전자 서명 (또는 전자 서명) and 디지털 서명 용어가 매우 유사하여 그 사이에 약간의 혼동이 발생합니다. 둘 다 법적으로 인정되는 일종의 서명 작업이 전자 문서로 발생했음을 나타냅니다. 그러나“전자 서명”에 대한 정의는“디지털 서명”보다 훨씬 광범위하며 그 사이에 중요한 차이점이 있습니다.
아래에서 이러한 차이점에 대해 논의하겠지만 요점은 인증서 기반 디지털 서명(예: SSL.com의 문서 서명 인증서) 다음을 보장합니다. 정품, 보전및 부인 방지 간단한 전자 서명으로 제공되지 않습니다.
전자 서명이란 무엇입니까?
미국 전자 상거래 (ESIGN) 법 (2000)은 "전자 서명"을 "전자적 수단에 의해 생성, 전송, 전달, 수신 또는 저장되는 계약 또는 기타 기록에 첨부되거나 논리적으로 연관된 전자 사운드, 기호 또는 프로세스"로 정의합니다.
실제로 전자 서명은 단순히 손으로 쓴 서명의 이미지인 경우가 많습니다(가장 일반적으로 터치패드나 화면에서 손가락이나 스타일러스로 작성됨). 전자 서명 솔루션에는 단일 또는 다중 요소 전자 인증 방법(예: PIN, 비밀번호, 이메일 인증 등)도 포함될 수 있습니다.
사용 된 프로세스 및 기술에 대한보다 구체적인 정보가 없으면 "전자 서명"이라는 용어는 문서 서명자에 대한 제 XNUMX 자 검증 또는 문서 서명 이후 문서 내용의 무결성을 보증하지 않습니다. 예를 들어, 내가 일했던 회사의 소유자가 계약서에 붙여 넣을 수있는 서명을 스캔 한 경우와 같은 몇 가지 나쁜 관행으로 이어질 수 있습니다. 그것은 미국 법에 따라 기술적으로“전자 서명”이지만 그보다 쉽게 더 잘할 수 있습니다!
디지털 서명이란 무엇입니까?
간단한 전자 서명과 달리 디지털 서명 ~을 사용하다 PKIID (예 : 개인 또는 회사)를 암호화 키 쌍에 바인딩하는 인증 기관 (CA)에서 발행 한 디지털 기반 인증서. 서명자의 개인 키를 사용하여 문서에 디지털 서명을하면 문서의 정확한 내용과 서명자의 ID가 결합되어 고유 한 디지털 지문을 형성하여 다음을 보장합니다.
• 입증. 문서 서명자의 신원은 공개적으로 신뢰할 수있는 CA에 의해 검증되었습니다.
• 청렴. 문서의 내용은 서명 된 이후로 변경되지 않았습니다.
• 부인 방지. 서명자는 문서에 서명했다는 것을 타당하게 부인할 수 없습니다.
Adobe Acrobat에서는 A로 알려진 특수한 유형의 디지털 서명입니다. 인증 서명 선택적으로 서명 된 문서에 대한 수정을 허용 할 수 있습니다 (예 : 승인 서명 다른 사람들로부터.
문서 서명 인증서 란 무엇입니까?
문서 서명 인증서는 X.509 인증서개인 또는 조직의 신원을 공개 키와 개인 키로 구성된 암호화 키 쌍에 바인딩하는 디지털 파일입니다. 일반적으로 신청자는 키 페어를 생성 한 다음 확인 가능한 정보와 함께 공개 키를 공개적으로 신뢰할 수있는 사용자에게 제출합니다. 인증 기관 (CA) (예 : SSL.com). 의도 한 응용 프로그램에 따라 키 쌍은 신청자의 컴퓨터 또는 보안 토큰 또는 HSM (하드웨어 보안 모듈) 내에서 생성 될 수 있습니다. CA는 정보를 확인하고 유효한 경우 신청자에게 서명 된 인증서를 발급합니다. 그런 다음 인증서를 사용하여 디지털 서명을 만들 수 있습니다.
문서 서명 인증서로 무엇을 서명 할 수 있습니까?
다음을 포함하여 많은 유형의 일반 전자 문서에 디지털 서명 할 수 있습니다. 마이크로 소프트 오피스 (워드 문서, Excel 스프레드 시트 및 PowerPoint 프레젠테이션) 및 어도비 PDF. 그러나 모든 문서 서명 인증서가 동일하게 생성되는 것은 아닙니다. Microsoft의 신뢰 저장소는 Adobe의 것과 동일하지 않으며 문서 서명 인증서에 대한 Adobe의 요구 사항은 더 엄격합니다. CA에서 문서 서명 인증서를 구입할 때 서명해야하는 문서 유형에 대해 신뢰할 수있는 서명을 만드는 데 사용할 수 있는지 확인하는 것이 중요합니다.
디지털 서명은 전자 서명 또는 전자 서명과 동일합니까?
아니요 전자 서명 (또는 전자 서명)은 미국에 의해 매우 광범위하게 정의됩니다. 글로벌 및 내셔널 커머스 (ESIGN)의 전자 서명 "전자적 수단에 의해 생성, 전송, 전달, 수신 또는 저장되는 계약 또는 기타 기록에 첨부되거나 논리적으로 연관된 전자 사운드, 기호 또는 프로세스"로 작동합니다. 대조적으로, 디지털 서명 CA에서 발행 한 디지털 인증서가 필요하며 서명자의 신원 및 서명 된 문서의 무결성을 보장합니다.
디지털 서명은 합법적이고 집행 가능합니까?
예. 미국에서는 글로벌 및 내셔널 커머스 (ESIGN)의 전자 서명 법은 전자 서명(디지털 서명 포함)에 자필 서명과 동일한 법적 지위를 부여합니다. ESIGN 법에 정의된 미국 연방법은 전자 서명과 디지털 서명 모두의 시행 가능성에 대해 광범위하게 허용합니다. 그러나 단순한 전자 서명은 인증서 기반 디지털 서명이 제공하는 신뢰성, 무결성 및 부인 방지를 보장하지 않습니다.
미국과 마찬가지로 유럽 연합에서도 전자 서명이 법적으로 허용됩니다. 그만큼 유럽 연합의 전자 식별 및 신탁 서비스 규정 (eIDAS) 모든 전자 서명을 인식하지만 PKI기반 디지털 서명. eIDAS 는 기업 및 기타 조직과 같은 법인에서 사용하기 위한 세 가지 유형의 전자 서명과 전자 봉인을 인식합니다.
- 전자 서명. eIDAS는 "전자 서명"을 "전자 형식의 다른 데이터에 첨부되거나 논리적으로 연결되고 서명자가 서명하는 데 사용하는 전자 형식의 데이터"로 정의합니다.
- 고급 전자 서명 서명자와 고유하게 연결되고 식별되어야하며 서명자가 단독 제어하에 사용할 수있는 서명 데이터를 사용하여 작성해야하며 서명 된 데이터는 변조가 분명해야합니다. 이러한 조건은 SSL.com과 같은 CA 발급 디지털 인증서로 충족 될 수 있습니다. 문서 서명 인증서.
- 적격 전자 서명 자필 서명과 동일한 법적 지위를 갖습니다. 적격 전자 서명에는 적격 EU Trust Service Provider (TSP)에서 발급 한 인증서 기반 디지털 ID가 필요하며 USB 토큰과 같은 "적격 전자 서명 생성 장치"로 만들어야합니다.
- 전자 씰 전자 서명과 유사하지만 일반적으로 자연인이 아닌 법인과 관련되어 있습니다. eIDAS는 다음을 구별합니다. 전자, 많은및 자격을 갖춘 물개 서명에 사용 된 것과 동일한 기준에 따라
eIDAS에서 정의한대로 자격있는 전자 서명 및 인증서 기반 고급 전자 서명은 일반적으로 미국에서 사용되므로 디지털 서명 유형으로 간주됩니다.
클라우드 디지털 서명이란 무엇입니까?
클라우드 문서 서명은 암호화 키 쌍이 로컬 장치가 아닌 클라우드에 안전하게 저장된 디지털 인증서를 사용하여 전자 문서에 디지털 서명하는 방법입니다. 따라서 생성된 디지털 서명을 클라우드 디지털 서명 또는 원격 디지털 서명이라고 합니다.
이 방법에서 SSL.com과 같은 인증 기관은 문서의 해시된 버전을 수신한 다음 해시를 클라이언트 장치로 다시 보내기 전에 디지털 서명하고 타임스탬프를 찍습니다. XNUMX단계 인증(예: 인증 앱 또는 SMS 코드의 일회용 암호)을 사용하면 승인된 사용자만 서명을 위해 문서 서명 인증서에 액세스하고 사용할 수 있습니다.
SSL.com eSigner로 보안 클라우드 디지털 서명 생성
SSL.com eSigner 클라우드 문서 서명 서비스 USB 토큰, HSM 또는 기타 특수 하드웨어 없이 전자 문서에 전 세계적으로 신뢰할 수 있는 디지털 서명 및 타임스탬프를 편리하게 추가할 수 있습니다. 인증서 및 서명 키는 SSL.com의 클라우드 기반 FIPS 호환 하드웨어 어플라이언스에 안전하게 저장됩니다. eSigner는 모든 SSL.com 문서 서명 고객이 사용할 수 있으며 Adobe에서 신뢰할 수 있는 서명을 PDF에 적용할 수 있습니다. 어도비 로그인 Microsoft 문서에 서명할 수도 있습니다.
eSigner를 사용하는 세 가지 방법이 있습니다. 첫 번째는 직관적인 방법을 통해 전자 서명자 익스프레스 웹 애플리케이션. 두 번째는 통해 전자 서명자 DocSignTool, 스크립트 및 자동화 프로세스와 함께 사용할 수 있는 명령줄 유틸리티입니다. 세 번째는 다음을 통해 CSC (Cloud Signature Consortium) API AdobeSign과 같은 프런트 엔드 앱과 쉽게 통합됩니다. SSL.com eSigner 및 Adobe Acrobat Sign 통합에 대한 자세한 내용은 당사를 방문하십시오. 서비스 페이지.
SSL.com eSigner를 통해 생성된 디지털 서명은 미국에서 합법적이며 집행 가능합니다. 글로벌 및 내셔널 커머스 (ESIGN)의 전자 서명 의 법칙과 마찬가지로 행동하다 다른 많은 국가 전세계적인.
다음은 클라우드 디지털 서명 생성을 목표로 하는 다양한 문서 서명 프로세스에 eSigner를 사용하는 방법을 보여주는 기사입니다.
eSigner Express를 사용하여 클라우드에서 문서에 서명
디지털 서명 eSealing을 사용한 대용량 문서 서명
인증된 서명이란 무엇입니까?
인증된 서명은 일반 디지털 서명보다 더 높은 수준의 문서 제어를 제공합니다. 설명대로 어도비 벽돌, "문서를 인증하면 다른 사람이 수행할 수 있는 변경 유형을 제어할 수 있습니다."
eSigner 클라우드 서명에 등록하면 SSL.com 문서 서명 인증서를 생성할 수 있는 옵션이 제공됩니다. 인증된 서명.
eSigner에 등록된 문서 서명 인증서의 인증된 서명은 PDF PAdES(Advanced Electronic Signature) 표준을 쉽게 준수합니다.
ETSI(European Telecommunications Standards Institute)를 준수하는 서명을 원하는 고객을 위해 SSL.com은 유럽 기관으로부터 ETSI 표준 문서 서명 인증서를 획득하는 데 도움을 제공합니다. 이러한 인증서를 취득한 후에는 eSigner에 등록하여 인증된 서명을 생성할 수 있습니다.
SSL.com의 PDF 문서 서명 인증서를 보안 하드웨어 토큰으로 배송하려면 어떻게 해야 합니까?
디지털 서명에 대한 Adobe의 기술 요구 사항은 개인 문서 서명 키를 생성하고 USB 토큰 또는 HSM(하드웨어 보안 모듈)과 같은 XNUMX단계 인증을 사용하는 보안 장치에 저장하도록 요구합니다. 이러한 이유로 SSL.com은 배송 옵션을 제공합니다. 문서 서명 인증서 on 유비 키 FIPS 140-2 검증 보안 키. 이러한 추가 보안 계층은 키와 디지털 신원을 안전하게 유지합니다.
이미 YubiKey FIPS를 소유하고 있다면 증명 디바이스에서 인증서를 주문하고 설치하는 프로세스. 기업 고객의 경우 SSL.com은 볼륨 서명 작업을 위해 HSM에서 문서 서명 키를 호스팅 할 수 있습니다. 요청이있는 경우 문서 서명 인증서를 Gemalto 토큰으로 배송 할 수도 있습니다.
Adobe Acrobat에서 디지털 서명에 대한 정보를 보려면 어떻게합니까?
Acrobat 또는 Acrobat Reader에서 열린 PDF에 유효한 디지털 서명이 포함 된 경우 문서 상단에 "서명되었으며 모든 서명이 유효합니다. 서명을 포함하여 서명에 대한 정보를 보려면 신뢰의 사슬:
• 알림 표시 줄의 오른쪽 상단에있는 서명 패널 버튼을 클릭합니다.
• 확장 서명 세부 정보… 왼쪽의 캐럿을 클릭하면됩니다.
• 클릭 인증서 세부 정보… 를 열려면 인증서 뷰어.
PDF 디지털 서명에 대한 정보는 다음을 참조하십시오. Acrobat Reader에서 PDF 서명.
Microsoft Word에서 디지털 서명에 대한 정보를 보려면 어떻게합니까?
문서에 서명 패널이 포함 된 경우 :
• 패널을 두 번 클릭하여 서명 세부 사항 창
• 클릭 관측 버튼을 눌러 자질 창.
• 탭을 사용하여 인증서를 포함한 인증서 정보를 탐색합니다. 신뢰의 사슬 (인증 경로).
Microsoft Office의 디지털 서명 검사 (보이지 않는 서명 포함)에 대한 자세한 내용은 다음을 참조하십시오. 서명 된 Microsoft Office 365 문서에서 인증서 정보보기.
AATL (Adobe Approved Trust List)이란 무엇입니까?
이 어플리케이션에는 XNUMXµm 및 XNUMXµm 파장에서 최대 XNUMXW의 평균 출력을 제공하는 Adobe 승인 신뢰 목록 (AATL)은 Adobe Acrobat, Acrobat Reader 및 기타 Adobe 제품과 함께 사용할 문서 서명 인증서 발급에 대한 Adobe의 표준을 충족하는 인증 기관 (CA)으로 구성되어 있습니다. SSL.com은 AATL 프로그램의 회원이며 모든 Adobe 제품에서 디지털 서명을 위해 신뢰합니다.