已签署的合同、签署记录及核验方法
所有人签署后，您和每位签署人都会得到三样东西：已签署的副本；签署记录，即 QuoteBill 对签署过程的自有记录；以及证据文件，持有副本的任何人都能在自己的浏览器中核验，即使合同已被删除。
附审计记录的简单电子签名
- 文本已固定，附 SHA-256 文件指纹
- 以哈希值串联的审计记录
- 持有副本的任何人均可核验
所有人签署后您会得到什么
已签署的副本。可在合同页面打印合同或另存为 PDF；每位签署人在完成后 30 天内也可通过自己的链接这样做。副本上有参考编号、文件指纹和签名，其后附签署记录。
签署记录：QuoteBill 对签署过程的自有记录，打印在合同之后。它不是信任服务提供者签发的证书。签署记录写明各方由谁签署、如何签署以及何时签署，每位签署人通过何种方式进入，以及直至完成的每个已记录事件。
证据文件（.evidence.json）。打印出的 PDF 在不同设备上显示不同，因此其字节证明不了什么；而这个文件不会改变。它包含被固定的确切文本、其文件指纹和签署记录，并在您自己的浏览器中生成：QuoteBill 不保存该文件。合同完成后，您可以在合同页面下载；签署人在其链接仍可打开时，也可以通过链接下载。
签署记录与核验的实际样子
一份虚构合同的签署记录，以及结果一致后的核验页面。
签署记录：摘要、核验依据（参考编号、文件指纹、签署记录哈希值和核验页面的地址）、每位签署人、所作的同意、已生成的链接和审计记录。 
核验页面上的一致结果：在此日期完成、签名数量为此数，以及您的副本上应显示的签署记录哈希值。
如何核验您收到的合同
您只需要副本。核验方法已在指南中逐行公开，任何人都可以用自己的工具重复核验。
在签署记录上找到两个值
在“核验依据”部分，签署记录印有参考编号（QBC-XXXX-XXXX-XXXX）和文件指纹（64 个字符的 SHA-256 值）。旁边印出的地址会打开核验页面，并已填好这两个值。
在核验页面输入这两个值
结果一致时，页面会显示文本完全相同的合同于何日完成、有几个签名，并显示签署记录哈希值：它必须与您副本上印的相同。页面不会显示其他任何信息，既无姓名也无内容；即使合同被删除，这一答复依然有效。
或拖入证据文件
在同一页面选择“核验证据文件”。您的浏览器会重新计算文件指纹，从第一个哈希值到完成哈希值逐条核对审计记录，并重新计算每个签名的哈希值；之后才会询问 QuoteBill 参考编号和文件指纹是否一致，此外不会发送任何内容。所有检查都通过后，页面会显示文件中的合同和签署记录。
了解“结果一致”的含义
结果一致表明，内容完全相同的合同已通过 QuoteBill 完成签署，且记录完整无损。它并不表明签署人是谁，也不是法律意见。
签署记录列出的内容
各方的签署记录完全相同。时间为 UTC，以 QuoteBill 数据库时钟为准。
| 部分 | 显示内容 |
|---|---|
| 摘要 | 状态（已完成：各方均已签署）、以 UTC 和您当地时间表示的完成时间、发送时间、发送方的账户邮箱，以及每一方一行：由谁、以何种方式、于何时签署。 |
| 核验依据 | 参考编号、被固定文本的 SHA-256 文件指纹、签署记录哈希值和核验页面的地址，以及两种核验方法。 |
| 每位签署人 | 受邀时的姓名和签署时的姓名、职务、签署方式（手写、输入，或上传的印章或签名图片）、进入方式（发送方登录自己的账户；链接加单独发送的访问码；或仅凭链接）、输错访问码次数和已生成链接数、签名的时间、IP 地址和浏览器、签名哈希值及签名本身。使用了与发送方相同 IP 地址的签署人会被标注。 |
| 同意 | 每位签署人所同意的同意声明原文，附版本和语言，以及同意人。 |
| 已生成的链接 | 为每一方生成的每个签署链接，附编号和时间。链接本身从不保存，只保存其哈希值。 |
| 审计记录 | 从创建到完成的每个事件及其时间：已发送、已生成链接、已打开、访问码错误、已锁定、链接已停用、同意、已签署、已拒签、已打印、已举报、截止时间已更改、已准备提醒、已完成。对于发送方或签署人的操作，还包括其 IP 地址和浏览器；提醒、截止时间更改和系统事件则不包括。举报会被列出，但绝不显示举报内容。 |
| 链条结果 | 审计链条是否完整、事件数量，以及签署记录哈希值：即完成事件的哈希值，它为整条链收尾。 |
| 说明 | 说明这是简单电子签名的记录，QuoteBill 不核实身份；IP 地址的来源；链接由发送方交付；不检测姓名中外形相似的字符；如使用了印章图片，则说明那只是图片，而非登记印章。 |
IP 地址是 QuoteBill 的托管服务商报告给其数据库的地址。它标识的是网络连接，而不是某个人。
关于证据的问题
合同删除后还能核验吗？
可以。已完成的合同被删除后，会保留一条不含姓名和内容的小型记录，使副本仍可核验：参考编号、文件指纹、完成时间、签名数量和签署记录哈希值。
文件指纹、签名哈希值和签署记录哈希值有什么区别？
文件指纹是被固定文本的 SHA-256 值，表明签署的是哪份文本。签名哈希值只涵盖一个签名：谁签署、以何种方式、同意、时间和 IP 地址。签署记录哈希值是审计记录中最后一个事件的哈希值，之前的每个事件都会计入其中，因此它代表整份记录。
如果有人修改了自己的 PDF 怎么办？
核验页面上的一致结果确认的是参考编号和文件指纹，而不是 PDF 上印的文字。要核对文字，请核验证据文件：其中的文本必须能得出相同的文件指纹。合同完成时保存的您自己的证据文件，可以确定签署的到底是什么。
为什么我的合同没有证据文件？
在证据文件推出之前完成的合同，以及少数过大而无法生成文件的记录（超过 3 MB），只能通过参考编号和文件指纹核验。页面会说明这一点，而不会提供文件。
谁可以下载证据文件，期限多久？
发送方可在合同保存期间从合同页面下载。每位签署人可通过自己的链接下载，该链接在完成后 30 天失效；您可以复制的完成通知会请他们及时保存副本。
核验页面会保存我的哪些信息？
不会保存任何关于您的信息。它根据完成记录作答；它唯一保存的是一个短期计数器，以哈希值形式保存，用于限制查询频率、防止滥用。证据文件绝不会离开您的浏览器；只会发送参考编号和文件指纹。
核验的具体规则在哪里？
在电子签名指南（英文）中逐行列出：文件指纹、每个事件的哈希值、每份签名声明以及完成哈希值是如何计算的。任何人都可以用自己的工具重复核验。
下一步
可以交给任何人的证据
合同一完成，就请保存已签署的 PDF 和证据文件。您交给副本的任何人都可以核验，无需账户，也无需询问您。