PDF 계약서에 서명하여 고객에게 보냅니다. 일주일 후, 완전히 다른 문서에 서명이 있는 것을 볼 수 있습니다. 누군가 계약서에서 귀하의 서명 이미지를 복사하여 다른 파일에 붙여넣었습니다. 해당 특정 계약에만 적용하려고 했던 귀하의 서명이 귀하가 알지 못하거나 동의하지 않은 채 다른 용도로 사용되었습니다. 당신이 사용한 서명 이미지는 바로 이미지였습니다. 그것은 그것이 배치된 문서에 대한 구속력이 없었습니다.
다른 문서로 복사하거나 이동할 수 없는 전자 서명 PDF에는 서명과 문서 내용 간의 암호화 바인딩이 필요합니다. 이는 인증서가 포함된 디지털 서명이 제공하는 것입니다. 서명은 특정 문서의 바이트와 수학적으로 연결되어 있습니다. 서명을 다른 문서로 이동하면 암호화 바인딩이 끊어지고 서명이 유효하지 않은 것으로 표시됩니다.
디지털 서명과 시각적 서명: 중요한 구별
시각적 서명은 PDF 페이지에 배치된 손으로 쓴 서명의 이미지입니다. PDF를 여는 사람은 누구나 PDF를 선택하고, 복사하고, 다른 문서에 붙여넣을 수 있습니다. 시각적 서명을 복사하는 데 기술적인 장벽은 없습니다. 유일한 보호는 수령인이 그렇게 할 만큼 부정직해야 한다는 것입니다. 이는 기술적 보호가 아니라 사회적 보호입니다.
인증서가 포함된 디지털 서명은 서명하는 순간 문서 콘텐츠의 암호화 해시를 생성합니다. 이 해시는 개인 키로 암호화되어 공개 인증서와 함께 PDF에 저장됩니다. 누구든지 문서를 열면 PDF 뷰어가 현재 문서 콘텐츠의 해시를 다시 계산하고 이를 서명에 저장된 해독된 해시와 비교합니다. 해시가 일치하면 서명 이후 문서가 변경되지 않았으며 서명이 유효한 것입니다. 해시가 다르면 서명 후 문서가 변경되었거나 서명이 다른 문서에서 이동되어 서명이 유효하지 않은 것으로 플래그가 지정된 것입니다.
인증서 기반 전자서명 적용 방법
인증 기관의 디지털 인증서나 자체 서명된 인증서가 필요합니다. 공식적인 비즈니스 용도의 경우, 인정된 CA의 인증서는 귀하의 신원에 대한 제3자 검증을 제공합니다. 내부용으로는 자체 서명된 인증서로 충분합니다. WukongPDF는 둘 다 지원합니다. 서명 도구에 인증서를 업로드하세요. 서명이 표시되어야 하는 서명 필드를 선택합니다. 디지털 서명을 적용합니다. 이 도구는 문서를 해시하고 개인 키로 해시를 암호화하며 PDF에 서명을 포함합니다.
서명의 시각적 모양, 이름, 날짜, 인증서 세부 정보가 암호화 서명 데이터와 함께 페이지에 배치됩니다. PDF 뷰어의 디지털 서명 패널에는 인증서 정보와 서명 유효성 상태가 표시됩니다. 녹색 확인 표시는 유효하고 변경되지 않은 서명을 나타냅니다. 빨간색 X 또는 경고는 문제를 나타냅니다.
누군가 디지털 서명을 복사하려고 하면 어떻게 되나요?
누군가 서명된 PDF에서 시각적 서명 이미지를 추출하여 다른 문서에 배치하면 이미지가 표시되지만 암호화 서명은 검증되지 않습니다. 새 문서는 개인 키로 해시되지 않았습니다. 서명 패널에는 유효한 서명이 표시되지 않습니다. 서명 패널을 확인하는 수신자는 문서가 서명되지 않았음을 알 수 있습니다. 시각적인 서명만으로는 암호화된 뒷받침 없이 유효한 서명을 구성할 수 없습니다.
누군가 전체 서명 구조(시각적, 암호화적)를 복사하면 해시가 새 문서의 내용과 일치하지 않습니다. 서명 패널에 잘못된 서명이 표시됩니다. 수신자는 서명이 이 문서에 속하지 않는다는 것을 즉시 알게 됩니다. 이는 인증서 기반 서명이 제공하는 보호입니다. 시그니처는 단순한 이미지가 아닙니다. 하나의 특정 문서에 연결된 암호화 증명입니다.
인증서 기반 서명이 더 많은 노력을 기울일 가치가 있는 경우
문서의 진위성과 무결성이 의심될 수 있는 계약서, 부인 방지가 필요한 규제 서류, 서명자의 신원을 확인할 수 있어야 하는 내부 승인, 시각적 서명만으로는 충분한 보증을 제공할 수 없는 모든 문서에는 인증서 기반 디지털 서명을 사용하십시오. 인증서 기반 서명의 PDF 보안은 법적, 재정적 또는 규정 준수 관련 문서에 적합합니다.
일상적인 문서, 허가서, 내부 메모, 비공식 계약서에는 시각적 서명이 완벽하게 적합합니다. 누군가 내부 메모에서 귀하의 서명을 복사하여 사기를 저지를 위험은 낮으며 빠른 시각적 서명의 편리함이 인증서의 추가 보안보다 중요합니다. 서명 방법을 문서의 위험 프로필과 일치시킵니다. 대규모로 디지털 서명을 구현하는 조직의 경우 각 직원에 대한 개별 인증서가 아닌 조직 인증서를 얻는 것이 좋습니다. 조직 인증서는 서명 메타데이터에 기록된 개별 서명자의 이름을 사용하여 서명 엔터티를 특정 사람이 아닌 회사로 식별합니다. 이는 기업 계약서, 구매 주문서, 공문 등 회사가 서명 당사자인 문서에 적합합니다. 개별 인증서는 임원이 개인적으로 증명해야 하는 규제 서류나 면허를 소지한 전문가가 발급한 전문 인증서와 같이 개인 책임이 중요한 문서에 적합합니다. 서명된 문서에 대한 법적 책임을 지는 사람에 맞는 인증서 유형을 선택하세요. 시각적 서명과 암호화 서명이 모두 필요한 문서의 경우 올바른 순서로 적용하세요. 손으로 쓴 서명의 이미지인 시각적 서명이 페이지에 먼저 배치됩니다. 두 번째로 암호화 디지털 서명이 적용되어 시각적 서명을 포함한 문서 내용을 포함합니다. 이 순서는 디지털 서명이 시각적 서명 이미지를 포함한 전체 문서를 보호하도록 보장합니다. 나중에 누군가가 시각적 서명을 다른 문서에 복사하면 새 문서의 해시가 원본과 일치하지 않기 때문에 디지털 서명이 검증되지 않습니다.