数字签名

对于大多数日常文档，电子签名已经足够。但对于受监管行业、跨境法律协议、政府申报，以及任何需要证明特定人员在特定时刻签署了特定文档特定版本的场合，基于证书的数字签名才是法律和标准所要求的。 Dokk.ai的数字签署工具使用PKCS#7/CMS（PAdES格式）实现基于PKI的PDF签名，这是欧盟eIDAS对高级和合格电子签名规定的标准。签署文档时，工具为PDF内容创建密码学哈希值，用您的私钥加密，并将签名连同您的公共证书嵌入PDF。任何PDF阅读器均可独立验证该签名——用您的公钥解密哈希值，确认其与当前文档状态匹配。 这一架构使签名可由任何人离线验证，无需信任Dokk.ai或任何中间方。修改后的文档立即验证失败——即使改动了一个字符，签名也会失效。这种防篡改性正是数字签名与扫描签名或手绘电子签名的本质区别。 Dokk.ai支持多种签署场景。上传您自己从合格信任服务提供商处获得的PKCS#12（.p12或.pfx）证书。对于没有个人证书的机构，平台支持使用机构级证书签署。默认应用来自RFC 3161时间戳机构的可信时间戳，通过密码学方式证明签署时间。 签署完成后，使用压平工具将签名的视觉呈现合并到页面，或使用PDF加密添加密码层。如果文档同时是表单，填写与签署功能处理之前的文档填写步骤。证书管理设置让您存储和管理证书，在多次签署会话中重复使用。 所有私钥仅在内存中处理，绝不写入磁盘或以任何形式存储。