迭代簽名

在當今的數位環境中，維護文件完整性並確保安全批准對於企業和法律實體至關重要。使用數位憑證對 PDF 文件進行迭代簽章允許多個利害關係人按順序簽署文檔，而不會導致先前的簽章失效。本文探討了迭代簽章的概念、優點和技術實現，為增強文件審批流程提供了全面的指南。

內容

介紹

在當今的數位世界中，確保文件完整性對於業務協議、法律合約和機密通訊至關重要。數位簽章提供了一種可靠的方法來驗證文件的真實性和完整性。迭代簽名允許多方順序簽署文檔，而不會使先前的簽名失效，從而增強安全性並簡化審批工作流程。本文探討了迭代數位簽章、其優點、技術基礎以及 PDF 文件中的實施，展示了該技術如何在各種組織環境中提高文件完整性和效率。案例研究部分將展示如何在各種平台上使用 GroupDocs.Signature 庫來實現這些功能。

文件完整性

文檔完整性是指確保文檔與其原始狀態保持不變並且可以偵測到任何變更。這是數位通訊和交易信任的一個基本面向。確保文件完整性至關重要，原因如下：

法律合規性和真實性：在許多行業，維護文件的完整性是法律要求。例如，合約、法庭文件和監管文件必須可驗證且未經更改才能具有法律約束力。數位簽章透過提供可驗證的方法來確保文件不會被竄改，在滿足這些要求方面發揮著至關重要的作用。

安全性和機密性：文件完整性對於維護敏感資訊的機密性和安全性至關重要。對關鍵文件進行未經授權的更改可能會導致資料外洩、詐欺和其他安全事件。透過確保文件保持不變，組織可以保護敏感資訊並維持與客戶、合作夥伴和利害關係人的信任。

營運效率：在涉及多個審核的業務流程中，維護文件完整性是確保所有各方審核和批准相同版本文件的關鍵。這可以防止混亂、錯誤和延遲，從而提高營運效率。迭代簽名透過允許多方順序簽署文件而不會使先前的簽名無效來支持這一點。

可審核性和問責制：確保文件完整性提供清晰的審核跟踪，顯示誰簽署了文件以及何時簽署。這對於內部和外部審計的問責制和透明度尤其重要。數位簽名可建立防篡改印章，幫助組織追蹤文件變更並驗證簽名的真實性。

信任與信譽：維護文件完整性可以與客戶、合作夥伴和監管機構建立信任和信譽。它體現了對保護文件真實性並維護高安全性和合規性標準的承諾。這種信任對於建立和維持牢固的業務關係至關重要。

總之，文件完整性是安全可靠的數位交易的基石。數位簽名，特別是透過迭代簽名，提供了一個強大的工具來確保文件保持真實、不被更改和可驗證。透過利用這項技術，組織可以增強其文件工作流程，遵守法律要求，並與利害關係人建立更大的信任和信譽。

了解數位簽名

什麼是數位簽章？

數位簽章是一種用於驗證數位訊息或文件的真實性和完整性的加密機制。與電子簽章(可以像手寫簽署的掃描影像一樣簡單)不同，數位簽章透過利用公鑰基礎設施 (PKI) 提供更強的安全性。這確保了簽名對於簽署者和文件來說都是唯一的，從而提供了高度的可信度，即自應用簽名以來文件沒有被更改。

數位簽名如何運作

創建數位簽章的過程涉及幾個步驟：

  1. 雜湊：文件透過雜湊演算法(例如 SHA-256)傳遞，以產生表示文件內容的唯一雜湊值。
  2. 加密：然後使用簽署者的私鑰對該哈希值進行加密，從而創建數位簽章。私鑰是公鑰-私鑰對的一部分，其中私鑰由簽署者安全地持有。
  3. 嵌入簽章：加密的雜湊值與簽署者的憑證(包含公鑰和其他識別資訊)一起嵌入到文件中。
  4. 驗證：開啟文件後，接收者的軟體使用簽署者的公鑰來解密雜湊值。然後，軟體重新散列該文檔，並將新生成的雜湊與解密的雜湊進行比較。如果它們匹配，則簽名被驗證為真實的，並且文件被確認為未更改。

使用數位簽章的好處

數位簽章具有許多優點：

  • 增強的安全性：PKI 的使用確保數位簽章幾乎不可能被偽造。
  • 文件完整性：簽署後對文件的任何變更都會使簽章無效，從而保持文件的完整性。
  • 身份驗證：與簽名關聯的數位憑證驗證簽署者的身份，確保真實性。
  • 不可否認性：簽署者無法否認他們在文件上的簽名，因為該簽名與只有他們擁有的私鑰相關聯。
  • 合規性：數位簽章符合各種法律標準和法規，例如歐盟的 eIDAS 和美國的 ESIGN 法案，使其在許多司法管轄區具有法律約束力。

證書類型

數位簽章依賴不同類型的憑證：

  • 自簽名證書：由簽署者自己頒發，主要用於內部目的或測試。
  • 組織驗證 (OV) 憑證：這些憑證會驗證簽署者是否與特定組織關聯。
  • 擴展驗證 (EV) 憑證：透過憑證授權單位 (CA) 嚴格的審查流程來驗證簽署者的身份，從而提供最高層級的信任。

數位簽章在 PDF 文件中的作用

數位簽章在確保 PDF 文件的真實性、完整性和不可否認性方面發揮著關鍵作用。與通常只是圖像或鍵入的名稱的電子簽名不同，數位簽名利用加密技術來提供更高級別的安全性和信任。

數位簽名如何運作

  • 建立唯一雜湊值：當使用者簽署 PDF 文件時，將使用雜湊演算法產生唯一雜湊值(固定長度的字串)。此哈希值代表簽名時文檔的內容。
  • 使用私鑰加密：然後使用簽署者的私鑰(公私金鑰對的一部分)對雜湊值進行加密。此加密的雜湊以及有關雜湊演算法的資訊構成了數位簽章。
  • 在 PDF 中嵌入簽章：數位簽章與簽署者的憑證一起嵌入在 PDF 文件中，其中包含公鑰和有關簽署者的信息。此憑證通常由受信任的憑證授權單位 (CA) 頒發。
  • 驗證過程：當簽署的PDF被開啟時，接收者的PDF檢視器軟體使用簽署者的公鑰來解密雜湊值。然後，軟體根據文件內容產生新的雜湊值，並將其與解密的雜湊值進行比較。如果兩個雜湊值匹配，則簽名被驗證為真實的，並且文件被確認為自簽名以來未曾更改。
數位簽章流程

PDF 中數位簽章的技術組成部分

  • PFX 憑證檔案：PFX(個人資訊交換)檔案用於儲存公鑰和私鑰以及憑證鏈。這些文件受密碼保護，以確保只有授權使用者才能存取建立數位簽章所需的私鑰。
  • PKI 基礎設施：公鑰基礎設施 (PKI) 支援數位憑證的建立、分發和管理。 PKI 元件包括 CA、註冊機構 (RA) 以及儲存和管理金鑰和憑證的最終使用者裝置。
  • 雜湊演算法：數位簽章中常用的雜湊演算法包括 SHA-256、SHA-384 和 SHA-512。這些演算法產生獨特的雜湊值，在不改變原始文件內容的情況下幾乎不可能複製這些雜湊值。
  • 簽名標準：PDF 文件遵循數位簽名的特定標準，例如 PAdES(PDF 高級電子簽名)標準。這些標準確保不同軟體和設備之間的相容性和安全性。

PDF 中數位簽章的好處

  • 文件完整性：數位簽章確保簽章後對文件的任何篡改都可以被偵測到。這對於維護文件的可信度至關重要。
  • 身份驗證：包含簽署者的憑證提供了驗證簽署者身分的方法。這增加了一層信任，確保簽名者是他們聲稱的人。
  • 不可否認性：由於數位簽章與簽署者的私鑰相關聯，只有簽署者才能存取私鑰，因此它提供了簽署者參與的證據。這可以防止簽署者否認他們簽署了文件。
  • 合法性和合規性：許多法律框架和法規都承認數位簽名與手寫簽名等效，只要它們符合某些標準。這對於遵守歐盟的 eIDAS 和美國的 ESIGN 法案等法律非常重要。

在 PDF 中實施數位簽名

  • 使用庫和 API：有多種庫和 API 可用於在 PDF 文件中實現數位簽名，例如 Adobe Acrobat SDK、iText 和 PDFBox。這些工具提供以程式設計方式建立、嵌入和驗證數位簽章的功能。
  • 逐步簽名流程：
    1. 載入PDF文檔：將文件載入到簽名軟體或庫中。
    2. 準備 PFX 憑證：載入 PFX 憑證並提供存取密碼。
    3. 產生哈希：建立文件內容的哈希。
    4. 建立簽章：使用私鑰加密哈希以建立數位簽章。
    5. 嵌入簽章：將數位簽章和憑證嵌入到 PDF 文件中。
    6. 迭代簽名：要啟用多個簽名，每個後續簽名必須附加到文件而不更改現有內容。這需要仔細處理 PDF 的結構，以確保每個簽名獨立驗證，同時整個文件保持不變。

總之，數位簽章是確保 PDF 文件安全性和完整性的重要功能。它們提供了強大的機制來驗證真實性、維護文件完整性以及支援法律和法規合規性。透過了解和實施數位簽名，組織可以增強其文件工作流程並保護關鍵資訊。

迭代數位簽名

迭代數位簽章允許多個使用者順序簽署 PDF 文檔，而不會導致先前的簽章失效，從而保留文檔完整性並確保所有簽章保持有效。此流程在需要多重批准的場景中尤其有價值，例如公司協議、法律文件或多利益相關者合約。

技術細節

  1. 基於憑證的簽章：每個數位簽章都使用基於憑證的系統。該系統涉及：

    • 數位ID：由私鑰和公鑰憑證組成。私鑰用於創建簽名，而證書中的公鑰用於驗證。
    • 哈希演算法：簽署時，將建立文件內容的雜湊值並使用簽署者的私鑰進行加密。此雜湊對於文件的目前狀態是唯一的。
    • 簽章嵌入：加密的雜湊值、憑證和其他簽章詳細資料嵌入到 PDF 中，確保簽章後的任何修改都會使簽章無效。

  2. 新增簽名的步驟：要在 Adobe Acrobat 中實作迭代簽名，請按照以下步驟操作：

    • 開啟 PDF：選擇要簽署的文件。
    • 選擇使用憑證”：從工具”選單中選擇憑證”，然後選擇數位簽章”。
    • 繪製簽名欄位：繪製簽名將出現的區域。
    • 使用數位 ID 簽章：選擇現有的數位 ID，或根據需要設定新的數位 ID。
    • 儲存文件：簽名後，儲存文件。每個簽名都會被存儲，從而保持先前簽名的完整性。

  3. 驗證簽名：開啟文件時，Adobe Acrobat 會自動驗證數位簽名，檢查：

    • 證書有效性：確保簽署者的證書可信。
    • 文件完整性：確認文件自簽名以來未被更改。
    • 時間戳驗證：根據證書的有效期限檢查時間戳，以確保簽名是在可接受的時間範圍內進行的。

  4. 安全考慮：

    • 憑證管理：正確管理和保護包含私鑰的PFX檔案。
    • 吊銷檢查：確保根據吊銷清單檢查憑證以驗證其目前狀態。
    • 時間戳記：使用可靠的時間戳伺服器為簽章新增時間戳，這有助於驗證簽章時間，即使憑證稍後過期也是如此。

  5. 處理多個簽名：新增至 PDF 的每個簽名都必須在不更改文件內容的情況下完成。 Acrobat 透過將新簽名資料附加到現有文件結構來確保這一點。這樣，以前的簽名就保持完整且可驗證。

  6. 使用者體驗：

    • 簽署者通知：透過電子郵件通知簽署者查看並簽署文件。
    • 簽名應用：使用者選擇其數位 ID、檢視文件並套用簽名。每個簽名明顯不同，並且可以包含時間戳記和簽名者身分等附加資訊。

透過實施迭代數位簽名，組織可以提高工作流程效率，保持高安全標準，並確保所有文件批准具有法律約束力和可驗證性。

概念和優點

迭代簽名是數位文件管理中的一種強大方法，它使多個利益相關者能夠順序簽署 PDF 文檔，而不會使先前的簽名失效。此方法可確保每個簽章保持有效且可驗證，從而保持文件的完整性和真實性。迭代簽名對於需要多層批准的組織特別有利，例如在法律、公司和監管環境中。透過允許連續添加數位簽名，它簡化了審批流程，增強了安全性，並為合規性和問責目的維護了清晰的審計追蹤。

企業中迭代簽署的用例

  1. 企業批准：

    • 董事會決議：多名董事會成員可以簽署決議或會議紀要，確保記錄每位成員的批准，而無需更改文件。
    • 合約批准：在大型企業中，合約通常需要多個部門的簽署，例如法律、財務和執行管理部門。迭代簽名允許每個部門按順序審查和批准文件。

  2. 法律與合規：

    • 監管備案：提交給監管機構的文件通常需要不同利害關係人的多個簽名。迭代簽名可確保收集每個所需的簽名，同時保持文件的完整性。
    • 法律協議：不同事務所的律師可以迭代簽署協議，在不修改文件核心內容的情況下，清楚記錄各方的批准情況。

  3. 專案管理：

    • 專案章程：各個專案利害關係人可以簽署專案章程或計劃，確保以結構化且可驗證的方式獲得所有必要的批准。
    • 變更要求：迭代簽章允許對專案變更要求進行多個層級的批准，確保變更已獲得所有相關方的審查和批准。

文件審批流程迭代簽章的好處

  1. 增強的安全性和完整性：

    • 保留先前的簽名：在新增每個簽名時不會更改文件內容，從而確保先前的簽名仍然有效且可驗證。
    • 防篡改：簽署後任何更改文件的嘗試都會使簽名無效，從而對篡改提供強大的威懾力。

  2. 提高工作流程效率：

    • 順序審批：文件可以按順序傳送以進行審批，從而減少手動協調的需要並加快審批流程。
    • 審計跟踪：每個簽名都帶有時間戳並進行記錄，從而創建清晰的審計跟踪，可以出於合規性和問責目的進行審查。

  3. 合規性和法律效力：

    • 監管合規性：數位簽章通常滿足歐盟 eIDAS 和美國 ESIGN 法案等法規的要求，使其具有法律約束力並在許多司法管轄區得到認可。
    • 不可否認性：數位簽章提供簽章者身分和意圖的證明，降低簽章有效性爭議的風險。

  4. 節省成本：

    • 減少文書工作：數位簽章消除了對實體文件的需求，從而降低了列印、運輸和儲存成本。
    • 簡化流程：透過自動化簽章流程，組織可以減少管理文件審批所需的時間和資源。

總之，對於需要對其文件進行多層審批的企業來說，迭代簽章是一個關鍵功能。透過在不影響文件完整性的情況下實現順序簽名，它可以增強安全性、提高工作流程效率、確保合規性並顯著節省成本。這使得迭代簽名成為現代數位文件管理的寶貴工具。

使用 C# 實作迭代簽名

提供的 C# 範例示範如何使用 GroupDocs.Signature for .NET 應用許多連續數位簽章 PDF 文件的一次迭代。該技術涉及幾個關鍵步驟，從初始化必要的物件和設定數位選項(無需任何其他設定)到將數位憑證應用於文件並保存最終輸出。可以使用相同或不同的數位憑證使用相同的文件無限次地呼叫該程式碼區塊。在以這種方式對 PDF 文件進行簽名且無需進行其他更改之前，所有添加的數位簽章都保持有效。

主要概念

  • 僅使用一個或多個「DigitalSignOptions」：確保如果至少有一個非數位選項，則文件將被更改。
  • 其他設定ImagePath”或ImageStream”屬性：每個`DigitalSignOptions”現在都支援具有迭代數位簽章的這些屬性。
  • 附加設定背景”或邊框”屬性：設定這些屬性將強制庫手動生成背景圖像。
            string [] certificates = new string[] {"certificate-01.pfx", "certificate-02.pfx"};
            string[] passwords = new string[]
            {
                "1234567890",
                "1234567890"
            };
            // The path to the documents directory.            
            string filePath = "sample.pdf";            
            int iteration = 0;
            string outputFilePath = Path.Combine("signed-output.pdf");
            foreach (var certificate in certificates)
            {
                using (Signature signature = new Signature(filePath))
                {
                    DigitalSignOptions options = new DigitalSignOptions(certificate)
                    {
                        // certificate password
                        Password = passwords[iteration],
                        // digital certificate details
                        Reason = $"Approved-{iteration}",
                        Contact = $"John{iteration} Smith{iteration}",
                        Location = $"Location-{iteration}",
                        // no image
                        AllPages = true, 
                        Left = 10 + 100 * (iteration - 1),
                        Top = 10 + 100 * (iteration - 1),
                        Width = 160,
                        Height = 80,
                        Margin = new Padding() { Bottom = 10, Right = 10 }
                    };
                    string outputPath = Path.Combine(outputFilePath, $"result-{iteration}.pdf");
                    SignResult signResult = signature.Sign(outputPath, options);                    
                    filePath = outputPath;
                    Console.WriteLine($"\nSource document signed successfully {iteration++}-time with {signResult.Succeeded.Count} signature(s).");
                }
            }

獲得免費試用

您只需在我們的發佈下載網站上下載並安裝最新版本即可免費試用 GroupDocs.Signature API。

您還可以獲得臨時許可證來不受任何限制地測試該庫的所有功能。前往臨時許可證頁申請臨時許可證。

參見

有關更多資訊和其他資源，您可能會發現以下連結很有用：