您签署 PDF 合同并将其发送给客户。一周后，您在一份完全不同的文档上看到您的签名。有人从合同中复制了您的签名图像并将其粘贴到另一个文件中。您原本打算仅适用于该特定合同的签名已在您不知情或未经您同意的情况下被改变用途。您使用的签名图像就是：图像。它对其所放置的文档没有约束力。
无法复制或移动到其他文档的电子Sign PDF需要在签名和文档内容之间进行加密绑定。这就是带有证书的数字签名所提供的功能：签名在数学上与特定文档的字节相关联。将签名移动到另一个文档会破坏加密绑定，并且签名会被标记为无效。
数字签名与视觉签名：关键区别
视觉签名是放置在 PDF 页面上的手写签名的图像。任何打开 PDF 的人都可以将其选择、复制并粘贴到另一个文档中。复制视觉签名不存在技术障碍。唯一的保护是接收者需要足够不诚实才能做到这一点，这是社会保护，而不是技术保护。
带证书的数字签名会在签名时创建文档内容的加密哈希。该哈希值使用您的私钥进行加密，并与您的公共证书一起存储在 PDF 中。当任何人打开文档时，他们的 PDF 查看器会重新计算当前文档内容的哈希值，并将其与签名中存储的解密哈希值进行比较。如果哈希值匹配，则文档自签名以来未曾更改，并且签名有效。如果哈希值不同，则说明文档在签名后发生了更改，或者签名是从不同的文档中移出的，并且签名会被标记为无效。
如何应用基于证书的数字签名
您需要来自证书颁发机构的数字证书或自签名证书。对于正式商业用途，来自公认 CA 的证书可以提供对您身份的第三方验证。对于内部使用，自签名证书就足够了。 WukongPDF 两者都支持。将您的证书上传到签名工具。选择应显示签名的签名字段。应用数字签名。该工具对文档进行哈希处理，使用您的私钥对哈希值进行加密，然后将签名嵌入到 PDF 中。
签名的视觉外观、您的姓名、日期、证书详细信息与加密签名数据一起放置在页面上。 PDF 查看器中的数字签名面板显示证书信息和签名有效性状态。绿色复选标记表示签名有效、未更改。红色 X 或警告表示存在问题。
当有人尝试复制数字签名时会发生什么
如果有人从签名的 PDF 中提取视觉签名图像并将其放置在另一个文档上，则该图像将会出现，但加密签名将不会验证。新文档未使用您的私钥进行哈希处理。签名面板将显示没有有效签名。检查签名面板的收件人将看到文档未签名。如果没有加密支持，视觉签名本身并不构成有效签名。
如果有人复制整个签名结构（视觉和加密），则哈希将与新文档的内容不匹配。签名面板将显示无效签名。收件人立即知道该签名不属于该文档。这是基于证书的签名提供的保护。签名不仅仅是一个图像。它是与一个特定文档相关的加密证明。
何时基于证书的签名值得付出额外的努力
对于文档的真实性和完整性可能受到质疑的合同、需要不可否认性的监管备案、签名者身份必须可验证的内部批准，以及仅靠视觉签名无法提供足够保证的任何文档，使用基于证书的数字签名。基于证书的签名的PDF安全性适用于具有法律、财务或合规性影响的文档。
对于日常文件、许可单、内部备忘录、非正式协议，视觉签名就完全足够了。有人从内部备忘录中复制您的签名进行欺诈的风险很低，而且快速可视签名的便利性超过了证书的额外安全性。将签名方法与文档的风险状况相匹配。对于大规模实施数字签名的组织，请考虑为每个员工获取组织证书而不是个人证书。组织证书将签名实体标识为公司而不是特定个人，个人签名者的姓名记录在签名元数据中。这适用于公司作为签署方的文件，例如公司合同、采购订单和官方通知。个人证书适用于涉及个人责任的文件，例如高管必须亲自证明的监管文件，或由持照执业者颁发的专业证书。选择与谁对签署的文档承担法律责任相一致的证书类型。对于同时需要视觉签名和加密签名的文档，请按正确的顺序应用它们。视觉签名（您的手写签名的图像）首先放置在页面上。其次应用加密数字签名，覆盖包括视觉签名在内的文档内容。该命令确保数字签名保护整个文档，包括视觉签名图像。如果后来有人将视觉签名复制到另一个文档，则数字签名将不会验证，因为新文档的哈希值将与原始文档不匹配。