PDF에 서명하는 것과 PDF를 인증하는 것은 법적, 실제적 의미가 다른 서로 다른 작업입니다. 두 가지 모두 문서에 디지털 ID를 적용하는 것과 관련이 있습니다. 둘 다 누가 서명이나 인증을 적용했는지에 대한 증거를 제공합니다. 하지만 서명에는 "이 콘텐츠를 승인합니다."라고 적혀 있습니다. 인증에는 "본인은 이 콘텐츠가 사실이며 인증한 이후 변경되지 않았음을 증명합니다."라고 표시됩니다. 문서가 누가 승인했는지뿐만 아니라 해당 승인 이후 수정되었는지 여부도 확인해야 할 때마다 구별이 중요합니다.
서명과 인증의 차이점을 이해하면 각 문서에 적합한 작업을 선택하는 데 도움이 됩니다. 계약에는 서명이 필요합니다. 성적표 또는 인증된 번역에는 인증이 필요합니다. 잘못된 작업을 적용하면 수신자에게 잘못된 유형의 보증이 제공됩니다.
PDF 형식을 정의하는 ISO 32000 표준에 따르면 디지털 서명과 인증은 동일한 기본 암호화 기술을 사용하지만 서로 다른 문서 작업 흐름을 제공하고 후속 수정에 대해 서로 다른 제한 사항을 적용합니다.
서명과 인증의 주요 차이점
| 차원 | 디지털 서명 | 인증 |
|---|---|---|
| 그것이 전달하는 것 | 서명자가 문서 내용을 검토하고 승인했습니다. | 인증자는 문서가 확실하고 완전함을 증명합니다. 인증 이후 내용이 변경되지 않았습니다. |
| 추가 수정에 대한 영향 | 추가 서명을 추가할 수 있습니다. 서명 구성에 따라 양식 필드 작성과 같은 사소한 변경이 허용될 수 있습니다. | 추가 수정을 제한하거나 금지합니다. 인증자가 명시적으로 특정 작업을 허용하지 않는 한 문서는 변경되지 않도록 잠깁니다. |
| 일반적인 사용 사례 | 계약, 계약, 승인, 승인. 여러 당사자가 동일한 문서에 서명해야 할 수도 있습니다. | 인증된 번역, 공증된 사본, 공식 성적 증명서, 보관된 기록. 문서는 검증 가능하게 변경되지 않아야 합니다. |
| 리더의 시각적 모양 | 서명 패널에는 서명자 이름, 날짜 및 유효성 상태가 표시됩니다. 파란색 리본이나 체크 표시가 나타날 수 있습니다. | 문서가 인증되었음을 알리는 파란색 리본이 문서 창 상단에 나타납니다. 추가 인증 세부정보는 서명 패널에서 확인할 수 있습니다. |
| 폐지 | 서명자의 인증서가 해지되거나 서명 후 문서가 수정되는 경우 개별 서명이 무효화될 수 있습니다. | 인증이 무효화되면 문서 전체의 인증상태가 상실됩니다. 문서가 인증되지 않은 상태로 되돌아갑니다. |
서명 시기 및 인증 시기
문서가 특정 개인에게 귀속되어야 하는 계약, 승인 또는 결정을 나타낼 때 서명하십시오. 여러 사람이 동일한 문서에 서명할 수 있습니다. 서명은 순차적으로 추가될 수 있습니다. 각 서명은 독립적입니다. 문서의 무결성이 주요 관심사인 경우 인증하십시오. 문서는 어떤 일이 일어났거나 말한 것에 대한 기록입니다. 검증 가능하게 변경되지 않아야 합니다. 인증은 일반적으로 문서 작성자나 관리자에 의해 한 번만 적용되며 추가 수정은 필요하지 않습니다.
Sign PDF 작업을 수행하면 승인이 추가됩니다. 인증 작업은 진위 여부에 대한 증명을 추가합니다. WukongPDF 서명 도구는 디지털 서명을 지원합니다. 인증 워크플로의 경우 도구가 표준 서명이 아닌 인증을 구체적으로 지원하는지 확인하세요.
두 사람이 공유하는 암호화 기반
서명과 인증 모두 공개 키 암호화를 사용합니다. 인증 기관에서 발행한 디지털 인증서는 암호화 키 쌍을 사용자의 신원에 바인딩합니다. 서명하거나 인증하면 개인 키가 문서 콘텐츠의 암호화 해시를 생성합니다. 문서를 받는 사람은 누구나 공개 키를 사용하여 해시가 일치하는지 확인하고 문서 내용이 변경되지 않았으며 서명 또는 인증이 개인 키에서 나온 것임을 증명할 수 있습니다. 기본 기술은 동일합니다. 문서 작업 흐름과 법적 의미는 다릅니다.
서명과 인증의 PDF 보안 구별은 기술적인 것이 아닙니다. 절차적입니다. 동일한 암호화 작업은 귀하가 증명하는 내용과 향후 수정에 적용하는 제한 사항에 따라 다른 목적으로 사용됩니다.
다중 서명과 단일 인증
문서에는 여러 사람의 여러 디지털 서명이 포함될 수 있습니다. 양 당사자가 서명한 계약서는 서명 패널에 두 개의 서명이 표시됩니다. 각각은 독립적으로 유효하고 검증 가능합니다. 문서에는 일반적으로 문서 작성자가 문서 전체에 대한 설명으로 적용한 하나의 인증만 포함됩니다.
다중 서명 문서에 대한 Sign PDF 워크플로는 순차적 서명을 허용합니다. 각 서명자는 자신의 서명을 독립적으로 추가합니다. 인증 워크플로는 문서가 신뢰할 수 있는 기록으로 마무리될 때 수행되는 일회성 작업입니다.
인증된 문서가 수정되면 어떻게 되나요?
인증 후 인증문서를 수정하면 인증이 무효화됩니다. PDF 리더는 인증 이후 문서가 변경되었다는 경고를 표시합니다. 파란색 인증리본이 사라지거나 경고 표시로 변경됩니다. 문서 내용은 여전히 표시되고 읽을 수 있습니다. 인증은 깨지는 유일한 것입니다. 수신자는 콘텐츠를 볼 수 있지만 원본 인증 콘텐츠인지 신뢰할 수 없습니다.
이 동작은 의도적으로 설계된 동작입니다. 인증은 문서가 원본이고 변경되지 않았음을 나타내는 진술입니다. 설명을 추가하거나 양식 필드를 채우는 등 모든 변경 사항은 해당 설명을 무효화합니다. 인증하기 전에 문서가 최종 형식인지 확인하세요. 인증 후에는 수정하지 마세요. PDF 보안 인증 워크플로에서는 인증을 적용하기 전에 문서를 마무리해야 합니다.
귀하가 받은 서명 또는 인증서 확인
서명되거나 인증된 PDF를 받으면 신뢰하기 전에 확인하십시오. 서명 패널을 엽니다. 서명이 유효하고 문서 수정으로 인해 무효화되지 않았는지 확인하세요. 서명자의 신원을 확인하십시오. 서명에 사용된 인증서가 신뢰할 수 있는 인증 기관에서 발급되었는지 확인하세요. 유효하지 않거나 신뢰할 수 없는 출처에서 온 것으로 표시되는 서명은 서명되지 않은 문서와 마찬가지로 회의적으로 처리되어야 합니다.
브라우저 기반 PDF 리더는 서명 패널에 서명 상태를 표시합니다. 유효한 서명에는 녹색 확인 표시나 유사한 표시가 나타납니다. 잘못된 서명에는 경고가 표시됩니다. Sign PDF 확인 단계는 몇 초가 걸리며 받은 문서가 서명된 문서인지 확인합니다.
서명 신뢰에서 인증 기관의 역할
디지털 서명은 서명자 인증서를 발급한 인증 기관만큼만 신뢰할 수 있습니다. 제3자 검증 없이 서명자가 생성한 자체 서명 인증서는 개인 키에 액세스할 수 있는 사람이 서명을 적용했음을 증명합니다. 그 사람이 누구인지는 증명되지 않습니다. 인증서를 발급하기 전에 서명자의 신원을 확인한 신뢰할 수 있는 인증 기관의 인증서는 더욱 강력한 신원 보증을 제공합니다.
내부 문서의 경우 자체 서명된 인증서로 충분할 때가 많습니다. 누가 어떤 키에 액세스할 수 있는지 누구나 알고 있습니다. 외부 문서, 특히 법적 또는 재정적 중요성이 있는 문서의 경우, 인정된 기관의 인증서는 수신자가 서명을 신뢰하는 데 필요한 신원 확인을 제공합니다. PDF 보안 서명 신뢰 모델은 암호화 기술만큼 인증 기관에 따라 달라집니다.