影像存下的一刻，系统计算其 SHA-256 指纹（64位十六进制摘要）。 上传的只有指纹——原始影像永远留在实验室内网，改动哪怕一个像素，指纹都会完全不同。
设备内置安全芯片（或工位 U 盾）用不可导出的 ECDSA 私钥对指纹签名—— 证明这张影像出自哪台已注册设备、哪位操作者。私钥物理封存在芯片里，复制不走、冒充不了。
指纹随即发往第三方时间戳机构（TSA，如 DigiCert）。TSA 按 RFC 3161 标准， 将指纹与 UTC 原子钟时间捆绑后用 TSA 自己的私钥签名，返回时间戳令牌（TST）。 从此"这张影像在此刻已存在且未被改动"这件事，不是我们说的，是国际认证机构说的—— 连我们自己也无法伪造或倒填时间。
凭证（指纹+签名+TST）随影像归档。期刊、审计员、法庭用 TSA 公开证书链即可独立验证， 全程离线、不需要连接 SITAS——即使我们停止服务，历史证据依然有效。