Die Notwendigkeit von Übersignaturen

und ihre technische Umsetzung

Hausarbeit im Wahlpflichtkurs

Informationstechnische Innovationen

vorgelegt von

Robert Wasowski, MPA 21

Abgabetermin:

21.02.2008

Dokument:

v91463.doc

Autor:

Robert Wasowski

Datum:

03.06.2008

Seite:

1

Inhaltsverzeichnis

Einleitung 3

Abgrenzung 4

Rechtliche Voraussetzungen / Geeignete Algorithmen 4

ArchiSig / Evidence Record Syntax 5

Technische Umsetzung 6

Probleme aus der Praxis 10

Dokument:

v91463.doc

Autor:

Robert Wasowski

Datum:

03.06.2008

Seite:

2

Einleitung

Elektronische Signaturen werden in vielen Bereichen eingesetzt, um

geschäftskritische Informationen zu sichern. Elektronische Signaturen beruhen auf

kryptografische Verfahren, deren Kern die Verschlüsselung ist1.

Es ist al erdings zu berücksichtigen, dass nach heutigem Kenntnisstand selbst

kryptografische Verfahren im Laufe der Zeit ihre Sicherheitseignung verlieren

können2.

Ein sehr anschauliches Beispiel lieferte Prof. Dr. Hackl (Direktor an der PTB

Braunschweig) anlässlich einer Fachkonferenz in 20053: Stel en Sie sich vor, Sie

würden jedes Dokument mit einem Siegel anbringen, um damit die Unverfälschtheit

zu dokumentieren. Nach einigen Jahren meldet sich der Herstel er des Siegel ackes

und teilt mit, dass der Lack infolge seiner chemischen Zusammensetzung bröckeln

kann und dadurch die Siegel brechen könnten. Sie würden jetzt vor der Aufgabe

stehen, mit einem neuen Siegel ack die Siegel zu erneuern. Da Sie mittlerweile eine

Vielzahl an Dokumenten archiviert haben, könnten Sie nicht rechtzeitig al e

Dokumente neu versiegeln. Zur Lösung dieses Problems könnten Sie sämtliche

versiegelte Dokumente in einen großen Postsack packen und diesen zuschnüren..

Der Knoten selbst wird wiederum versiegelt, al erdings mit dem neusten Siegel ack.

Was für den Siegel ack die chemische Konsistenz ist, ist im übertragenen Sinn für

elektronische Signaturen die Sicherheitseignung der kryptografischen Verfahren.

In der Konsequenz bedeutet dies, dass Signaturen vor dem Verlust ihrer

Sicherheitseignung, ausreichend zu schützen sind. Zumindest auf europäischer

Ebene ist Deutschland neben Österreich das einzige Land, das diese Problematik

überhaupt aufgreift und normiert4.

1 [4]: S.27

2 [3]: S.87

3 http://www.informatik.hs-mannheim.de/FachkonferenzBMWA/ aufgerufen am 13.02.08

4 [5]: S.61

Dokument:

v91463.doc

Autor:

Robert Wasowski

Datum:

03.06.2008

Seite:

3