数字签名概述

了解 Acrobat 中的数字签名如何帮助验证文档的真实性、保护其完整性并支持合规性。

数字签名是一种安全、加密的方式，使用基于证书的数字 ID 来签署和验证 PDF 文档。它确认签名者的身份，确保真实性，并保护文档免受未经授权的更改。Acrobat 支持自创建的数字 ID 和来自可信第三方提供商的证书，有助于维护文档完整性并满足行业合规标准。

基于证书的数字签名可唯一标识签名者，并使用加密来保护文档。它需要一个数字 ID，其中包含用于签名的私钥和用于验证签名的证书。

主要功能和特性

• 使用基于证书的 ID 签署和认证 PDF。
• 验证签名并跟踪文档更改。
• 设置权限以允许填写表单或添加注释，同时限制编辑。
• 使用时间戳进行长期验证。

Acrobat 提供以下两种数字签名选项：

• 数字签名文档作为批准签名。
• 认证文档以控制修改并批准内容。认证可以是可见的，也可以是不可见的，但必须在其他签名之前应用。

安全性与合规性标准

Acrobat 数字签名和安全功能的主要特性包括：

• 符合 ETSI、PAdES 和 CAdES 标准以保护数据。
• 支持 XML 数据签名以签署 XFA 表单，遵循 W3C XML-Signature 标准以确保完整性、身份验证和不可否认性。XML 签名有两种状态：有效或无效。任何内容修改都会触发无效状态。
• 访问 Adobe LiveCycle Rights Management (ALCRM) 服务器以启用集中式访问策略、管理用户权限并支持文档审核，策略基于收件人或 LDAP 用户列表。
• 支持将受密码保护的数字 ID 存储在 PKCS #12 文件、智能卡、令牌或 Windows 证书存储中。Acrobat 中的签名处理程序可从各种位置访问 ID，但必须注册才能使用。

如果组织没有基于证书的签名，这不失为一种替代方案

注册 Adobe Acrobat Sign 在线服务，轻松发送、签署和管理 PDF、Word 文档等。Adobe 安全托管该服务，因此您的 IT 团队无需设置或维护电子签名基础设施。

资源

• Adobe Approved Trust List：Adobe Approved Trust List (AATL) 是一项计划，通过该计划，全球数以百万计的用户可以创建在 Acrobat 或 Reader 软件中打开签名文档时受信任的数字签名。查看当前成员。
• Adobe 安全和隐私门户：了解 Adobe 所有安全和隐私相关信息的首选之地。
• 获得了认证的文档服务：获得了认证文档服务 (CDS) 是 AATL 的前身。
• 内容安全库：有关 Adobe 证书签名管理的详细文档。
• 管理数字 ID：数字 ID 管理的帮助页面。