Wie funktioniert die digitale Signatur?

Fortgeschrittene und qualifizierte Signatur sind auf Verfahren der asymmetrischen Kryptografie aufgebaut. Solche Verfahren verwenden ein Paar aus zwei zusammengehörigen kryptographischen Schlüsseln. Einer diesen Schlüssel wird privater Schlüssel genannt und wird vom Unterzeichneten geheim gehalten. Der andere Schlüssel wird als öffentliche Schlüssel bezeichnet und wird allen Kommunikationspartner zur Überprüfung der Signatur zur Verfügung gestellt. Der Zertifizierungsdienstanbieter veröffentlicht die öffentlichen Schlüssel in einem Verzeichnis und da kann man auch die Zuordnung zu einer Person finden.

Wo wird die digitale Signatur verwendet?

Anwendungsmöglichkeiten für digitale Signatur sind vielfältig. Besondere Anwendung findet sie in öffentlichen Bereich. Sie wird bei der Anträgen und Bescheide im öffentlichen Recht, bei elektronischer Übermittlung von Rechnungen, bei elektronisch abzugebenden Umsatz- und Lohnsteuervoranmeldung verwendet. Prinzipiell müssen alle eingescannten Papierdokumente mit der qualifizierten elektronischen Signatur unterzeichnet werden.
„Derzeit unterstutzen bereits, unter anderem, folgende Dienste die digitale Signatur:

- FINANZOnline der österreichischen Finanzverwaltung (die Signatur kann bei der Anmeldung verwendet werden),
- E-Government (Formulare und Antrage auf www.help.gv.at können digital signiert werden),
- Überweisungen im Internetbanking (können mit der Signatur bestätigt werden),
- Business to Business-Anwendungen wie z. B. die Meldung an die ARA (Altstoff Recycling Austria),
- Web-Dienste der SVA (Inhaber einer Signaturkarte brauchen sich bei der SVA nicht mehr bei einer persönlichen Vorsprache registrieren lassen; (diese erfolgt über das Internet).“

Wie kommt man zu einer digitalen Signatur?

„In Osterreich gibt es derzeit zwei Anbieter, die höherwertige Signaturen anbieten. Die Firma A-Trust (www.a-trust.at) bietet Signaturen mittels einer Chipkarte an. Die Bestellung einer Karte erfolgt online über das Internet, nach einigen Tagen kann die Karte von einer der Registrierungsstellen (Banken, Notare, WKO) persönlich abgeholt werden.
Die Mobilkom (www.a1signatur.at) bietet Signaturen basierend auf einem Mobiltelefon, ohne spezielle Signaturkarte, an. Die Kosten dieser Signaturlosungen können auf den entsprechenden Web-Seiten in Erfahrung gebracht werden.“

Quellen:
arge.signaturen.at/downloads/Publikationen200502.pdf
www.bsi.de/literat/faltbl/F10ElektronischeSignatur.htm
www.signaturrecht.de/beispiele/index.html