什麼是符合AATL標準的數位簽章(Digital Signature) ?
- 2020/04/12
- #數位簽章
- #電子簽名
- #Token(加密硬體USB)
- #HSM(加密硬體模組)
隨著企業每天處理成千上萬的電子交易，數位簽章(Digital Signature)已成為標準協議。但是這是什麼，為什麼要在電子文件中使用它呢？使用帶來真正的效益是什麼？
數位簽章(Digital Signature) : 選擇符合AATL(Adobe Approved Trust List)的公正第三方的憑證核發機構(CA)對企業做身分確認後，所核發的得的電子憑證，專門對電子文件加密。
我們可以把數位簽章(Digital Sign) 想成是一個實體的數位印鑑、電子印章。目的是為了「證明電子文件的出處」和確保文件的「不可否認性」，應用場景通常在證書類型文件的數位化
1.檢驗報告
2.稽核報告
3.電子成績單
4.電子畢業證書
二. 數位簽章(Digital Sign)有什麼好處？
隨著科技的進步，數位簽章(Digital Sign)有很多便利的好處。
1. 節省時間又節能。
2. 有助於保護我們僅有的地球。
3. 也能夠降低運輸成本與寄送所需的時間成本。
三. 數位簽章和電子簽名有什麼區別？
這些術語經常互換使用。數位簽章(Digital Sign) 是電子簽名(Electronic Signature) 的子集。數位簽章使用加密技術提供並增強了安全性。簽名後敏感訊息被加密。
透過Adobe Reader即時線上驗證後，加密訊息才能解密並顯示簽名資訊。
四. 為什麼數位簽章(Digital Sign)如此重要？
數位簽章創建過程涉及可利用各種演算法來創建與文件中的內容匹配的加密數據-這稱為哈希值。利用私鑰對電子文件的內容以及其他數據進行加密。加密的數據和另一個稱為公鑰的數字共同構成了數位簽章，該簽章附加在電子文件中。此機制為非對稱加密原理，利用公私鑰交換來實現文件安全。若有人對加簽過的電子文件進行竄改，打開pdf文檔時會再計算新的哈希值。如果此新哈希值與電子文件中的原始哈希值不匹配，則表明有人更改了電子文件，簽章立即失效。
數位簽章內的詳細訊息使收件人可以驗證您的身份，並確信沒有發生篡改。商業用合約與許多相關文件內皆含敏感訊息，與其法律效力有極大關連。因此，能夠對PDF文檔進行數位簽章可以提供非常安全的保護。這種保護通常會轉化為信任度的提高
五. 如何利用數位簽章簽署文件？
1. 使用Token(加密硬體USB)透過Adobe Acrobat來簽署文件
2. 使用HSM(加密硬體模組)來簽署文件，提高簽章速度並進行金鑰管理。