数字签名能被复制吗？安全模型解析

第二份文档内容不同，哈希就不同。复制的签名解密出第一份文档的哈希，对不上。

签名验证工具会标记不匹配。复制的签名不会被静默接受；它明显无效。

为第二份文档产生有效签名的唯一方式是用私钥签署。这需要密钥，而不是旧签名的副本。

私钥被窃，攻击者就能签任何东西。密钥存储和访问控制就是全部。

丢失私钥会让过去的签名无法验证，未来的签署无法进行。备份和恢复很重要。

签名只和它的实现一样强：哈希算法、密钥长度和证书验证都重要。

哈希与密钥的解释必须技术准确且现行。

安全主张应表述为模型的设计特性，而非绝对保证。

关于验证的陈述应可用标准工具验证。