甚麼是數碼簽署？其運作原理是甚麼？

數碼簽署是一種安全措施，可用於驗證電子文件簽署人的身分，確認文件內容未被竄改。數碼簽署建基於公鑰基礎設施（PKI）搭建，透過數碼證書及加密密鑰認證簽署人身分，保障數碼文件與訊息免受竄改或詐騙。

雖然數碼簽署的作用與手寫簽署類似，但它可證明文件的來源與完整性，提供強大的網絡安全防護。一般而言，數碼簽署在美國及其他多個國家/地區具備法律效力，被廣泛用於保障合約、金融交易及其他關鍵業務記錄的安全。

數碼簽署與電子簽署的分別

電子簽署（通常簡稱 e-signature）是一類廣義解決方案，指透過電子流程完成文件或交易的簽署確認。隨着文件與通訊日趨無紙化，全球企業與消費者都認可這類簽署的速度與便利性。但目前存在多種不同的電子簽署類型，均支援用戶以數碼方式簽署文件，並提供一定程度的身分認證能力。

數碼簽署是電子簽署的特定類型，也是目前安全性最高的電子簽署類型。數碼簽署依賴證書頒發機構（CA）簽發的 PKI 證書。在簽發文件簽署證書前，CA 會透過驗證流程確認簽署人的身分。按證書類型——機構驗證（OV）或延伸驗證（EV）——的不同，有關流程可能包含材料核查、機構驗證或其他程序。其他安全性較低的電子簽署類型可能使用常見的電子認證方式驗證簽署人身分，例如電郵地址、企業用戶名/員工編號，或是手機號碼/個人識別碼（PIN）。

由於技術與安全要求存在差異，不同電子簽署在行業、地域層面的認可度及法律效力各不相同。數碼簽署符合最嚴格的監管要求，包括美國《聯邦電子簽署法》（Federal ESIGN Act）及其他適用的國際法律法規。

數碼簽署的運作原理

數碼簽署採用公鑰基礎設施（PKI），這項技術獲公認為數碼身份認證與加密領域的黃金標準。PKI 使用兩個互相關聯的密鑰，即公鑰與私鑰，依托強大公鑰加密算法完成訊息的加密與解密。簽署透過簽署人的私鑰生成，可將簽署人身份與文件安全綁定。此外亦可添加時間戳，記錄文件的簽署時間，協助長期維持簽署的有效性。

以下是發送數碼簽署的流程：

發送方在文件平台或應用程式中選擇需要進行數碼簽署的檔案。
發送方的電腦會計算檔案內容的唯一哈希值。
該哈希值會使用發送方的私鑰進行加密，生成數碼簽署。
原始檔案及其數碼簽署會被發送給接收方。
接收方在相容的應用程式中開啟檔案，應用程式會識別出該檔案已添加數碼簽署。
接收方的電腦會使用發送方的公鑰解密該數碼簽署。
接收方的電腦隨後會計算原始檔案的哈希值，並將計算得到的哈希值與解密後的發送方檔案哈希值進行比對，以確認檔案未被篡改。

它們可提供哪些安全防護？

數碼簽署可提供三項關鍵安全保障：

對簽署人身份的認證，
用於確認文件未被篡改的數據完整性保障，
不可否認性，即簽署人事後無法否認已對該文件作出審批。

這些防護能力共同協助機構降低欺詐風險、符合合規要求，並有信心開展安全的數碼交易。

機構如何獲取數碼簽署證書？

不論是獨立專業人士還是企業，採用數碼簽署的建立流程都簡單直接。用戶首先需要獲取數碼簽署證書，這類證書可透過Sectigo等受信任的證書頒發機構（CA）獲取。完成購買和簽發流程後，用戶即可下載並安裝證書，之後只需使用對應文件平台或應用程式的數碼簽署功能即可

例如，大多數電郵應用程式都設有「數碼簽署」按鈕，而Microsoft Word 文件可能會顯示簽署按鈕。在添加簽署行後，

收件人如何驗證經過數碼簽署的文件？

發送使用私鑰簽署的文件時，接收方會取得簽署人的公鑰來驗證數碼簽署。文件驗證通過解密後，接收方即可檢視簽署人 intended 的未被篡改的原始文件。如果接收方無法使用公鑰驗證文件，則代表文件已被篡改，甚至有關簽署並不屬於原始簽署人。

為何保護私鑰至關重要？

數碼簽署技術要求所有相關方信任建立簽署的個人已妥善保管自身私鑰的私密性。如果其他人取得了簽署人的私鑰，該方就可以私鑰持有人的名義建立欺詐性數碼簽署。

已簽署的文件被更改後會出現什麼情況？

如果發送方或接收方在檔案完成數碼簽署後對其進行了修改，文件的哈希值就會發生變化。當接收方系統將更新後的新哈希值與原始簽署時的哈希值進行比對時，任何不匹配的情況都會表明文件已被修改。此時數碼簽署會被標記為無效，提醒用戶存在潛在篡改風險。

數碼簽署是什麼樣的？

由於數碼簽署的核心是作為軟件代碼存在的公鑰基礎設施（PKI）證書，數碼簽署本身並非天然可見。不過，各類文件平台可能會提供易於識別的憑證，證明文件已完成數碼簽署。這類展示形式以及所顯示的證書詳情會因文件類型和處理平台的不同而存在差異。例如，Adobe PDF 會在文件頂部顯示印章圖標或藍絲帶這類可視化標識，展示簽署者姓名和證書頒發者資訊。

此外，它还能以与实体文件签名相同的形式展示于文件中，可包含实体签名图像、日期、签署地点及公章。

數碼簽署亦可設定為隱藏形式，此時數碼證書仍然有效。對於照片這類一般無需展示實體簽名圖像的文件類型，隱藏簽名十分實用。透過查閱文件屬性，可取得數碼證書、頒發證書的證書頒發機構（CA）相關資訊，以及文件真實性與完整性的驗證標記。

若數碼簽署因任何原因失效，文件會顯示不受信任的警告提示。

數碼簽署為何重要？

隨著越來越多商業活動轉移至線上進行，過往需要紙本簽署的協議及交易，現時透過全數碼工作流程處理。這項轉變提升了驗證身份、確保文件未被竄改的需求。數碼簽署透過認證簽署者身份、防止文件被竄改或遭遇詐騙，建立起上述信任基礎。

數碼簽署亦可支援更高效、更順暢的工作流程。用戶可透過任何裝置安全完成簽署，即時共享文件，並透過清晰的審計追蹤追蹤整個流程直至完成。由於簽署嵌入在檔案內部，不論文件發送至何處，簽署都會維持完整可驗證的狀態。

除大型機構外，數碼簽署對獨立專業人士、顧問及小型企業同樣具備價值——這類用戶無需部署複雜基礎設施，即可透過簡單、可信的方式簽署合約、協議及客戶文件。為個人用戶設計的解決方案可協助用戶輕鬆建立可信度，維持安全、合規的工作流程。

這類經數碼簽署的協議獲得法律層面的認可至關重要。數碼簽署可協助符合美國《聯邦電子簽名法案》、GLBA、HIPAA/HITECH、PCI DSS以及美歐安全港框架等重要標準的合規要求。

數碼簽署常見應用場景

現時，數碼簽署被廣泛應用於各類業務流程中，用於提升以下數碼化處理的關鍵交易的安全性、完整性及效率，具體包括：

合約與法律文件： 數碼簽署具備法律約束力。因此，它非常適用於所有需要一方或多方完成認證簽署、且需確保文件未被修改的法律文件。
銷售協議： 透過對合約及銷售協議進行數碼簽署，買賣雙方的身份均可獲得認證，雙方均可確認簽署具備法律約束力、協議條款未被竄改。
財務文件： 財務部門對發票進行數碼簽署，可讓客戶確信付款請求來自正規賣家，而非企圖誘騙買家向詐騙帳戶轉帳的惡意攻擊者。
醫療健康數據： 在醫療健康行業，患者病歷與研究數據的數據私隱至關重要。數碼簽署可確保這類敏感資訊在獲得授權的相關方之間共享時未被竄改。
政務表單： 與多數私營企業相比，聯邦、州及地方各級政府機構有著更嚴格的指引與監管要求。從許可審批到工時打卡，簽署可確保對應審批流程由合適的員工參與，從而提升工作效率。
運輸單據： 對製造商而言，確保貨物艙單或提單資訊始終準確，有助減少代價高昂的運輸差錯。但紙本單據處理繁瑣，運輸途中不易調取，亦可能遺失。透過對運輸單據進行數碼簽署，發貨方與收貨方可快速存取檔案，核驗簽署是否有效，確認文件未被竄改。

使用 Sectigo 保障您的文件安全

Sectigo 文件簽署證書可驗證簽署人身份，確認文件在簽署後未被竄改。每個簽署都透過密碼學技術與檔案綁定，接收方可獨立驗證文件的真實性與完整性。

Sectigo 為機構及個人提供對應解決方案。Document Signing Certificates 支援可擴展、策略驅動的簽署能力，適配企業級應用場景；Document Signing Professional 則面向獨立專業人士與小型企業，滿足其簡單、可信的文件簽署需求。兩類方案都會將經過驗證的身份資訊直接嵌入每份檔案，生成防竄改文件，可被 Adobe Acrobat、Microsoft Office 等平台識別。

了解更多關於Sectigo 文件簽署解決方案的資訊，保護合約、報告及其他業務關鍵文件。