在浏览器中验证数字产品护照

可由独立第三方进行审核

数字产品护照的每个发布版本在发布时都会由发行企业及作为平台方的Transpareo进行加密签名。这些签名及完整的版本历史记录作为公开文件与产品护照一同存放。

这正是该验证机制独立性的体现：您既不需要账户，也不需要Transpareo的确认。验证程序会加载公开文件，并在您的浏览器中完整地完成验证计算 - 无需上传任何内容。

结果的含义

验证者将验证三项内容：当前版本的签名、清单的签名以及版本链 - 每个版本都会通过加密方式指向其前一个版本，一直追溯到第一个版本。

只有当平台签名可通过加密方式与 Transpareo 建立关联时（无论是通过本页面存储的密钥，还是通过通行证中声明的可验证密钥来源），才会显示“经 Transpareo 验证”字样。 如果签名有效，但无法确认签名者的身份，则结果会明确显示这一点 - 此时数据本身是自洽的，但作者身份仍不明确。

更多详情请参见：超越产品生命周期的信任：DPP中的签名与证书 。