如何数字"签名"文档

Question

我不喜欢纸质文件.我喜欢存储在服务器上的所有内容.如果可能的话,我想避免打印,签名和扫描.

如何从人们那里获得签名以签署表格并仍保持数字化？

签名的目的是证明某些部门已经确定了该文件.这些人大多数都是非技术人员.

理想的是每个人都会打开文档并输入其名称并关闭文档.问题是我怎么知道弗雷德没有签署拉尔夫.

Answer 1

有法律规定来定义什么是数字签名(电子签名或"电子签名").在美国,有一种称为"统一电子交易法"(UETA)的行为,描述了如何在法律背景下定义和使用数字签名.

基本上,可能涉及以下组件:

1. 电子文件,表示在签字时具有法律义务的表格.
2. 附加于上述文件的数字信号(图片,声音等),用作签名,即合法接受的批准文件的证明.(最直接的例子是将人手写签名的透明图片应用到PDF文档中.)
3. 数字证书密钥对(经批准的证书颁发机构验证)"篡改密封"文档.使用私钥"签署"文档,法律机构可以使用公钥来验证文档的完整性.
4. 一个"保险库"系统,用于存储篡改密封的文件,以便以后进行法律咨询.

有人可能会说,并非所有步骤都是必要的; 但是,在某些行业中,法律规定要求步骤3和4,因为这些规定是为了防止伪造或欺骗.结果,步骤3很可能由公证人执行,有时与公证人一起执行.

对于步骤2和3,可以在Internet上获得API和示例.Adobe PDF的API可以处理这两个步骤,一些开源组件可以处理各个步骤.使用开源组件iTextSharp的一个例子是CodeProject:使用iTextSharp对PDF文档进行电子签名.有关eSignature的更多信息,请查看Wikipedia页面Electronic Signature.

Answer 2

施奈尔的《应用密码学》中讨论了多种方法。

您所寻找的大部分内容都归结为数字签名算法（DSA）——NIST 有一个，非对称加密算法可以提供等等。

最简单的方法是收取包裹并阅读电子邮件中的收据，但这并不是万无一失的。