公共行政机构设计，例如西班牙的 Cl@ve，因此应逐一核对各方案的规则。[28]
企业何时必须接受 EUDI 钱包？
如果法律或合同要求企业使用强用户认证，则须在2027年12月24日前接受。仅在用户提出要求时才需接受，微型和小型企业豁免。[1]
eID 会返回用户的地址和照片吗？
通常不会。在 EUDI 钱包的 PID 中，地址为可选项，肖像照在2028年8月11日之前也为可选项。[20][21] 应规划其他地址来源，需要人脸时另做人脸比对。
有多少个国家拥有国家数字身份？
根据世界银行的数据，89 个国家（约 45%）提供至少一种可用于远程认证的政府认可凭证。至少 100 个国家有带芯片的身份证（2022 年数据）。[15]
eID 核验的费用是多少？
这取决于具体方案和接入路径。部分费用由法律规定：在芬兰，中介服务商向身份提供方支付的费用上限为每次身份识别 3 分。[9]其他大多数费用属于商业定价，因此应按每次完成的登录比较价格。Didit 收费为 $0.20 或 $0.25。
eID 能否在不共享出生日期的情况下证明年龄？
部分可以。德国在线身份证可以回答某人是否高于或低于某一年龄，前提是企业的证书允许。[3] 荷兰政府表示，钱包可以只共享某人已年满 18 岁这一信息。[25]
资料来源
- 修订 (EU) No 910/2014 号条例的 (EU) 2024/1183 号条例（eIDAS 2），EUR-Lex，2024年4月30日《欧盟官方公报》。
- eIDAS 下已预通报和已通报的 eID 方案概览，欧盟委员会，2026年10月5日查阅。
- PAuswG 第 18 条，电子身份证明，德国身份证法。
- 数据与统计，丹麦数字政府署，MitID 数据更新于2026年4月16日。
- Smart-ID，SK ID Solutions，实时用户计数器，2026年10月5日查阅。
- itsme 用户增至八百万，Belgian Mobile ID，2026年3月17日。
- BankID 数据一览，BankID，2025 年数据。
- 电子识别，Traficom 芬兰国家网络安全中心。
- 关于强电子识别和信任服务的第 617/2009 号法，Finlex。
- Mobile-ID 用户必须更换 SIM 卡，id.ee，2026年8月6日。
- IT-Wallet 激活量突破 10 million，意大利数字化转型部，2026年2月17日。
- 数字身份参与州，美国运输安全管理局。
- FAS 隐私声明，比利时联邦政策与支持公共服务部（BOSA）。
- NIST 特别出版物 800-63-4，数字身份指南，NIST。
- ID4D 全球数据集，世界银行。
- 全球身份识别进展：最新数据的发现，世界银行博客。
- Singpass 情况说明，新加坡数码发展及新闻部。
- Aadhaar 数据，印度政府新闻信息局（Press Information Bureau），2026年3月18日。
- 架构与参考框架（Architecture and Reference Framework）v3.0.0，欧盟委员会 EUDI 钱包项目，2026年7月23日。
- 委员会实施条例 (EU) 2026/1731，EUR-Lex，2026年7月22日《欧盟官方公报》。
- 关于个人身份数据的委员会实施条例 (EU) 2024/2977，EUR-Lex，2024年12月4日《欧盟官方公报》。
- EUDI 钱包常见问题，德国联邦政府。
- 条例 (EU) 2024/1624（AMLR），EUR-Lex，2024年6月19日《欧盟官方公报》。
- 最终报告：AMLR 第28(1)条下的 RTS 草案，AMLA，2026年9月30日。
- ID 钱包，荷兰政府，NL Digital Government。
- 电子身份证件，Auðkenni，冰岛。
- 数字身份钱包，Didit 文档。
- 什么是 Cl@ve，西班牙政府。
- Singpass 概况介绍，2026年6月30日，新加坡政府。
在 eID 验证页面上逐一比较各国 eID 方案，并了解 EUDI 钱包推出后会有哪些变化。国家指南从瑞典、丹麦、德国、西班牙和意大利开始。