多重签章、证书与安全等级

多重电子签章的叠加确认链

多重签章不是“后签覆盖前签”，而是每次签章都确认当时的文件状态。

• 甲确认原始文件 F0
• 乙确认包含甲签章后的文件 F1
• 丙继续确认包含前两次签章后的文件 F2

规范实现下，后续签章通常采用追加签名或增量更新机制，不会回头修改前一个签章保护的内容。

多个签章必须通过规范机制叠加，才能保证前后签章同时有效。

电子证书包含的核心信息

光有公钥和私钥，还不足以证明签署人的真实身份。因为验证方仍然需要知道：

• 这个公钥是谁的
• 证书是否有效
• 证书是否被吊销
• 证书是否允许用于签章

电子证书会把主体身份、公钥、有效期、证书用途和签发机构组织成一份可信数字身份证明。

电子证书把“数学上成立的签名”变成“身份上可识别、业务上可归属、法律上可证明的签章”。

不同电子签章方案的安全能力差别很大，大致可以分为三类。

1. 低安全实现：弱电子签章

2. 中等安全实现

3. 高安全实现：可靠电子签章

电子签章安全等级的六大决定因素

电子签章的安全强弱主要取决于六个因素：

1. 身份认证强度：认证越强，冒签风险越低。
2. 私钥保护强度：决定签章权是否容易被盗用。
3. 证书体系完整性：确认公钥归属、有效期和吊销状态。
4. 文件完整性保护：判断签后文件是否被篡改。
5. 时间可信性：证明签署发生的可信时间点。
6. 证据链完整性：争议时能否拿出完整证明材料。

理解电子签章，关键是从“章图思维”转向“密码学思维”。

在电子世界里，真正重要的不是红章长什么样，而是：

• 文件内容是否被固定
• 签章动作是否由私钥控制者完成
• 公钥和身份是否通过证书建立可信联系
• 签后是否还能独立验签
• 争议时是否有完整证据链

电子签章不是传统印章的图片化，而是用数字签名、电子证书和证据链重新建立信任。