数字签名

签名迁移比密钥交换更困难，原因包括尺寸问题、信任锚点、长寿命签名产物和硬件限制。

数字签名的证明力严格局限于'某个密钥批准了某个字节序列'这一事实，不能证明声音所有者同意了特定的模型、买家、营销活动、地域、期限或收入安排。

哈希、水印和签名三者的证明维度彼此独立：哈希证明'内容未变'，水印证明'来源或处理路径'，签名证明'密钥批准了这一载荷'。

平台将静态签名视为某人身份的永久不记名令牌是一种不良模式：一个旧签名不应该仅仅因为平台仍将其存储在系统中，就悄然授权新产品、更广地域或不同买家。

在线 PDF 签名工具生成的是电子签名图像（将手写笔迹以图像形式嵌入 PDF），在需要法律效力的场景下，对方可能要求数字签名或第三方存证。

数字签名在许多司法管辖区具有与手写签名同等的法律效力。

数字签名基于公钥基础设施（PKI），由证书颁发机构签发的数字证书生成，能验证签署者身份并检测文档签署后是否被篡改。