技术解读 · 2026 年 9 月 28 日
哈希值是特定字节内容的数字指纹。它不能证明谁撰写了一项陈述、陈述是否属实，也不能证明全部历史都已收录。
不同检查，各有作用
- 文件哈希用于识别特定文件和版本。
- 事件之间的关联有助于发现内容改动或记录顺序中断。
- 经签名的证据包将受保护的内容与签名密钥绑定。
- 独立受信任的密钥可指明审核者应接受哪一个签名。
- 独立时间戳将已签名的摘要与时间戳机构声明的时间绑定。
文件可修改，改动可检出。
下载后的文件可以被编辑。目标是让已受保护内容在发生改动后，无法再通过原始签名和时间戳验证。如果审核者使用单独受信任的密钥及时间戳机构信任链，仅替换文件、哈希值和内嵌密钥并不足以通过验证。
验证检查的是完整性与所声明的来源；它不能证明法律上的充分性、陈述的真实性，或从未被记录的事件是否完整。