ドキュメントがデスクに届き、最終ページの下部にインクで手書きの署名が付けられます。同じ PDF に独自のデジタル署名を追加する必要があります。この文書にはすでに 1 つの形式の認証が含まれています。スキャンしたウェットインク署名の上または横にデジタル署名を追加すると、根本的に異なる 2 つの認証方法が同じファイル内に共存するハイブリッド署名ドキュメントが作成されます。問題は、デジタル署名が、文書の有効性、可読性、または法的地位に影響を与える形で、スキャンされたインク署名と相互作用するかどうかです。答えは、デジタル署名がどのように適用されるか、署名の内容、および両方の署名が設定された後に文書がどのように使用されるかによって異なります。
デジタル署名とスキャンされたウェットインク署名の違い
紙上の濡れたインクの署名は、ペンを持った人によって作成された物理的なマークです。紙をスキャンして PDF にすると、署名はページ画像の一部となり、ページ上の他の印刷コンテンツと区別できなくなります。スキャンされた署名は、誰かがオリジナルの紙文書に署名したという視覚的な証拠を提供しますが、暗号化による保証は提供されません。スキャンされた PDF のコピーを持っている人は誰でも、その署名が本物であると主張できます。署名がその送信者と思われる人物によって作成されたものであること、文書が署名されてから変更されていないこと、または署名が特定の時刻に適用されたことを数学的に検証する方法はありません。
PDF に適用されるデジタル署名は暗号化構造です。公開鍵インフラストラクチャを使用して、署名時に署名者の ID を文書コンテンツにバインドします。署名は PDF ファイルの特定のバイト範囲をカバーしており、その後それらのバイトに変更を加えると署名が無効になります。デジタル署名は、信頼できる時刻証明機関からのタイムスタンプが含まれていると仮定して、署名者の身元、署名後の文書の完全性、および署名時刻の数学的証明を提供します。これら 2 つの認証方法は、まったく異なる領域で動作します。つまり、ウェットインク署名は視覚的証拠であり、デジタル署名は暗号化証拠です。これらは矛盾しませんが、技術的な意味でお互いを強化することもありません。
スキャンされた文書に適用されるデジタル署名が実際にカバーする内容
スキャンしたウェットインク署名を含む PDF にデジタル署名を適用すると、デジタル署名は、ウェットインク署名のスキャン画像を含む、署名時点で存在していた文書全体をカバーします。これは、デジタル署名が、スキャンされた署名画像がデジタル署名の適用以降に変更されていないことを証明することを意味します。後で誰かがスキャンした署名画像を変更すると、デジタル署名は壊れます。この意味で、2 つの署名が異なる人によって異なる時間に異なる方法で作成されたとしても、デジタル署名はスキャンされた署名の完全性を保護します。
ただし、デジタル署名は、スキャンされたウェットインク署名の信頼性を検証するものではありません。デジタル署名が適用されてからスキャンされた画像が変更されていないことのみを検証します。ウェットインク署名が実際にその隣に表示される名前の人物によって作成されたかどうかという問題は、デジタル署名の範囲外です。デジタル署名は、スキャンされた内容を含む文書全体に改ざん防止シールを提供しますが、文書がスキャンされる前に発生した物理的な署名イベントを遡って認証するものではありません。
ハイブリッド署名文書に関する法的および実務上の考慮事項
多くのビジネスおよび法律の文脈では、ウェットインク署名とデジタル署名を組み合わせたハイブリッド署名文書が完全に受け入れられており、ますます一般的になっています。オリジナルの紙文書はインクで署名され、スキャンされ、スキャンを受け取った第二者によってデジタル署名されます。第一当事者の署名は、スキャンされた画像によって証明されます。第二当事者の署名はデジタル署名によって証明されます。各当事者の認証は独自の条件に基づいて行われます。裁判所または規制当局は、証言と文書検査に基づいてウェットインク署名を評価し、暗号検証に基づいてデジタル署名を評価できます。
WukongPDF の Sign PDF ツールは、スキャンされたウェット インク署名が既に含まれている PDF にデジタル署名を適用できます。デジタル署名フィールドは、スキャンされた署名と同じページに、通常は署名に隣接して、または指定された署名ブロック内に、または文書に追加される別の署名ページに配置できます。この配置では、どの署名がどの当事者のものであるか、またデジタル署名がスキャンされた署名を含むページを含む文書全体をカバーしていることが明確になる必要があります。明確なラベルにより、誰がいつ何に署名したかについての混乱を防ぎます。
長期有効性を確保するためのハイブリッド署名文書のアーカイブ
ウェットインク署名とデジタル署名の両方を含む文書には、どちらのタイプだけでも要求されないアーカイブ上の考慮事項が必要です。湿ったインクの署名が入った紙のオリジナルは、物理的な情報源として保存する必要があります。デジタル署名付きのスキャンされた PDF は、長期の署名検証をサポートする形式で保存する必要があります。理想的には、署名検証データが埋め込まれた PDF/A です。スキャンされた PDF が物理的に署名された文書を忠実に複製したものであるという 2 つの関係を、付随するメタデータまたはカバー シートに文書化する必要があります。この 3 部構成のアーカイブ アプローチにより、将来のレビュー担当者は、保存されたオリジナルによる物理署名と暗号検証によるデジタル署名の両方を検証できるようになります。
重複する署名フィールドに関する潜在的な問題
スキャンされた署名が既に含まれているページにデジタル署名を追加する際の実際的な考慮事項は、視覚的な重複を避けることです。デジタル署名フィールドがスキャンされた署名の上に直接配置されると、2 つの署名が同じ視覚空間をめぐって競合し、判読できなくなる可能性があります。スキャンした署名の下の署名ブロックや、署名者の名前とデジタル署名日を示すラベルが付いた別の署名行など、ページの専用領域にデジタル署名フィールドを配置します。視覚的に分離することで文書が読みやすくなり、一方の署名が他方の署名と間違われる可能性が減ります。
両方の署名を適用した後に文書を印刷する場合は、印刷出力をテストして、スキャンされたインク署名とデジタル署名イメージの両方が鮮明にレンダリングされることを確認します。一部の PDF リーダーは、デジタル署名フィールドを印刷時と画面上で異なる方法でレンダリングします。デジタル署名の外観には、署名者の名前、日付、暗号検証マークが含まれる場合があり、署名フィールドのサイズで読みやすく印刷できるように構成する必要があります。 デジタル署名 の外観が画面上では鮮明でも、印刷するとぼやけたり切り取られたりすると、署名された文書のプロフェッショナルなプレゼンテーションが損なわれます。