Digitale Signaturen Funktionsweise und rechtlicher Rahmen. Dr. Patrik Hunger

Transkript

1 Digitale Signaturen Funktionsweise und rechtlicher Rahmen

2 Inhaltsübersicht 1. Einleitung 2. Funktionsweise und rechtlicher Rahmen 2.1 Ökonomischer Kontext 2.2 Funktionsweise digitaler Signaturen 3. Schlussbemerkung

3 2.1 Ökonomischer Kontext Old Economy Virtuelle Unternehmen Virtuelle Märkte Virtuelle Nachfrager

4 2.1 Ökonomischer Kontext Fehlende bzw. langsame Verbreitung digitaler Signaturen Netzwerkexternalitäten Interoperabilität Kosten-Nutzen-Analyse für den Anwender Fixkosten und Amortisation Weiche Faktoren

5 2.2 Funktionsweise digitaler Signaturen Sicherheitsfragen im Rahmen der elektronischen Kommunikation Identität Integrität? Nichtabstreitbarkeit Vertraulichkeit

6 2.2 Funktionsweise digitaler Signaturen Schlüsselpaar Sender Internet Empfänger Gdfdgfdgd Gfdgfdgfd Fsdgfdsgfs Hjsdghgsgf hjfsdgfdgdg Gdfdgfdgd Gfdgfdgfd Fsdgfdsgfs Hjsdghgsgf hjfsdgfdgdg Signiert mit eigenen Schlüssel Signierter Text Überprüft Signatur mit öffentlichem Schlüssel des Absenders Gdfdgfdgd Gfdgfdgfd Fsdgfdsgfs Hjsdghgsgf hjfsdgfdgdg

7 2.2 Funktionsweise digitaler Signaturen Erzeugen einer digitalen Signatur Signierschlüssel Dokument Gdfdgfdgd Gfdgfdgfd Fsdgfdsgfs Hjsdghgsgf hjfsdgfdgdg Signiertes Dokument Gdfdgfdgd Gfdgfdgfd Fsdgfdsgfs Hjsdghgsgf hjfsdgfdgdg Signieralgorithmus Digitale Signatur

8 2.2 Funktionsweise digitaler Signaturen Schlüsselzertifizierung Feststellung der Identität und Registrierung des Anwenders Schlüsselgenerierung Personalisierung (Chipkarte oder Diskette) Zertifizierung des öffentlichen Schlüssels Verzeichnisdienst Sperrlistenmanagement

9 Ziel und Mittel des E-ZertES (Art. 1 Abs. 2) Förderung eines breiten Angebotes an sicheren Diensten der elektronischen Zertifizierung Begünstigung der Verwendung qualifizierter elektronischer Signaturen Internationale Anerkennung von Zertifizierungsdiensteanbieter und ihrer Leistungen

10 Arten elektronischer Signaturen Elektronische Signatur + Anforderungen (Art. 2 lit. b E-ZertES) = Fortgeschrittene elektronische Signatur + sichere Signaturerstellungseinheit (Art. 6 E-ZertES) + qualifiziertes Zertifikat (Art. 7 E-ZertES) = Qualifizierte elektronische Signatur

11 Zertifizierungsdiensteanbieter (Anerkennungs- und Akkreditierungshierarchie) Akkreditierungsstelle Anerkennungsstelle Zertifizierungsdiensteanbieter Akkreditierung Anerkennung Kunde Kunde Kunde Zertifizierung

12 Qualifizierte Zertifikate Absolut notwendiger Zertifikatsinhalt Anerkannter Zertifizierungsdiensteanbieter Zertifizierungsdiensteanbieter Bedingt notwendiger Zertifikatsinhalt

13 Haftung der Zertifizierungsdiensteanbieter Signierschlüsselinhaber und Drittpersonen Gültiges qualifiziertes Zertifikat Schäden, die sich aus der Verletzung der durch das Gesetz und die Ausführungsvorschriften statuierten Pflichten ergeben Milde Kausalhaftung Beweislast Zwingender Natur

14 Materiellrechtliche Anerkennung Art. 14 Abs. 2 bis E-OR: Der eigenhändigen Unterschrift gleichgestellt ist die qualifizierte elektronische Signatur, die auf einem qualifizierten Zertifikat einer anerkannten Anbieterin von Zertifizierungsdiensten im Sinne des Bundesgesetzes vom [xx.xx.200x] über Zertifizierungsdienste im Bereich der elektronischen Signatur beruht und auf den Namen einer natürlichen Person lautet.

15 Beweisrecht (Kette von Zusammenhängen) Signierschlüssel Prüfschlüssel (kryptographische Sicherheit) Prüfschlüssel Name (sichere Zertifizierung) Name Schlüsselhalter (korrekte Identifikation des Schlüsselhalters durch die Registrierstelle) Schlüsselhalter Unterzeichner (alleinige Kontrolle des Signierschlüssels durch den Halter zum Signierzeitpunkt) Unterzeichner Dokument (korrekte Präsentation des Dokuments) Dokument Signatur (kryptographische Sicherheit)