'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
60 秒了解数字签名能否被复制
取决于你说的"签名"是什么意思。签名图片可以复制粘贴到任何地方。密码学数字签名不能：它在数学上绑定到它所签署的特定文档，在另一份文档上复用会破坏验证。本篇解释这种区别背后的安全模型。
签名的两种含义
困惑来自两个截然不同的东西共用一个词。图片是签名的图画。密码学签名是从文档内容和签署人私钥计算出的数学对象。被复制时它们的行为完全不同。
签名图片复制
密码学签名复用
绑定机制
伪造屏障
密码学签名如何绑定到文档
绑定是安全模型的核心。三步。 哈希文档. 签署软件计算哈希：文档精确内容的定长指纹。 用私钥加密. 哈希用签署人的私钥加密。这个加密哈希就是数字签名。 用公钥验证. 任何持有公钥的人解密签名并比较哈希。文档变了，哈希就不同，验证失败。
为什么复制密码学签名会失败
把密码学签名复制到另一份文档无法成功，这是设计使然。 内容不同，哈希不同. 第二份文档内容不同，哈希就不同。复制的签名解密出第一份文档的哈希，对不上。 验证大声失败. 签名验证工具会标记不匹配。复制的签名不会被静默接受；它明显无效。 私钥才是真正的秘密. 为第二份文档产生有效签名的唯一方式是用私钥签署。这需要密钥，而不是旧签名的副本。
模型真正的风险点
模型很强，但它的安全性取决于密钥如何管理。 密钥泄露. 私钥被窃，攻击者就能签任何东西。密钥存储和访问控制就是全部。 密钥丢失. 丢失私钥会让过去的签名无法验证，未来的签署无法进行。备份和恢复很重要。 弱实现. 签名只和它的实现一样强：哈希算法、密钥长度和证书验证都重要。
关于复制数字签名的常见问题
密码学签名不能在另一份文档上复用；内容哈希不同，验证会失败。签名图片可以粘贴，但它不是有效签名。
eSign.AI 的安全模型
eSign.AI 用密码学哈希和安全密钥管理把每个签名绑定到其文档，并在工作流需要时支持基于证书的签名。结果是：签名无法从一份文档提取到另一份复用，验证内置于平台。
