원리
해시 하나로 위변조를 가립니다
SHA-256은 파일의 내용을 64자리 지문으로 바꾸는 표준 함수입니다. 같은 파일은 항상 같은 지문이 나오고, 한 글자만 달라도 완전히 다른 지문이 나옵니다.
- 1
완료 시 지문 생성
마지막 서명이 끝나면 서명이 합성된 완료본 PDF를 만들고 SHA-256 지문을 계산해 문서 기록과 감사추적인증서에 적습니다.
- 2
누구든 재계산
검증 페이지에 완료본 PDF를 올리면 브라우저가 보낸 파일의 지문을 서버가 다시 계산해 보관된 지문과 비교합니다.
- 3
일치 · 불일치
일치하면 완료 시각·페이지 수·서명자 수를 보여줍니다. 불일치하면 어느 문서와도 맞지 않는다고 알립니다.
검증 방법
두 가지 방법
로그인이 필요 없습니다. 상대방이 보낸 완료본을 받은 쪽에서도 바로 확인할 수 있습니다.
검증키 입력
감사추적인증서나 문서 정보에 적힌 64자리 검증키를 붙여 넣습니다. 해당 문서가 있으면 완료 시각·페이지 수·서명자 수를 보여줍니다.
PDF 업로드
가지고 있는 완료본 PDF를 올립니다. 파일의 지문을 다시 계산해 보관된 완료본과 대조합니다. 파일은 대조에만 쓰고 저장하지 않습니다.
일치
이 파일은 서명 완료 시점의 완료본과 정확히 같습니다. 완료 시각·페이지 수·서명자 수가 함께 표시됩니다.
불일치
보관된 어떤 완료본과도 맞지 않습니다. 파일이 수정됐거나, PinderSign에서 만들어진 완료본이 아닙니다.
API
시스템에서도 같은 검증을
API로도 검증할 수 있어 문서 관리 시스템에 넣어 두면 보관 중인 계약서를 주기적으로 점검할 수 있습니다.
검증키로 확인 · PDF로 확인
GET https://api.pindersign.net/v1/verify/{검증키}
→ { "found": true, "completedAt": "…", "pageCount": 3, "signerCount": 2 }
POST https://api.pindersign.net/v1/verify
{ "fileBase64": "<완료본 PDF>" }
→ { "found": false }