电子签章的核心原理

电子签章并不只是“把红章图片放到文件上”。它真正要解决的是：

• 能证明是谁签的
• 能发现签后文件是否被改动
• 能支持多方连续签章
• 能通过电子证书确认身份
• 能形成可追溯的证据链

电子签章的可信性，本质上建立在非对称加密、数字签名和电子证书之上。

电子签章的核心构成：可视化章图 + 数字签名体系

电子签章的本质是：

用密码学技术，把“谁在什么时间对哪份文件进行了确认”可靠地绑定到电子文件上。

一个可信电子签章通常包含：

• 文件摘要，也就是哈希
• 私钥签名与公钥验签
• 电子证书
• 时间戳
• 审计日志与存证
• 可视化印章外观

其中，章图只是“看得见”的外观，真正起作用的是背后的数字签名、证书和证据链。

对称加密 vs 非对称加密 核心区别

对称加密使用同一把密钥加密和解密，适合保密传输，但不适合证明“是谁签的”。

电子签章依赖的是非对称加密体系，也就是一对密钥：

• 私钥：由签署人保管，用来签名
• 公钥：可以公开，用来验签

电子签章中公私钥的核心作用

私钥负责签

签章时，系统使用私钥对文件摘要进行签名。私钥越安全，签章越不容易被冒用。

公钥负责验

验证方使用公钥检查签名是否真实，同时判断文件内容是否被改动。

私钥证明“谁签了”，公钥帮助别人验证“签名是否可信”。

电子签章四步核心流程

1. 生成文件摘要：先用哈希固定文件内容。
2. 私钥签名：用签署人的私钥对摘要签名。
3. 公钥验签：验证签名是否匹配，文件是否被改动。
4. 证书确认身份：确认这把公钥属于谁。

文件哪怕只改动一个字，重新计算出来的摘要也会变化，验签就会失败。

电子证书：公钥与身份的可信绑定

私钥负责签，公钥负责验，电子证书负责证明公钥属于谁。

电子签章与单纯贴图的核心区别

单纯贴章图片，只能做到“看起来像盖了章”，但无法可靠证明：

• 是谁贴的
• 是否经过授权
• 文件有没有被改
• 能不能被第三方独立验证

图像章是表象，数字签名才是本质。