
60 秒瞭解防篡改技術
當已簽署文檔的任何改動都可檢測時,它就是防篡改的。三個機制實現這一點:文檔哈希、數字簽名綁定,以及記錄每個事件的審計軌跡。三者合起來意味着被修改的已簽署文檔無法冒充原件。

為什麼防篡改是簽署的意義所在
文檔上的簽名只有在該文檔就是被簽署的那份時才有意義。防篡改把兩者連接起來:它證明你手裏這份內容就是簽署人批准的內容。沒有它,簽名什麼也證明不了。
防篡改層次
哈希對任何改動的反應
簽名綁定
審計軌跡記錄
三個防篡改層次
每個層次抓住不同類型的篡改。合起來覆蓋全場。 文檔哈希. 精確內容的指紋。改一個字節,哈希就完全改變。原哈希在簽署時存儲。 簽名綁定. 數字簽名用簽署人密鑰加密哈希。驗證重算並比較,任何不匹配都大聲失敗。 審計軌跡. 每個事件的時間順序記錄:上傳、查看、簽署、完成。它確定發生了什麼、何時、由誰。
篡改如何被抓住
檢測的故事因篡改對象而異。 內容被改. 重算的哈希不再匹配簽署時的哈希。驗證失敗,審計軌跡顯示文檔簽署後被修改。 簽名被複制. 複製的簽名解密出另一份文檔的哈希。不匹配立刻暴露覆制行為。 事件歷史被改. 帶哈希鏈或只寫存儲的審計日誌抵抗追溯編輯。任何改動都會破壞鏈條。
實踐中的證據
防篡改證據只有能出示時才有用。實踐很重要。 保留簽署原件. 把已簽署 PDF 和審計證書一起歸檔。證書就是驗證工具可檢查的證據包。 保留元數據. 時間戳、IP 日誌和證書數據支持記錄。歸檔時不要剝離任何東西。 知道你的驗證路徑. 在爭議需要之前,確認你能驗證簽名:用什麼工具、哪條證書鏈、CA 是否仍受信任。
關於防篡改文檔的常見問題
如果它帶數字簽名或已簽名哈希,就不能。任何改動都會破壞驗證。但純圖片簽名沒有這種保護。
eSign.AI 的防篡改設計
eSign.AI 把防篡改證據內建於每份已簽署文檔:內容哈希、簽名綁定,以及帶證書導出的完整審計軌跡。爭議到來時,證據包即可驗證,而不是一堆説辭。








