Digitale Signatur
Donnerstag, 3. Juli 2008, 12:09
Mit Hilfe von digitalen Signaturen kann das Vertrauen in elektronische Kommunikation wesentlich gesteigert werden.
Die elektronische (oder digitale) Signatur bietet die Möglichkeit, elektronische Daten mit einer "Unterschrift" zu versehen. Es ist ein kryptografisches Verfahren, bei dem zu einer Nachricht eine Zahl (die digitale Signatur) berechnet wird, deren Urheberschaft und Zugehörigkeit zur Nachricht durch jeden geprüft werden können. Digitale Signaturen basieren auf asymmetrischen Kryptosystemen und verwenden folglich ein Schlüsselpaar, das aus einem privaten (geheimen) und einem öffentlichen (nicht geheimen) Schlüssel besteht. Damit kann nachgeprüft werden, ob die elektronischen Informationen tatsächlich vom Signator stammen und ob sie im Originalzustand sind, also ob sie unverändert sind. Weiters können Signaturen zur Identifikation verwendet werden (z.B. beim Online-Banking).
Es wird sichergestellt, dass die wesentlichen Eigenschaften der Unterschrift - Sicherstellung der Authentizität und Integrität - auch in der elektronischen Form zuverlässig gegeben sind.
Um „elektronisch“ Unterschreiben zu können, ist es im Vorfeld erforderliche, dass ein privater Signaturschlüssel erzeugt wird. Dieser kann direkt auf dem Computer, auf einer Chipkarte oder auf einem Server eines Dienstleisters gespeichert sein. Die Signaturauslösung ist vom jeweiligen Medium abhängig und kann durch Aktivieren eines entsprechenden Programmes, durch PIN-Eingabe an einem Chipkartenleser oder über einen SMS-Dienst, erfolgen. Technisch gesehen ist dieser Vorgang sehr komplex, jedoch kann er vom Benutzer sehr einfach durchgeführt werden.
Dazu benötigt der Empfänger den öffentlichen Signaturschlüssel des Signators. Einer elektronischen Signatur wird gewöhnlich ein Zertifikat des Signators beigefügt. Dieses Zertifikat ist eine elektronische Bescheinigung, mit dessen Hilfe die Zugehörigkeit des öffentlichen Signaturschlüssels zu einer Person (dem Signator) überprüft werden kann. Zertifikate werden von sogenannten Zertifizierungsdiensteanbietern (ZDA) ausgestellt. Näheres zu den Zertifikaten bzw. deren Problem hat eine Kollegin in ihrem Blog ausgearbeitet.
Elektronische Signaturen können anhand ihrer qualitativen Unterschiede in die nachfolgenden Kategorien eingeteilt werden:
Die Qualifizierte Signatur ersetzt die Schriftform und benötigt eine besonders sichere Technik und eine einmalige persönliche Identifizierung.
Die Verwaltungssignatur wird bei E-Government eingesetzt und benötigt eine persönliche Identifizierung bei geringeren Ansprüchen an die Technik.
Amtssignatur stellt eine Sonderform der elektronischen Signatur dar, die von Behörden auf elektronischen Dokumenten (z.B. Bescheiden, Urkunden) angebracht wird.
Quelle: A-SIT; Wikipedia
Dem Artikel Deutsche Regierung beschließt elektronische Signatur für Anträge auf derStandard.at/Web zufolge sollen durch einen „elektronischen Einkommensnachweis“ (ELENA) Papier-Bescheinigungen ersetzt werden. Dabei handelt es sich um eine Amtssignatur.
Nachfolgend habe ich die Kernpunkte des Artikels herausgehoben.
„Wirtschaftsminister Michael Glos sagte, durch das System könnten die Unternehmen um mehr als 85 Millionen Euro im Jahr entlastet werden. Mit der neuen elektronischen Signatur hätten Nutzer auch die Möglichkeit, sich im Internet auszuweisen sowie auf elektronischem Weg bei Geschäften rechtssicher zu unterschreiben. Davon profitierten Verbraucher, der elektronische Handel und die Dienstleistungswirtschaft.“
„Die ‚digitale Unterschrift’ erfordert keine neue Chipkarte, sondern kann auf alle gängigen Karten, wie Bankkarten, oder auch den elektronischen Personalausweis aufgespielt werden. Nutzer müssen für eine Signatur mit dreijähriger Gültigkeit zehn Euro zahlen. Wenn mit der Signatur Sozialleistungen beantragt werden, kann der Betrag rückerstattet werden.“
Quelle: derStandard.at/Web
Dies war nur ein aktuelles Beispiel über den Einsatz von digitalen Signaturen. Es zeit auch, dass die Bedeutung der digitalen Signatur nicht nur zwischen Unternehmen sondern auch bei allen Mitgliedern der Bevölkerung immer größer wird.
Allerdings ist der biometrische Vorgang des händischen Unterschreibens nicht ohne weiteres auf einem Computer umsetzbar. Für diesen Vorgang müssen geeignete technische Verfahren eingesetzt.
Die StepOver GmbH bietet Soft- und Hardware-Lösungen an um eine biometrische digitale Signatur erstellen zu können.
Vorteile der handgeschriebenen elektronischen Signatur bestehen beispielsweise darin, dass der Medienbruch (der Ausdruck auf Papier zum Unterschreiben) wegfällt, die Unterschrift nicht übertragen, gestohlen oder vergessen werden kann, die Unterschrift eine eindeutige Willenserklärung darstellt und die Unterschrift sowohl bei jungen als auch bei älteren Personen ein anerkannter Vorgang zur Willenserklärung ist.
Die StepOver GmbH hat sich mit ihren Produkten zur elektronischen Signatur auf den Bereich der "elektronischen Unterschrift" spezialisiert Die von StepOver angebotene elektronische Signatur bietet nun den Unternehmen die Möglichkeit, elektronische Dokumente auch elektronisch unterschreiben zu lassen.
Die elektronische Unterschriftenerfassung macht es möglich, dass jeder Endkunde, ohne ein spezielles Gerät zu besitzen, eine unverwechselbare Willenserklärung abgeben kann, die direkt in ein elektronisches Dokument als elektronische Unterschrift übernommen wird. Diese Form der elektronischen Signatur besitzt bereits heute eine sehr hohe Akzeptanz in der Bevölkerung – der Bekanntheitsgrad ist beispielsweise durch die Packetzustelldienste gewachsen. Deren Signatur-Lösung entspricht aber im besten Fall lediglich einer einfachen elektronischen Signatur. Die elektronische Signatur kann zur Identifikation nur unter bestimmten technischen Voraussetzungen herangezogen werden. Näheres zur biometrischen Identifikation.
Quelle: www.stepover.de
Abschließend habe ich noch für alle Leser/innen eine interessante Seite SignDoc gefunden.
Die elektronische (oder digitale) Signatur bietet die Möglichkeit, elektronische Daten mit einer "Unterschrift" zu versehen. Es ist ein kryptografisches Verfahren, bei dem zu einer Nachricht eine Zahl (die digitale Signatur) berechnet wird, deren Urheberschaft und Zugehörigkeit zur Nachricht durch jeden geprüft werden können. Digitale Signaturen basieren auf asymmetrischen Kryptosystemen und verwenden folglich ein Schlüsselpaar, das aus einem privaten (geheimen) und einem öffentlichen (nicht geheimen) Schlüssel besteht. Damit kann nachgeprüft werden, ob die elektronischen Informationen tatsächlich vom Signator stammen und ob sie im Originalzustand sind, also ob sie unverändert sind. Weiters können Signaturen zur Identifikation verwendet werden (z.B. beim Online-Banking).
Es wird sichergestellt, dass die wesentlichen Eigenschaften der Unterschrift - Sicherstellung der Authentizität und Integrität - auch in der elektronischen Form zuverlässig gegeben sind.
Um „elektronisch“ Unterschreiben zu können, ist es im Vorfeld erforderliche, dass ein privater Signaturschlüssel erzeugt wird. Dieser kann direkt auf dem Computer, auf einer Chipkarte oder auf einem Server eines Dienstleisters gespeichert sein. Die Signaturauslösung ist vom jeweiligen Medium abhängig und kann durch Aktivieren eines entsprechenden Programmes, durch PIN-Eingabe an einem Chipkartenleser oder über einen SMS-Dienst, erfolgen. Technisch gesehen ist dieser Vorgang sehr komplex, jedoch kann er vom Benutzer sehr einfach durchgeführt werden.
Dazu benötigt der Empfänger den öffentlichen Signaturschlüssel des Signators. Einer elektronischen Signatur wird gewöhnlich ein Zertifikat des Signators beigefügt. Dieses Zertifikat ist eine elektronische Bescheinigung, mit dessen Hilfe die Zugehörigkeit des öffentlichen Signaturschlüssels zu einer Person (dem Signator) überprüft werden kann. Zertifikate werden von sogenannten Zertifizierungsdiensteanbietern (ZDA) ausgestellt. Näheres zu den Zertifikaten bzw. deren Problem hat eine Kollegin in ihrem Blog ausgearbeitet.
Elektronische Signaturen können anhand ihrer qualitativen Unterschiede in die nachfolgenden Kategorien eingeteilt werden:
Die Qualifizierte Signatur ersetzt die Schriftform und benötigt eine besonders sichere Technik und eine einmalige persönliche Identifizierung.
Die Verwaltungssignatur wird bei E-Government eingesetzt und benötigt eine persönliche Identifizierung bei geringeren Ansprüchen an die Technik.
Amtssignatur stellt eine Sonderform der elektronischen Signatur dar, die von Behörden auf elektronischen Dokumenten (z.B. Bescheiden, Urkunden) angebracht wird.
Quelle: A-SIT; Wikipedia
Dem Artikel Deutsche Regierung beschließt elektronische Signatur für Anträge auf derStandard.at/Web zufolge sollen durch einen „elektronischen Einkommensnachweis“ (ELENA) Papier-Bescheinigungen ersetzt werden. Dabei handelt es sich um eine Amtssignatur.
Nachfolgend habe ich die Kernpunkte des Artikels herausgehoben.
„Wirtschaftsminister Michael Glos sagte, durch das System könnten die Unternehmen um mehr als 85 Millionen Euro im Jahr entlastet werden. Mit der neuen elektronischen Signatur hätten Nutzer auch die Möglichkeit, sich im Internet auszuweisen sowie auf elektronischem Weg bei Geschäften rechtssicher zu unterschreiben. Davon profitierten Verbraucher, der elektronische Handel und die Dienstleistungswirtschaft.“
„Die ‚digitale Unterschrift’ erfordert keine neue Chipkarte, sondern kann auf alle gängigen Karten, wie Bankkarten, oder auch den elektronischen Personalausweis aufgespielt werden. Nutzer müssen für eine Signatur mit dreijähriger Gültigkeit zehn Euro zahlen. Wenn mit der Signatur Sozialleistungen beantragt werden, kann der Betrag rückerstattet werden.“
Quelle: derStandard.at/Web
Dies war nur ein aktuelles Beispiel über den Einsatz von digitalen Signaturen. Es zeit auch, dass die Bedeutung der digitalen Signatur nicht nur zwischen Unternehmen sondern auch bei allen Mitgliedern der Bevölkerung immer größer wird.
Allerdings ist der biometrische Vorgang des händischen Unterschreibens nicht ohne weiteres auf einem Computer umsetzbar. Für diesen Vorgang müssen geeignete technische Verfahren eingesetzt.
Die StepOver GmbH bietet Soft- und Hardware-Lösungen an um eine biometrische digitale Signatur erstellen zu können.
Vorteile der handgeschriebenen elektronischen Signatur bestehen beispielsweise darin, dass der Medienbruch (der Ausdruck auf Papier zum Unterschreiben) wegfällt, die Unterschrift nicht übertragen, gestohlen oder vergessen werden kann, die Unterschrift eine eindeutige Willenserklärung darstellt und die Unterschrift sowohl bei jungen als auch bei älteren Personen ein anerkannter Vorgang zur Willenserklärung ist.
Die StepOver GmbH hat sich mit ihren Produkten zur elektronischen Signatur auf den Bereich der "elektronischen Unterschrift" spezialisiert Die von StepOver angebotene elektronische Signatur bietet nun den Unternehmen die Möglichkeit, elektronische Dokumente auch elektronisch unterschreiben zu lassen.
Die elektronische Unterschriftenerfassung macht es möglich, dass jeder Endkunde, ohne ein spezielles Gerät zu besitzen, eine unverwechselbare Willenserklärung abgeben kann, die direkt in ein elektronisches Dokument als elektronische Unterschrift übernommen wird. Diese Form der elektronischen Signatur besitzt bereits heute eine sehr hohe Akzeptanz in der Bevölkerung – der Bekanntheitsgrad ist beispielsweise durch die Packetzustelldienste gewachsen. Deren Signatur-Lösung entspricht aber im besten Fall lediglich einer einfachen elektronischen Signatur. Die elektronische Signatur kann zur Identifikation nur unter bestimmten technischen Voraussetzungen herangezogen werden. Näheres zur biometrischen Identifikation.
Quelle: www.stepover.de
Abschließend habe ich noch für alle Leser/innen eine interessante Seite SignDoc gefunden.
Permalink (5 Kommentare) Kommentieren
... ältere Einträge
