可截取签名CES（content extraction signatures）