概述

电子签章 (e-seal) 提供与公司纸上橡皮图章相同的法律效力，但后者无法传达个人签名者的真实性。签章和签名之间的主要区别在于，签名适合个人（自然人）使用，而签章则由法人实体（企业或组织）使用。在法人实体的控制或监督下，电子签章可以由多名个人或系统使用。

Adobe Acrobat Sign 中的电子签章功能允许组织使用向其法人实体颁发的数字证书来应用电子签章，以帮助传达发票、声明或其他官方文档的完整性和真实性。签章只能使用图形、包含签章主题、原因、日期和时间的文本块，或者结合图形签章和文本来放置。

给用户分配了特定权限，可使用从信任服务提供商 (TSP) 获得的数字证书（该数字证书具有与 OAuth 2.0 客户端凭据授权流程集成的 Cloud Signature Consortium (CSC) API）自动将其组织的电子签章应用于文档。以下提供商当前支持此功能：

 

先决条件

  • 访问 API 和配置签章需要企业级帐户。
  • 从您的信任服务提供商处获取以下内容（有关 TSP 选项，请参阅上文）
    • OAuth 2.0 client_id 和 client_secret：Adobe 使用这些值来生成访问令牌，用于对 TSP 进行远程签名调用。通过调用 grant_type 为“client_credentials”的 oauth2/token 端点来生成访问令牌。有关详细信息，请参阅 https://cloudsignatureconsortium.org/wp-content/uploads/2020/01/CSC_API_V1_1.0.4.0.pdf 的第 8.3.3 节。
    • 凭据 ID：与 TSP 的给定用户的凭据关联的标识符。 凭据是一种加密对象，其中包含用于支持Internet上的远程数字签名的相关数据。 它由公钥/私钥对（在 CEN EN 419 241-1 [i.5] 中也称为“签名密钥”）和由远程签名服务提供商代表用户管理的 X.509 公钥证书的组合组成。该凭据用作与电子签章相关联的实体。
    • 凭据 PIN：PIN 码用于保护对给定 TSP 凭据的访问。

配置选项

电子签章可自动供 Adobe Acrobat Sign 企业级帐户使用，并且可以在帐户级别或组级别进行配置。

必须配置两项设置以在用户的发送页面上显示“电子签章”选项。

  1. 允许发件人的帐户/组使用电子签章人角色标记收件人。
  2. 授权用户通过帐户/组级别设置或单独通过用户个人资料向其协议中添加电子签章。

新建电子签章

必须至少配置一个电子签章，激活并可供发送协议的组使用。否则，页面上不会显示“添加电子签章”这一选项。

创建电子签章要求您首先从集成了 CSC API 的 TSP 处获取数字证书。（请参阅先决条件）

获取证书后，可通过以下方式配置电子签章：

1. 导航至帐户设置 > 电子签章。

2. 单击带圆圈的加号图标。

创建新的电子签名

此时将打开配置新电子签章的界面。

3. 使用您的 TSP 提供的信息输入电子签章参数：

  • 名称 - 输入一个直观的电子签章名称。发件人可在发送页面看到此名称。
  • 云签名提供商 - 选择颁发证书的提供商。
    • OAuth 客户端 ID - 输入从您的 TSP 处获取的客户端 ID。
    • OAuth 客户端密钥 - 输入从您的 TSP 处获取的客户端密钥。
    • 凭据 ID - 输入从您的 TSP 处获取的凭据 ID。
    • 凭据 PIN - 输入从您的 TSP 处获取的凭据 PIN。
  • 原因 - 提供一些文本说明，描述应用电子签章的原因。该字符串显示在文档的电子签章和审核报告中。
  • 群组 - 选择可使用电子签章的组。
  • 图形外观 - 必须启用以下一个或两个选项，才能成功保存和使用签章：
    • 显示主题、原因、日期、时间和 Acrobat 徽标 - 启用此选项后，将在签名中应用签章的文本组件。如果未启用，则仅使用签章图形。
    • 上传一个图形文件以自定义此签章的外观 - 上传图像后，会将其应用于签名。如果未上传图像，则仅使用文本。
  • 显示电子邮件 - 提供应与电子签章关联的电子邮件地址。此电子邮件在电子邮件模板中显示为电子签章收件人的地址。

4. 在完成后单击保存。

定义签章属性

三种签章配置示例

配置的电子签章在活动状态下创建，并显示在签章列表中的电子签章页面上。

电子签章随时可以立即应用到协议中。

已配置电子签章

管理现有签章

以签章作为收件人创建新协议

正确配置组、用户和电子签章后，添加电子签章链接会显示在收件人堆栈的顶部菜单栏中。

  • 如果有多个签章可用，则可以从电子签章的名称处访问下拉列表。
  • 可以在签名周期的任何时间点包含电子签章，并且允许添加多个电子签章。

协议一经发送，则不得编辑或委派电子签章收件人。

注意:

如果未显示添加电子签章链接，请检查以下各项：

  • 已选择正确的组。组选择器仅加载与组相关的电子签章（包括帐户范围的电子签章）。
  • 将组配置为允许使用电子签章。
  • 用户有权使用电子签章角色。
  • 发送协议的组至少有一个可用的签章。
添加电子签章作为收件人

警告：

所有使用电子签章收件人的协议都必须进入创作环境，以置入包含电子签章的数字签名字段。

创作

必须使用数字签名字段将所有电子签章明确放置在文档上。

  • 每个电子签章收件人只允许有一个数字签名字段。
    • 如果必须放置第二个电子签章，则必须为放置的电子签章定义第二个收件人。
  • 对电子签章收件人禁用所有其他字段类型。
  • 删除已上传模板上所有分配给电子签名收件人的字段（预配置字段）。

所有其他收件人角色都可以正常创作。

添加数字签名字段

电子邮件通知和签章的应用

在签名周期中，当电子签章收件人成为活动收件人后，将立即应用电子签章。

电子签章以编程方式应用于数字签名字段的位置，并通知下一个收件人（如果有）。

签名事件的电子邮件通知遵循与其他收件人电子邮件相同的规则和格式。

电子签章电子邮件示例

应用的电子签章会提供签名原因（如签章配置中定义）并应用签章的时间/日期戳。

电子签章

包含电子签章的数字签名对象的高度略大于标准电子签名字段：

电子签章

审核报告

包含电子签章收件人的协议会在审核报告中明确标识签章流程。

捕获的详细信息包括：

  • 签名原因（见电子签章配置）
  • 云服务提供商
  • 服务提供商的 IP 地址
  • 服务提供商的 URL
  • 证书颁发者
  • 应用签章的时间戳
  • 时间戳提供商
电子签章