Skip to main content
Guides

如何逐行阅读一份证明证书

In short

从标题到页脚逐行阅读证明证书:账户持有人、UTC 封存时间、身份信息块、哈希与标签表、二维码,以及每一行能证明什么、不能证明什么。

如何逐行阅读一份证明证书 — Swiss Trust Layer

证明证书只有一页,是一份 PDF,来自你自己封存的文件夹,或来自希望你信任某个文件的对方。每一行回答一个不同的问题,每一行也都有其边界。下面从上到下看这一页,说明每个条目能证明什么、又留下了什么未决。

标题

上面写着 "CERTIFICATE"(证书),下面是 "Copyright Original"(版权原件)。这只是说明文件类型:一份针对某个已封存文件夹版本的证书。它不决定下方文件的版权归谁所有。根据瑞士著作权法 (URG) 第 6 条,作者是创作作品的自然人,一个标题无法认定这一点。

"Sealed for" 与姓名

"Sealed for"(封存对象)是账户持有人,即该版本封存时持有该文件夹的账户所属的人。它证明是哪个账户封存了这些文件。它不证明所列的人写了这些文件。著作权法 (URG) 第 8 条第 1 款推定作者是姓名出现在作品复制件上或作品发表时的人。证书是一份独立的记录,所以这个姓名只应读作账户持有人,不应作更多解读。

封存日期与时间

格式为 YYYY-MM-DD HH:MM:SS,采用 UTC,这样无论 PDF 在哪个时区打开,同一时刻读起来都一样。

时间来自封存那一刻。文件的加密指纹被发送给合格信任服务提供商 Swisscom Trust Services,由其用一把从不离开其硬件的密钥签名。签名带有 RFC 3161 时间戳,并嵌回 PDF 中。根据 eIDAS 条例第 41 条第 2 款,合格电子时间戳享有其所示日期和时间准确、所绑定数据完整的推定。

因此这一行证明:这些文件在那一刻就以完全相同的形式存在,且此后未被更改。它不证明文件何时写成、由谁写成,也不证明文件内容属实。

身份信息块

有些证书带有 "Surname"(姓)、"Name"(名)、"DOB"(出生日期)、"Country"(国家)和 "Passport No"(护照号),号码以星号遮盖。有些则没有。当该版本是在账户持有人通过身份核验之后封存的,这一块才会出现;该核验是通过 Swisscom Trust Services 提供的 DIDIT 进行的护照检查。没有核验,这一块就不存在。

这一块是封存时的快照;持有人身份记录在之后的任何变更都不会改写已签发的证书。它证明该版本封存时,持有此账户的是一位经核验的人,而不证明此人就是作者。

"Copyright-sealed documents"(版权封存文件):每个文件一行,从左到右读。

"File name"(文件名)。文件封存时的名称。之后重命名你的副本不会破坏任何东西;证明依赖于下一个条目。

"Hash"(哈希)。文件内容的加密指纹。任何人只要有文件和哈希工具,就能算出同样的指纹并比对。一致意味着手中的文件就是被封存的文件;改动一个字符就会得到不同的指纹。封存从不改动原件,所以你的副本应当一致。哈希证明的是内容的同一性,与内容的含义无关。

ISCC Codehash 与 ISCC。依据 ISO 24138:2024 的内容编码,在文件格式受支持时显示。格式无法以这种方式取指纹的文件仍然被封存并加了时间戳,也仍有其哈希;只是该行没有 ISCC 条目。ISCC 编码和内容标签需要身份核验。

"AI Declaration"(AI 声明)。文件带有声明时,其标签显示在这里。内容标签共六种,每份内容和每个版本恰好带有一个 AI 标签。HUMAN AUTHORED 与 AI FREE 搭配,不与其他 AI 标签搭配。HUMAN APPROVED 可与任何 AI 标签并列,且必须来自作者以外的另一人。两个 HUMAN 标签都绑定于经核验的身份。标签是账户持有人的声明。封存将其固定在时间上,并不对其进行核查。

"Human authors"(人类作者)、"Approved by"(批准人)、"Rights claimed"(主张的权利)、"Other rights holders"(其他权利人)。这些是持有人在封存时所陈述的内容。根据著作权法 (URG) 第 7 条,两人或多人以作者身份参与创作的,著作权由全体共同享有,所以 "Other rights holders" 值得仔细读。这里的每个条目都是自行申报:证书证明该陈述已作出以及何时作出,不证明其属实。

二维码、"Cert ID" 与标识

二维码打开该文件夹和该版本的公开核验页面,无需登录。"Cert ID"(证书编号)一行是该页面所属文件夹的 id。

底部排列着标识:Swiss、ZertES、eIDAS、UAE PASS 和 ProLitteris。ZertES 是瑞士的电子签名法,eIDAS 是其欧盟对应法规,ProLitteris 是 Swiss Copyright Registry(瑞士版权登记)中的托管 (escrow) 合作方。页脚写着 "Issued by Swiss Trust Layer"(由 Swiss Trust Layer 签发)。标识只是标识,不是对上方文件的裁定。

两种核验方法

证书是一份摘要。证明可以用两种方法核验,都不需要账户。扫描二维码,把页面与纸面比对。或者把已封存的 PDF 本身上传到公开的验证器:无需注册,它会显示由谁签名、何时签名、使用哪份证书,以及签名后内容是否被修改。它识别 eIDAS 和 ZertES 下的合格签名,处理签名元数据,并且不存储文件。

如果对方只发来证书而没有已封存的文件,请索要文件。只有证书,能读,不能验。

之后什么会变,什么不会变

同一版本的证书可以更新,加入其文件的 ISCC 数据和持有人经核验的身份,而不会创建新版本。已签发版本的哈希和已声明的标签在重新封存时从不改变。新文件或新声明意味着一个新的封存版本,带有它自己的证书。

本周做一件事

拿一份证书,你自己的或别人发给你的,打开本页逐行对照。扫描二维码,再把已封存的 PDF 上传到验证器。如果两者都与纸面一致,你就知道手里拿的是什么。对方会对任何 PDF 提出的问题,请读律师会就你的 PDF 提出的十个问题。要把核验页面交给他人,请看你邮件签名中的核验链接。

在 Swiss Trust Layer 上封存你的第一份文件,或在工作原理页面阅读完整机制。

使用 Swiss Trust Layer AG 保护您的作品

使用由 Swisscom Trust Services 支持的司法认可 e-Seal 封存您的知识产权。

预约免费演示