PDF 契約書に署名し、クライアントに送信します。 1 週間後、まったく別の文書に自分の署名が記載されているのを目にします。誰かが契約書からあなたの署名画像をコピーし、別のファイルに貼り付けました。特定の契約にのみ適用するつもりだった署名が、知らないうちに、または同意なしに再利用されています。あなたが使用した署名画像は、まさに画像でした。置かれている文書には何の拘束力もありませんでした。
別の文書にコピーまたは移動できない電子 Sign PDF には、署名と文書コンテンツの間に暗号によるバインドが必要です。これは、証明書によるデジタル署名が提供するものです。署名は、特定のドキュメントのバイトに数学的に関連付けられています。署名を別の文書に移動すると、暗号化バインドが解除され、署名には無効のフラグが立てられます。
デジタル署名とビジュアル署名: 重要な違い
ビジュアル署名は、PDF ページ上に配置された手書きの署名の画像です。 PDF を開いた人は誰でも、これを選択し、コピーし、別の文書に貼り付けることができます。視覚的な署名をコピーするのに技術的な障壁はありません。唯一の保護は、受信者がそれを行うには十分な不誠実さが必要であるということですが、これは技術的保護ではなく社会的保護です。
証明書を使用したデジタル署名では、署名時に文書コンテンツの暗号化ハッシュが作成されます。このハッシュは秘密キーで暗号化され、公開証明書とともに PDF に保存されます。誰かが文書を開くと、PDF ビューアは現在の文書コンテンツのハッシュを再計算し、それを署名に保存されている復号化されたハッシュと比較します。ハッシュが一致する場合、文書は署名以降変更されておらず、署名は有効です。ハッシュが異なる場合は、署名後に文書が変更されたか、署名が別の文書から移動されたため、署名には無効のフラグが立てられます。
証明書ベースのデジタル署名を適用する方法
認証局からのデジタル証明書または自己署名証明書が必要です。正式なビジネス用途の場合、認定された CA からの証明書により、第三者による ID の検証が行われます。内部使用の場合は、自己署名証明書で十分です。 WukongPDF は両方をサポートします。証明書を署名ツールにアップロードします。署名を表示する署名フィールドを選択します。デジタル署名を適用します。このツールはドキュメントをハッシュし、秘密キーでハッシュを暗号化し、PDF に署名を埋め込みます。
署名の外観、名前、日付、証明書の詳細が、暗号化署名データと並んでページに配置されます。 PDF ビューアのデジタル署名 パネルには、証明書情報と署名の有効性ステータスが表示されます。緑色のチェックマークは、有効で変更されていない署名を示します。赤い X または警告は問題を示します。
誰かがデジタル署名をコピーしようとすると何が起こるか
誰かが署名済み PDF から視覚的な署名画像を抽出して別の文書に配置すると、画像は表示されますが、暗号化署名は検証されません。新しいドキュメントは秘密キーでハッシュ化されていませんでした。署名パネルには有効な署名が表示されません。受信者が署名パネルをチェックすると、文書が署名されていないことがわかります。暗号化された裏付けがなければ、視覚的な署名だけでは有効な署名を構成できません。
誰かが署名構造全体 (視覚的および暗号化) をコピーした場合、ハッシュは新しい文書の内容と一致しません。署名パネルには無効な署名が表示されます。受信者は、署名がこの文書に属さないことをすぐに知ります。これは、証明書ベースの署名が提供する保護です。サインは単なるイメージではありません。これは、1 つの特定の文書に関連付けられた暗号証明です。
証明書ベースの署名に特別な努力が必要な場合
証明書ベースのデジタル署名は、文書の信頼性と完全性が疑問視される可能性がある契約書、否認防止が必要な規制への提出、署名者の身元を検証可能にする必要がある内部承認、および視覚的な署名だけでは十分な保証が提供できない文書に使用します。証明書ベースの署名の PDF セキュリティ は、法的、財務的、またはコンプライアンスに関連する文書に適しています。
日常的な文書、許可証、社内メモ、非公式の契約などには、視覚的な署名で十分です。誰かが社内メモからあなたの署名をコピーして詐欺を行うリスクは低く、簡単に視覚的に署名できる便利さは、証明書による追加のセキュリティよりも優れています。署名方法を文書のリスク プロファイルに一致させます。デジタル署名を大規模に導入している組織の場合は、従業員ごとに個別の証明書を取得するのではなく、組織の証明書を取得することを検討してください。組織証明書は、署名メタデータに記録される個々の署名者の名前とともに、署名エンティティを特定の個人ではなく企業として識別します。これは、法人契約書、注文書、公式通知など、会社が署名当事者である文書に適しています。個別の証明書は、経営者が個人的に証明する必要がある規制への提出書類や、資格のある開業医が発行する専門的な証明書など、個人の責任が重要となる文書に適しています。署名された文書に対して誰が法的責任を負うのかに合わせて、証明書の種類を選択してください。視覚的署名と暗号化署名の両方が必要なドキュメントの場合は、正しい順序で適用してください。視覚的な署名 (手書きの署名の画像) が最初にページに配置されます。暗号デジタル署名は 2 番目に適用され、視覚的な署名を含むドキュメントのコンテンツをカバーします。この順序により、デジタル署名によって視覚的な署名画像を含む文書全体が確実に保護されます。後で誰かがビジュアル署名を別の文書にコピーした場合、新しい文書のハッシュがオリジナルと一致しないため、デジタル署名は検証されません。