电子签名：标准到底要求什么

两件不同的事共用一个名字

画下自己的名字并放到页面上，产生的是一张图片。它记录了意愿，对许多日常约定来说这就够了。它做不到的，是证明文档自那之后没有被改动过。

加密签名嵌入的是一个由文档内容推导出的值。改动一个字符，验证就会失败。这是另一种保证，也是 PAdES 以及已签名 PDF 内部的 PKCS#7 结构所围绕的核心。

各类框架如何区分

欧盟的 eIDAS 法规把电子签名分为简单、高级和合格三级，对签名人身份识别和签名密钥保护的要求逐级提高。其他法域用不同名称划出类似界线。实务问题不是"电子签名合不合法"——多数地区某种形式都是合法的——而是"这份文档需要哪一级"。

为自己的文档做判断

• 彼此已熟识的常规商业协议，通常落在较低层级。
• 日后可能需要向第三方证明完整性的文档，会因加密签名而受益。
• 凡是监管机构明确规定的，答案已经给定，那不是一个设计选择。

拿不准时，就问自己：如果对方否认签过字，你需要拿出什么？这个问题能很快把大多数文档分好类。

DocSign 两者都支持：日常文档用手绘签名，需要可验证完整性时用基于 PKI 的 PKCS#7 数字签名。