一款产品，来自

签署证据

每一次签署都附带其发生过程的证据

谁打开了文档、何时、从哪个地址、用了哪个验证码：kSign 逐步记录，用一条数字指纹链串联起来，并生成一份任何人都能通过二维码核验的证书。哪天有人对签署提出异议，你无需重建任何东西。

申请演示 kSign 概览

电子签名的价值在于其证据

eIDAS 条例承认电子签名的法律效力，但一旦发生争议，关键在于你能证明什么：签署人确实是本人，他看到的就是这份文档而不是别的，文件此后没有被改动。kSign 在签署发生的同时收集这些证据，而不是事后补齐，并将其与文档一起保存。时间采用 UTC，日期采用 ISO 格式，任何人都不会误读时刻或日期。

工作原理

  1. 每一步都留下痕迹

    上传、发送、打开链接、发送并验证 OTP 验证码、CIE 身份核验、签署或拒签：每个事件都会连同时刻、IP 地址以及一个包含前一事件指纹的 SHA-256 指纹一起记录。

  2. 签署完成后，文档即被封存

    kSign 在 PDF 中加入带 RFC 3161 时间戳的加密签名，为每位签署人生成一份包含文档指纹和二维码的签署证书，并封闭事件日志。

  3. 任何人都可以核验

    证书上的二维码会打开公开验证页面：请求状态、签署人、事件链的完整性。持有原始 PDF 的人上传文件，即可立刻知道指纹是否一致。

签名的价值，取决于你能拿出的证据。

您能做什么

  • SHA-256 哈希链

    每个事件都通过指纹与前一个事件相连：一旦有人篡改其中一个，链条就对不上，验证会立即提示。请求的时间线按顺序逐位签署人展示所有步骤。

  • 可下载的事件日志

    在请求中即可下载 PDF 格式的事件日志，律师或法官都能直接阅读；也可下载 JSON 格式，供想自行复核指纹的人使用。另有一份副本保存在与数据库分离的存储中。

  • 带二维码的签署证书

    每位签署人一份：个人信息、文档指纹、签署详情、签名级别（简单签名或经 CIE 核验的高级签名）及法规依据，以及通往验证页面的二维码。

  • 加密签名与时间戳

    签署后的 PDF 包含覆盖整个文件的数字签名，以及由公共时间戳机构签发的 RFC 3161 时间戳：之后的任何修改都会使签名失效。同一文档有多位签署人时，只在最后一人签署后加盖一次加密签名。

  • OpenTimestamps 锚定

    启用后，日志封闭时其指纹会通过 OpenTimestamps 锚定到比特币区块链上。此后对日志的任何改动都可被发现，证明文件可下载为 .ots 格式，用独立工具进行核验。

  • 文档静态加密

    原始文件、签署后的 PDF 和证书均以 AES-256-GCM 加密保存，每家企业使用不同的密钥。指纹在加密之前基于文档计算，因此验证可直接针对你手中的 PDF 进行。

常见问题

事件日志可以被修改吗？

任何人都无法在应用中编辑它，哈希链会暴露对事件的局部篡改。若还需要一个固定的时间锚点，请启用 OpenTimestamps 锚定：封闭日志的指纹会固定在比特币区块链上，之后的任何改动都能被持有 .ots 证明的人发现。至于签名的证明力，主要仍来自签署人的身份：短信 OTP 验证码，以及高级签名所用的 CIE。

公开验证页面显示什么内容？给谁看？

持有证书二维码或链接的人都能访问。页面显示请求的标题和状态、签署人（邮箱部分隐藏）、是否已完成验证码验证、事件链的完整性，以及带时刻和指纹的事件列表。你为比对而上传的 PDF 不会被发送到任何地方：指纹在你的浏览器中计算。

用 Acrobat 等阅读器打开签署后的 PDF 会看到什么？

在签名面板中可以看到数字签名及其时间戳，如果文件在签署后被修改，阅读器会给出提示。该技术证书由 kSign 生成，而非信任列表中的认证机构签发，因此阅读器会将身份标为未验证：签署人的身份由事件日志和签署证书证明，而不是由这份技术证书证明。

时间戳是合格时间戳吗？

不是。PDF 内的时间戳遵循 RFC 3161 标准，由公共时间戳机构签发，并非 eIDAS 意义上的合格时间戳。如需合格时间戳（eIDAS 第 42 条），价目表中有单独的扩展：在依赖它之前，请先向我们咨询启用的时间和条件。

签署后的文档存放在哪里？谁能读取？

文档以 AES-256-GCM 加密保存，使用贵公司专属的密钥：即使有人在没有该密钥的情况下访问存储，也只能看到无法读取的数据。在应用中，只有对该请求拥有权限的人才能打开；文档全部签署完成后，每位签署人都会通过邮件收到签署副本。

kSign 的其他功能

用 kSign 签署您企业的文档

申请演示：我们向您展示 kSign 如何让签署快速、合规且不可否认。

申请演示