Komplettlösungen für die elektronische Unterschrift

Transkript

1 Komplettlösungen für die elektronische Unterschrift Kein Drucken, Faxen und Versenden mehr! Sparen Sie Zeit und Geld und leisten Sie außerdem einen Beitrag zum Umweltschutz. ROI unter 12 Monaten! 1

2 xyzmo SIGNificant Überblick über das Unternehmen xyzmo SIGNificant Überblick Digital unterschreiben (Wonder Net) 1998 Digital stempeln (Trodat) xyzmo SIGNificant ist ein international führender Technologieanbieter für umfassende digitale Signaturlösungen zur Absicherung und Optimierung von Geschäftsprozessen. xyzmo SIGNificant Produkte Der Sitz der Unternehmensgruppe liegt in Österreich (HQ: Ansfelden, Niederlassung Wien). Eigene Tochtergesellschaften befinden sich in den USA und Deutschland. Über Vertriebspartner ist das Unternehmen in vielen weiteren Ländern weltweit vertreten. 2

3 Wissenswertes SIGNificant erzeugt ein elektronisches Original mit allen Merkmalen einer Unterschrift (verwertbar für Sachverständige) Fingerabdruck des Inhalts (Hashwert) Vertrauenswürdige Zeitinformation (optional) Digital mit Zertifikat signiert (= geschützter Inhalt) Sichtbare Unterschrift Verschlüsselte biometrische Unterschriftsmerkmale 3

4 Die Komplettlösung im Überblick (Server, Client, Biometrie) Kunden, Partner, etc. 4

5 SIGNificant als Plattform (serverbasiert) 5

6 Click2SIGN Digitale Unterschrift mit TAN = Read & Accept The document is presented for signing. User can read it and click on the signature box. User enters name and cell phone number. Receive Pin Read Pin on cellphone. Enter Pin in the signing dialog. Electronic Original Electronic document is signed. Audit trail is kept within the document, thus the document is a self contained, legally binding original document. 6

7 Wissenswertes Wie können geleistete Unterschriften im Streitfall,... verifiziert werden? Mit dem SIGNificant PenAnalyst kann die verschlüsselte biometrische Unterschrift aus dem Dokument extrahiert werden Der SIGNificant PenAnalyst entschlüsselt, mit dem zugehörigen geheimen Schlüssel, die biometrische Unterschrift Ein Schriftsachverständiger kann mit dem SIGNificant PenAnalyst die extrahierte Unterschrift analysieren und mit Referenzunterschriften vergleichen 7

8 Die Komplettlösung Funktionen der xyzmo Produkte im Überblick Wacom Ingenico Interlink Hypercom Topaz Unterschreiben am Pad ipad Android Unterschreiben auf Tablets und Smartphones ipad Android Hypercom Ingenico Verifone Anbindung Terminals Office Dokumente HTML Bilder Konvertieren in PDF Bankomatkarte Kreditkarte Führerschein Reisepass Anbindung Kassensysteme Magnetstreifen lesen Nummern PIN Als Anhang Als Zusatzseite Direkt vom Scanner Visuell Statisch Biometrisch Software- Zertifikat Token Smartcard xyzmo Seal PDF Adobe PDF XML PKCS#7 EDIFACT Anbindung eines Zeitstempeldienstes Soft- Keyboard Scannen in Attachment Unterschriftsvergleich Unterschreiben mit Zertifikat Signatur Zeitstempeldienst Kunden Partner Click-to-verify leitet zurück auf Unternehmensportal Archiv ERP ECM Webservice Call E-Billing Archivierung Nachsignieren Geschäftsdatenaustausch E-Billing Archivierung Geschäftsdatenaustausch Padneutraler Devicetreiber Signaturfunktionen Windows / Linux Als versenden Verifikationsservice Schnittstellen Massensignatur Massenverifikation SDK 8

9 Hardwareunabhängigkeit Unterschiedlichste Hardware verwendbar 9

10 References Telecommunication industry Banking & Insurance Other industries 10

11 Danke für die Aufmerksamkeit Gerald Cäsar CEO Klaus Fellner Partner & Alliance Manager Haiderstraße 23, 4052 Ansfelden

12 Wissenswertes Wie wird die Übertragung der biometrischen Daten vom Pad / Tablet zum PC / Server sichergestellt? Unterschriftspad z.b. STU-500 verschlüsselte Kommunikation über USB PC Sichere verschlüsselte Kommunikation über HTTPS Tablet-PC, ipad oder Android Tablet Firewall, um das Rechenzentrum zu schützen SIGNificant Server / Biometric Server Unterschriftspad PC Die Kommunkation zwischen Unterschriftstablet und PC kann, sofern vom Tablet unterstützt, verschlüsselt erfolgen. Wird ein ipad, Android-Tablet oder Tabelt-PC verwendet, ist keine USB-Übertragung der Unterschriftsdaten notwendig. Browser/Tablet SIGNificant Server Wird bei der Kommunikation zum SIGNificant Server / Biometric Server die Verwendung von HTTPS erzwungen, kann sichergestellt werden, dass die Unterschriftsdaten nur verschlüsselt übertragen werden. Die Überprüfung des SIGNificant-Server-Zertifikats stellt zusätzlich sicher, dass es sich um den zur Kommunikation authorisierten Server handelt. 12

13 Wissenswertes Wie und wo erfolgt die Verknüpfung der Signaturdaten mit den Inhalten des zu signierenden Dokuments? Prozess- Übersicht 1. Unterschriftsbild auf Dokument aufbringen + 2. Biomerische Unterschriftsdaten verschlüsselt in das Dokument einbetten = 3. Signaturdaten im Dokument verschlüsselt eingebettet, Dokument ist noch nicht signiert = Eindeutigen Wert für das Dokument (Hashwert) berechnen x (******) 5. Hash Wert mit geheimem Schlüssel eines Zertifikats verschlüsseln VERSCHLÜSSELT 6. verschlüsselten Hashwert und den öffentlichen Schlüssel des Zertifikats in das Dokument einbetten + 8. Digital signiertes Dokument mit eingebetteten Unterschriftsdaten und Zeitstempel 7. Zeitstempel in das Dokument einbetten (optional) 13