Signatur-Token

Ein Signatur-Token ist das kryptographische Objekt, das zum Zeitpunkt der Signatur erzeugt wird und folgende Elemente enthält: der Hash des Dokuments, der Zeitstempel, die Kennung des Unterzeichners und die kryptographische Signatur selbst (verschlüsselt mit dem privaten Schlüssel über die PKI). Dieser Token wird im endgültigen PDF gemäß dem Format PAdES eingebettet und ermöglicht es jedem Verifizierer – Richter, Sachverständiger, Auditor – den Signaturnachweis ohne Abhängigkeit von der Plattform zu rekonstruieren. Der Token ist autark: Selbst wenn Certyneo verschwinden würde, würde die Signatur mit einem Standard-PDF-Leser (Acrobat Reader, pdfsig) verifizierbar bleiben.