Здравствуйте, NWP, Вы писали:

NWP>Пользователя конечно. Иначе смысла нет во всей схеме.

1. Издатель отправил пользователю хеш книги.
2. Пользователь подписал.
3. Автор прибавил подпись к pdf-файлу.
4. Отправил пользователю pdf-файл с встроенной подписью пользователя.

Так?

Что мешает пользователю удалить/модифицировать свою подпись?