1.1 Die digitale Signatur:

Digital signieren bedeutet eine Nachricht mit dem geheimen Teil eines Signatur-Schlüsselpaares zu verschlüsselt, vor die Nachricht an den Empfänger übertragen wird. Das benötigte vertrauenswürdige Signatur-Schlüsselpaar wird von Zertifizierungsdiensteanbietern ausgestellt.

Digitale Signaturen basieren auf asymmetrischen Kryptosystemen. Bei der asymmetrischen Verschlüsselung wird ein Schlüsselpaar, besteht aus einem privaten und einem dazupassenden öffentlichen Schlüssel.

Der geheime Schlüssel: Es ist nur der Person bekannt, für die das Schlüsselpaar beim Zertifizierungsdiensteanbieter ausgestellt wurde. Er muss von diesem vor Zugriffen Unberechtiger gesichert werden; dies geschieht entweder mit einem Passwort, einem PIN-Code wie bei der Bankomat-Karte oder durch Verwendung von eigens dafür vorgesehenen SmartCards mit Lesegeräten.

Der öffentliche Schlüssel: Es ist für jeden frei verfügbar und kann über das Internet vom jeweiligen Zertifizierungsdiensteanbieter downgeloadet werden.

Durch das signieren einer Datei erhält man den digitalen Fingerprint des Dokuments. Diese Signatur wird gemeinsam mit dem Dokument an den Empfänger übertragen.

Quell:
wikipedia
internet4jurists
Digitale Signaturen in der Verwaltung

1.2 Arten von Signaturen:

1.Einfache elektronische Signatur:
2.Fortgeschrittene elektronische Signatur
3.Qualifizierte elektronische Signatur
4.Qualifizierte elektronische Signatur mit Anbieter-Akkreditierung
Quell:
Powerpoint der Signaturaten

1.3 Das Ziel der digitale Signatur:

1.Vertraulichkeit: Sensitive Dateb kann auf Basis von Zertifikaten verschlüsselt werden.
2.Integrität: Das signierte Dokument wurde nicht von Dritten amnipuliert
3.Authentizität:Die signierende Person kann identifiziert werden
4.Verbindlichkeit:Person kann die von ihr erstellte Signatur nicht abstreiten

1.4 Vorteil/Nachteil

Vorteil:
1.Durch eigene Computer prüft die digitale Signatur, kann es die Zeit einsparen für den Empfänger.
2.Die Unternehmen kann mit der der digitalen Signatur weitere Kostenvorteile generieren.

Nachteil:
1.Der Öffentlicher Schlüssel ist für alle Leute einsehbar, braucht es keine Autoriation.
2.Es gibt nur einer geeigneten Software die digitale Signatur zu überprüfen.
Quell:
Digitale Signatur

1.5 Ablauf


Quell:
Powerpoint der Signaturaten
==============================================================

Signaturkarte:"KeplerCard" an JKU linz:

KeplerCard als multifunktionaler Studierendensausweis, ist es ein Schlüssel bis zu 1024 Bit möglich,auf diesen Card gibt Foto, Name, Geburtsdatum, Martikelnummer, Dauer der Gültigkeit und Unterschrift.

Die Karte verwaltet einen 5-stelligen PIN-code. kann der Studierende selbst vergeben und ändern. Die Prüfung dieser Zahl geschieht auf der Karte im Chip, nicht in der Applikation. Eine dreimalige Falscheingabe führt zur Sperre der Karte. Jeder Studenten kann mit hoher Sicherheit feststellen.

Die KeplerCard von die elektronische Geldbörse der österreichischenn Geldinstitute enthält „QUICK“. Im 2. Entwicklungsschritt wird die KeplerCard zu einer signaturfähigen Pay-Chip-Karte weiterentwickelt,um e-Government-Anwendungen verwirklichen zu können.

Signatur geht nicht nur im Privatbereich sondern auch im Bereich e-Government.
Hier ist Link von Bundeskanzleramt: http://www.ocg.at/ak/it-sicherheit/files/posch2003.pdf