1. Was ist eine Digitale Signatur?

2. Was ist keine digitale Signatur?

3. Soft-/ Hardware

4. Zertifizierung

5. Praktische Anwendung - Secure Viewer

6. Links

1. Was ist Digitale Signatur?

Eine neue Art der Verschlüsselung von
Daten, mit der man

° die Daten vor Unbefugten geheim halten kann
° eine händische Unterschrift durch eine authentische digitale ersetzen kann

2. Was ist keine digitale Signatur?

°Digitale Signatur = elektronische Signatur
°Elektronische Signatur aber trotzdem nicht unbedingt eine digitale.

Eine elektronische Unterschrift kann sein:

° Eine handgeschriebene und eingescannte Unterschrift
° Ein Symbol
° Ein Geräusch
° Eine PIN-TAN-Verschlüsselung
° Eine Signatur im Outlook....

3. Welche Soft- / Hardware ist für das Erzeugen und lesen einer digitalen Signatur notwendig?

a) Secure Viewer
Was ist ein Secure Viewer?

Damit ist jene für die Signaturerstellung verwendete Software gemeint, die es dem Signator ermöglicht, sich das zu signierende Dokument anzusehen und dann den Signaturvorgang auszulösen.

b) PDF ist der Standart für den Austausch von Dokumenten

HARDWARE

a) Kartenlesegerät zur Verwendung der Karte

Anschlüsse: USB/seriell

b) Signaturkarte

° = Smart Card
° Chip
° Zertifikat und Schlüsselpaar

4. Zertifizierung

a) Aufgaben eines Trust-Centers

° „Dritte Person“
° Erstellung eines Zertifikates
° Herstellung einer Smart-Card
° Verknüpfung der Smart-Card mit dem Anwender: bei Registration Authority
° Aktualität der Daten
° Aufbewahrung des öffentlichen Schlüssels

b) Zertifikate

Stufen: Einfach, Mittel, Qualifiziert, Testzertifikate
Sicherheit: je nach Stufe
Kosten: zw. gratis und ca. 30 Euro
Signaturgesetz

5. Praktische Anwendung - Secure Viewer (von Trustview)

° Sicherheitszertifizierung
° Bescheinigung nach österreichischen Signaturgesetz
° Bestätigung nach dem deutschen Signaturgesetz

Schritt 1: Gesicherte Anzeige im Secure Viewer trustview
Schritt 2: Dialogfenster vor dem Auslösen der Signatur
Schritt 3: Anzeige des Hash-Wert zum Dokument während der Signatur
Schritt 4: Gesicherte PIN Eingabe am externen Kartenlesegerät
Schritt 5: Kontrolle des für die Signatur verwendeten Dokuments
Schritt 6: Speichern des signierten Dokuments

6. Links:

Deutschland:

http://www.telesec.de/
http://www.signtrust.deutschepost.de/
http://www.d-trust.de/

weitere Weblogs:
Marion Wöss
Vivienne Kaier

/0220886/stories/8049/

/0320441/stories/8119/

http://newmedia.idv.edu/thema/kryptographie/anwendung.htm#2