"封存文件"听起来像是单一动作,但实际上是同时发生的三件独立事项,每一项都回答了日后争议中可能提出的不同问题。了解每个环节究竟起什么作用,就能明白为什么其结果比保存的副本或截图更加可靠。
第一步：对文件进行哈希运算
加密哈希函数会读取文件的确切字节,生成一串固定长度、且与该内容唯一对应的字符串。哪怕只改动一个字符、一个像素或一行格式,得到的哈希值都会完全不同。哈希值既不存储也不揭示文件内容。它是一枚指纹:任何人都无法据此还原出你的文件,但持有原始文件的人可以重新计算出相同的哈希值并确认是否匹配。
第二步：添加声明
声明记录了这项作品是如何生成的:由人工撰写、AI辅助完成,还是由AI生成,并附上与内容相符的具体类别。这一点有两重意义。它为未来的读者,或法庭,提供了一份在创作当下作出的诚实说明,而不是事后凭记忆重构的说法。而且根据欧盟《人工智能法案》第50条的透明度义务,一份清晰、与内容同步作出的声明,正是标注要求所需要的那种记录。
第三步：签发合格时间戳
哈希值与声明会绑定一个由Swisscom Trust Services签发的时间戳,该机构是一家合格信任服务提供商,同时获得瑞士ZertES和欧盟eIDAS两方面的认证。这并非你设备上的系统时钟。根据eIDAS第41条,合格时间戳在法律上享有准确性推定,既适用于所显示的日期和时间,也适用于其所绑定数据的完整性。而普通的文件修改日期,由最后一个碰过该文件的软件随意设定,永远无法获得这种推定。
最终你得到什么
最终结果是一份证书:记录了哈希值、声明和合格时间戳,日后可通过公开的验证链接查询。任何持有原始文件的人都可以重新计算其哈希值,并与封存记录进行比对,无需登录,也无需联系当初封存文件的人。只要文件在封存之后哪怕改动了一个字节,哈希值就不会匹配,而这种不匹配本身就是结论。
整个过程都不依赖于你是否信任文件当下所在的平台。哈希值、声明和合格时间戳会一直伴随这份记录,无论文件之后被存放在哪里或分享给了谁。
