防篡改層次
60 秒瞭解防篡改技術
當已簽署文檔的任何改動都可檢測時,它就是防篡改的。三個機制實現這一點:文檔哈希、數字簽名綁定,以及記錄每個事件的審計軌跡。三者合起來意味着被修改的已簽署文檔無法冒充原件。
為什麼防篡改是簽署的意義所在
文檔上的簽名只有在該文檔就是被簽署的那份時才有意義。防篡改把兩者連接起來:它證明你手裏這份內容就是簽署人批准的內容。沒有它,簽名什麼也證明不了。
哈希對任何改動的反應
簽名綁定
審計軌跡記錄
三個防篡改層次
每個層次抓住不同類型的篡改。合起來覆蓋全場。
精確內容的指紋。改一個字節,哈希就完全改變。原哈希在簽署時存儲。
數字簽名用簽署人密鑰加密哈希。驗證重算並比較,任何不匹配都大聲失敗。
每個事件的時間順序記錄:上傳、查看、簽署、完成。它確定發生了什麼、何時、由誰。
篡改如何被抓住
檢測的故事因篡改對象而異。
內容被改
重算的哈希不再匹配簽署時的哈希。驗證失敗,審計軌跡顯示文檔簽署後被修改。
簽名被複制
複製的簽名解密出另一份文檔的哈希。不匹配立刻暴露覆制行為。
事件歷史被改
帶哈希鏈或只寫存儲的審計日誌抵抗追溯編輯。任何改動都會破壞鏈條。
實踐中的證據
防篡改證據只有能出示時才有用。實踐很重要。
保留簽署原件
把已簽署 PDF 和審計證書一起歸檔。證書就是驗證工具可檢查的證據包。
保留元數據
時間戳、IP 日誌和證書數據支持記錄。歸檔時不要剝離任何東西。
知道你的驗證路徑
在爭議需要之前,確認你能驗證簽名:用什麼工具、哪條證書鏈、CA 是否仍受信任。
關於防篡改文檔的常見問題
如果它帶數字簽名或已簽名哈希,就不能。任何改動都會破壞驗證。但純圖片簽名沒有這種保護。
eSign.AI 的防篡改設計
eSign.AI 把防篡改證據內建於每份已簽署文檔:內容哈希、簽名綁定,以及帶證書導出的完整審計軌跡。爭議到來時,證據包即可驗證,而不是一堆説辭。
法律審查清單
發佈前,請與法務核對以下要點。
技術準確性
哈希和簽名解釋必須技術準確且現行。
證據表述
關於審計軌跡證明什麼的主張應表述為支持性證據,而非可採性保證。
持久性主張
關於防篡改持續時間的陳述應承認算法和工具鏈的演進。







