數字簽名能被複制嗎？安全模型解析

第二份文檔內容不同，哈希就不同。複製的簽名解密出第一份文檔的哈希，對不上。

簽名驗證工具會標記不匹配。複製的簽名不會被靜默接受；它明顯無效。

為第二份文檔產生有效簽名的唯一方式是用私鑰簽署。這需要密鑰，而不是舊簽名的副本。

私鑰被竊，攻擊者就能籤任何東西。密鑰存儲和訪問控制就是全部。

丟失私鑰會讓過去的簽名無法驗證，未來的簽署無法進行。備份和恢復很重要。

簽名只和它的實現一樣強：哈希算法、密鑰長度和證書驗證都重要。

哈希與密鑰的解釋必須技術準確且現行。

安全主張應表述為模型的設計特性，而非絕對保證。

關於驗證的陳述應可用標準工具驗證。