本文介绍数字签名(也称为数字标识)、它们的用途以及它们在以下 Microsoft Office 程序 - Word、Excel 和PowerPoint - 中的用法。
本文内容
什么是数字签名?
数字签名是电子邮件、宏或电子文档等数字信息上的一种经过加密的电子身份验证戳。 签名用于确认宏或文档来自签名人且未经更改。
签名证书和证书颁发机构
签名证书若要创建数字签名,您需要具有用于证实身份的签名证书。 当您发送经过数字签名的宏或文档时,证书和公钥也会随之一起发送。 证书由证书颁发机构颁发,与驾驶执照类似,也可以被吊销。 证书的有效期通常为一年,超过此时间后,签名人必须续订或获取新的签名证书才能确认身份。
注意:您可以在本文中了解有关公钥和私钥的更多信息。
证书颁发机构 (CA)证书颁发机构是一个类似公证人的实体。 它可以颁发数字证书,对证书进行签名以验证其有效性,以及跟踪已吊销或过期的证书。
数字签名能保证什么?
真实性确认签名人的身份属实。
完整性内容在经过数字签名后未被更改或篡改。
不可否认性向所有相关方证明已签名内容的来源。 “否认性”指签名人否认与签署内容有任何关系的行为。
公证性在某些情况下,由安全时间戳服务器标记的 Word、Excel 或PowerPoint 文件中签名具有有效性。
为了提供以上保证,内容创建者必须使用满足下列条件的签名对内容进行数字签名:
该数字签名有效。
与该数字签名关联的证书有效(没有过期)。
签名人或组织(即发布者)受信任。
重要:无论签名证书已使用了多长时间或其吊销状态如何,具有有效时间戳的已签名文档都被视为有效的签名。
与数字签名关联的证书由有声望的证书颁发机构 (CA) 颁发给签名发布者。
Word 和Excel 中的签名行
签名行类似于典型的签名占位符,可能会出现在打印文档中。 但其工作方式不同。 将签名行插入 Office 文件中时,作者可以指定有关预期签名人的信息,以及给签名人的说明。 当将文件的电子副本发送给预期签名人后,此人将看到签名行和要求其签名的通知。 签名人可执行以下操作:
键入签名或
选择墨迹签名的图片或
使用触屏电脑的墨迹功能手写签名。
签名人向文档中添加签名的可