PAdES、XAdES 和 JAdES：签名格式详解

XAdES 将签名作为 XML 元素嵌入 XML 文档内部或其旁。广泛应用于电子政务系统（EU 成员国、LATAM）。支持与 PAdES 相同的基线级别（B、T、LT、LTA）。

JAdES（JSON 高级电子签名）是三者中最新的格式。它使用分离式签名模型对 JSON 数据进行签名：签名是引用原始数据的独立 JSON 对象。尤其适用于 EU DPP 数据签名。

CAdES（CMS 高级电子签名）是适用于二进制数据的第四种格式。实际应用中较少见，但在某些 PKI 基础设施和特定监管申报中使用。

应使格式与文档容器相匹配：PDF → PAdES，XML → XAdES，JSON → JAdES。若签署供人阅读的合同，PAdES 是正确选择。对于 API 驱动的数据提交（如 DPP），JAdES 或 XAdES 更为适合。

PDF 中的 PAdES 签名：每个签名增加 15-50 KB（包括证书 + CRL + OCSP + 时间戳）。XML 中的 XAdES 签名：增加 5-20 KB。JSON 中的 JAdES 签名：增加 3-15 KB。批量签署 10,000 份文档时，PAdES 将增加 150-500 MB 的额外开销；XAdES 将增加 50-200 MB。

Adobe Reader 中的 PAdES 验证：每个签名需 0.5-2 秒（包括链验证 + CRL 检查 + 时间戳验证）。通过库验证 XAdES：50-200 ms。JAdES 验证：30-100 ms。批量验证 10,000 个签名时，XAdES 的速度比 PAdES 快 5-10x。

PAdES B-B/B-T/B-LT 签名可在 Adobe Reader 中原生显示绿色勾选标记。XAdES 和 JAdES 签名不会在 Adobe Reader 中显示，需使用专门的验证工具。对于 B2C 文档（消费者合同），PAdES 是唯一可让非技术收件人进行可视化验证的格式。

PAdES B-B 包含签名和签署证书，但不包含时间戳或撤销数据。适用于内部审批、低风险保密协议以及保留期限较短的文档。证书到期后将无法验证。大多数基础电子签名平台默认生成 B-B 级别的签名。

B-T 增加可信时间戳，证明文档在特定时间点已存在。B-LT 增加证书撤销数据（CRL/OCSP），即使 CA 离线后仍可进行验证。对于保留期超过 3 年的任何合同，建议使用 B-LT——这涵盖大多数雇佣、贷款和租赁协议。

B-LTA 增加定期存档时间戳，形成不中断的证据链。适用于保留期超过 10 年的文档：房地产契约、专利申请、监管申报和永久性公司档案。eSign.AI 默认对所有合格签名工作流使用 B-LTA，确保签名在完整法定保留期内始终可验证。