签名记录

在签名记录中，审批事件位于工具请求事件之前，从而证明工具是在人类批准后才运行的。

签名记录（signed record）是对一组结构化事件按时间顺序计算哈希链，并用非对称密钥对最终摘要进行数字签名的数据结构。

签名记录具有完整性（任何事件被篡改都会导致哈希链断裂）、不可否认性（签名者无法否认曾生成该记录）和可验证性（第三方仅凭公钥即可验证签名和事件顺序）三个核心属性。