Bestätigung. TÜV Informationstechnik GmbH - ein Unternehmen der RWTÜV-Gruppe - Zertifizierungsstelle Am Technologiepark 1.

Transkript

1 Bestätigung von Produkten für qualifizierte elektronische Signaturen gemäß 15 Abs. 7 und 17 Abs. 4 Gesetz über Rahmenbedingungen für elektronische Signaturen und 11 Abs. 3 Verordnung zur elektronischen Signatur TÜV Informationstechnik GmbH - ein Unternehmen der RWTÜV-Gruppe - Zertifizierungsstelle Am Technologiepark Essen bestätigt hiermit gemäß 15 Abs. 7 Satz 1 Signaturgesetz 1 sowie 11 Abs. 3 Signaturverordnung 2, dass die Anwenderkomponente SMTP-Proxy für ekurier Version den nachstehend genannten Anforderungen des SigG und der SigV entspricht. Die Dokumentation zu dieser Bestätigung ist registriert unter TUVIT TE Essen, gez. Dr. Gruschwitz Zertifizierungsstelle TÜV Informationstechnik GmbH ist, gemäß der Veröffentlichung im Bundesanzeiger Nr. 52 vom 17. März 1999, Seite 4142 und gemäß 25 Abs. 3 SigG, zur Erteilung von Bestätigungen für Produkte für qualifizierte elektronische Signaturen gemäß 15 Abs. 7 und 17 Abs. 4 SigG ermächtigt. 1 2 Gesetz über Rahmenbedingungen für elektronische Signaturen (Signaturgesetz SigG) in der Fassung vom (BGBl. Jahrgang 2001 Teil I Nr. 22, S. 876) Verordnung zur elektronischen Signatur (Signaturverordnung SigV) in der Fassung vom (BGBl. Jahrgang 2001 Teil I Nr. 59, S. 3074) Die Bestätigung zur Registrierungsnummer TUVIT TE besteht aus 7 Seiten.

2 Beschreibung des Produktes: Seite 2 von 7 Seiten 1 Handelsbezeichnung des Produkts und Lieferumfang: Anwenderkomponente SMTP-Proxy für ekurier Version Auslieferung: Als Produkt an Endanwender durch den Hersteller auf einer CD-ROM. Hersteller: Deutsche Post Signtrust GmbH Tulpenfeld 9, Bonn 2 Funktionsbeschreibung Das Produkt SMTP-Proxy für ekurier Version ist eine JAVA-Software, die auf der Funktionsbibliothek LigSigG Version beruht. SMTP-Proxy für ekurier kann zusammen mit den vom Signtrust Zertifizierungsdienst herausgegebenen sichereren Signaturerstellungseinheiten gemäß 2 Nr. 10 SigG (Signaturkarten) SEA-Card Version 1.0 und 2.0 Texte und beigefügte Dateien mit einer qualifizierten elektronischen Signatur im Sinne des Signaturgesetztes versehen. Zusätzlich können mit SMTP-Proxy für ekurier erzeugte qualifizierte elektronische Signaturen und Zertifikate auf ihre Gültigkeit hin überprüft werden. Je nach Wahl der Voreinstellungen erfolgt auch eine Anfrage beim Verzeichnisdienst von Signtrust, ob Zertifikate zum aktuellen Zeitpunkt vorhanden und nicht gesperrt sind. Andere Auskunftsformate (z. B. vom Verzeichnisdienst der RegTP) können von SMTP-Proxy für ekurier nicht ausgewertet werden, so dass die Gültigkeit der Signaturen und Zertifikate nicht vollständig überprüft werden kann. Für eine vollständige Prüfung muss die Gültigkeit der Zertifikate im Verzeichnisdienst der RegTP anderweitig überprüft werden. Bei der Zertifikatsprüfung wird als Prüfzeitpunkt stets die aktuelle Systemzeit verwandt. Bei gesperrten Zertifikaten ist aus der Antwort erkennbar, zu welchem Zeitpunkt die Sperrung erfolgt ist. Neben den oben beschriebenen Funktionen zum Signieren und zum Prüfen von Signaturen im Sinne des Signaturgesetzes bietet SMTP-Proxy für ekurier noch weitere Funktionen zum Ver- und Entschlüsseln. Diese zusätzliche Funktionalitäten sind nicht Gegenstand dieser Bestätigung. 3 Erfüllung der Anforderungen des Signaturgesetzes und der Signaturverordnung 3.1 Erfüllte Anforderungen Das Produkt SMTP-Proxy für ekurier erfüllt die Anforderungen nach 17 Abs. 2 Satz 1 (eindeutige Anzeige und Feststellbarkeit der Daten bei Signaturerzeugung), 2 (Feststellbarkeit der Daten, der Unveränderbarkeit der Daten, der Zuordnung 3 Im folgenden kurz mit SMTP-Proxy für ekurier bezeichnet.

3 Seite 3 von 7 Seiten zum Signaturschlüsselinhaber, des Inhaltes des qualifizierten Zertifikats und des Ergebnises der Nachprüfung von Zertifikaten bei Signaturprüfung) sowie 3 (bei Bedarf Anzeige des Inhalts der zu signierenden oder signierten Daten) SigG und nach 15 Abs. 2 Nr. 1 (keine Preisgabe oder Speicherung von Identifikationsdaten, Signatur nur durch berechtigte signierende Person, eindeutige Anzeige der Signaturerzeugung), Nr. 2 (zuverlässige Prüfung der Korrektheit der Signatur, Nachprüfen des Status von Zertifikaten im Verzeichnisdienst) sowie Abs. 4 (Erkennbarkeit von sicherheitstechnischen Veränderungen) SigV. 3.2 Einsatzbedingungen Grundlage dieser Bestätigung ist der Einsatz von SMTP-Proxy für ekurier in einem geschützten Einsatzbereich. Für den sicheren Einsatz von SMTP-Proxy für ekurier und zur Verhinderung von erfolgreichen Angriffen mit den Zielen, dass: Daten signiert werden, die nicht signiert werden sollen, das Prüfergebnis der Signatur- bzw. Zertifikatprüfung falsch angezeigt wird, die Geheimhaltung des Identifikationsmerkmals (PIN) nicht gewährleistet ist sind die folgenden Auflagen zu beachten: Auflagen zur Anbindung an das Internet Eine Netzverbindung (z. B. mittels Modem, ISDN oder LAN-Anschluss) zum Verzeichnisdienst des Zertifizierungsdienstes Deutschen Post Signtrust GmbH ist für die Prüfung der Gültigkeit von Zertifikaten notwendig. Diese Netzverbindung muss so abgesichert sein, z. B. durch eine geeignet konfigurierte Firewall, dass online Angriffe aus dem Internet auf den eingesetzten Personalcomputer erkannt bzw. unterbunden werden Auflagen zur Anbindung an ein Intranet Wenn der eingesetzte Personalcomputer in einem Intranet betrieben wird, so muss diese Netzverbindung geeignet abgesichert sein, so dass online Angriffe aus dem Intranet auf den Computer erkannt bzw. unterbunden werden Auflagen zur Sicherheit der IT-Plattform und Applikationen Der Benutzer von SMTP-Proxy für ekurier muss sich davon überzeugen, dass keine Angriffe von dem Personalcomputer und den dort vorhandenen Applikationen durchgeführt werden. Insbesondere muss gewährleistet sein, dass: 1. die auf dem Personalcomputer installierte Software weder böswillig manipuliert noch in irgendeiner anderen Form verändert werden kann, 2. auf dem Personalcomputer keine Viren oder Trojanischen Pferde eingespielt werden können, 3. die Hardware des Personalcomputers unzulässig verändert werden kann oder 4. der verwendete Chipkartenleser weder böswillig manipuliert noch in irgendeiner anderen Form verändert wurde,

4 Seite 4 von 7 Seiten um dadurch Daten (z. B. PIN, zu signierende Daten, Hashwerte, etc.) auszuforschen, zu verändern oder die Funktion anderer Programme unzulässig zu verändern. Dieses kann die in Abschnitt 3.2 angegeben Folgen haben. Insbesondere kann das Ausforschen der PIN auf dem Personalcomputer nur bei einem Chipkartenleser mit sicherer PIN-Eingabe ausgeschlossen werden Auflagen zur Auslieferung und Installation des Produktes Die Signtrust Anwenderkomponente SMTP-Proxy für ekurier wird vom Hersteller als Produkt auf einer CD ausgeliefert und besteht aus den folgenden Komponenten: Bezeichnung Version / Datum Beschreibung smtp-pop3_proxy.jar VerifyApplication_Prox y.exe ArtCertManager.EXE / Java-Paket mit SMTP-Proxy / Programm zur Kontrolle der Integrität des Plug-In / Zertifikatemanager Inst.REG Registry-Einträge für die Installation des Plug-In LibSigGClient.DLL / LibSigG-DLL, Version CMS.DLL / DLL zur LibSigG, Version DPAG_DATA.DAT Informationen über Zertifikate der DPAG DPAG_INDEX.DAT Informationen über Zertifikate der DPAG IssuerNameHash.TXT Namensinformationen über Zertifikate der DPAG Ferner wird das JaVA-Runtime Environment Version 1.3 und das folgende Dokument zusammen mit dem EVG ausgeliefert: Titel Version Benutzerhandbuch ekurier für Microsoft Outlook 1.01, Dezember 2000 Der Benutzer muss ein fest definiertes Verzeichnis auf seinem Festspeicher anlegen, in welches Dateien ablegt werden, über die eine elektronische Signatur gelegt werden soll (Benutzerdokumentation zur LibSigG). Dieses Verzeichnis darf nicht freigegeben werden für andere Personen. Das Verzeichnis wird erstellt im Zusammenhang mit der Installation von SMTP-Proxy für ekurier. SMTP-Proxy für ekurier ist für die folgende technische Einsatzumgebung vorgesehen: IBM-kompatibler Personalcomputer mit mindestens 20 Megabyte freier Festplattenspeicher und mindestens 128 Megabyte Arbeitsspeicher, eine Graphikkarte mit mindestens 800x600 Bildpunkten und mindestens 256 Farben, ein CD-ROM-Laufwerk für die Installation, Betriebssystem WINDOWS 95,

5 Seite 5 von 7 Seiten WINDOWS 98, WINDOWS NT4.0 SP 6 oder WINDOWS 2000 SP1, ein - Programm, das Nachrichten über SMTP versenden und über POP3 im MIMEbzw. S/MIME-Format empfangen kann. Darüber hinaus werden benötigt: Chipkartenleser cyberjack Version 3.0 der Firma Reiner Kartengeräte GmbH & Co KG. Dieser Leser unterstützt die sichere Eingabe der PIN. Es kann auch ein anderer Chipkarten-Leser, der den PC/SC-Dienst (Personal Computer/ SmartCard-Service) unterstützt, an der seriellen Schnittstelle eingesetzt werden. Der Chipkarten-Leser (einschließlich installiertem PC/SC-Dienst) muss vor der Installation des Plug-In betriebsbereit sein. Eine Netzverbindung (z. B. mittels Modem, ISDN oder LAN-Anschluss). Auf den vom Verzeichnisdienst des Zertifizierungsdienstes Deutsche Post Signtrust GmbH angegebenen Port muss eine Verbindung möglich sein. (siehe auch Abschnitte und 3.2.2) Eine persönliche Signaturkarte SEA-Card in der Version 1.0 oder 2.0 des signaturgesetzkonformen Zertifizierungsdienstes der Deutschen Post Signtrust GmbH. JAVA-Runtime Environment, Version 1.3 (wird zusammen mit SMTP-Proxy für ekurier ausgeliefert) Zur Nutzung von SMTP-Proxy für ekurier muss der Zeichensatz Courier New auf dem Rechner installiert sein. Dieser wird standardmäßig bei der Installation der oben genannten WINDOWS -Betriebssysteme auf dem Rechner abgelegt. Dies kann überprüft werden, indem im WINDOWS -Standardverzeichnis (z. B. C:\WINDOWS oder C:\WINNT) der Ordner \FONTS geöffnet wird. Alle auf dem Rechner von WINDOWS abgelegten Schriftartnamen sind hier aufgeführt. Mittels der Installations-CD von WINDOWS kann dieser Schriftsatz gegebenenfalls nachinstalliert werden. SMTP-Proxy für ekurier unterstützt folgende Sprachen, die durch die Ländereinstellungen des installierten Betriebssystems (Ländereinstellung Gebietsschema) festgelegt werden können: Deutsch (Deutschland), Englisch (Großbritannien), Französisch (Frankreich), Italienisch (Italien), Flämisch (Niederlande) und Spanisch (moderne Sortierung). Eine Übertragung der Evaluationsergebnisse auf andere Plattformen ist nicht möglich, sondern erfordert ggf. eine Reevaluation. Die Anwenderkomponente SMTP-Proxy für ekurier darf deshalb ausschließlich in der oben beschriebenen Hard- und Softwareumgebung eingesetzt werden Auflagen zum Schutz vor manuellem Zugriff Unbefugter Der Personalcomputer auf dem SMTP-Proxy für ekurier verwendet wird und der verwendete Chipkartenleser muss gegen eine unberechtigte Benutzung gesichert sein, damit: 1. die auf dem Personalcomputer installierte Software weder böswillig manipuliert noch in irgendeiner anderen Form verändert werden kann, 2. auf dem Personalcomputer keine Viren oder Trojanischen Pferde eingespielt werden können,

6 Seite 6 von 7 Seiten 3. die Hardware des Personalcomputers unzulässig verändert werden kann oder 4. der verwendete Chipkartenleser weder böswillig manipuliert noch in irgendeiner anderen Form verändert wird um dadurch Daten (z. B. PIN, zu signierende Daten, Hashwerte, etc.) auszuforschen, zu verändern oder die Funktion anderer Programme unzulässig zu verändern. (siehe auch Abschnitt 3.2.3) Die Unterrichtung des Zertifizierungsdiensteanbieters zur Handhabung der Signaturkarte ist zu beachten Auflagen zum Schutz vor Angriffen über Datenaustausch per Datenträger Bei Einspielung von Daten über Datenträger muss gewährleistet werden, dass 1. die installierte Software weder böswillig manipuliert noch in irgendeiner anderen Form verändert werden kann und 2. keine Viren oder Trojanischen Pferde eingespielt werden können, um dadurch Daten (z. B. PIN, zu signierende Daten, Hashwerte, etc.) auszuforschen, zu verändern oder die Funktion anderer Programme unzulässig zu verändern. (siehe auch Abschnitt 3.2.3) Auflagen zur Sicherheitsadministration des Betriebes Eine Sicherheitsadministration des Betriebes von SMTP-Proxy für ekurier ist nicht vorgesehen. Eine vertrauenswürdige Administration des Personalcomputers sowie der Internet- bzw. Intranetanbindung muss sichergestellt werden Auflagen zum Schutz vor Fehlern bei Betrieb/Nutzung Folgende Auflagen sind für den sachgemäßen Einsatz von SMTP-Proxy für ekurier zu beachten: Für die Erstellung von s ist der Zeichensatz "Courier New" zu verwenden, da die Visualisierung in SMTP-Proxy für ekurier auf diesem Zeichensatz beruht. Die Prüfung ob ein Zertifikat im Verzeichnisdienst des Zertifizierungsdienstes Deutsche Post Signtrust GmbH vorhanden und nicht gesperrt ist, erfolgt nur bei Wahl der Option "Zertifikate im Trustcenter prüfen". Für eine vollständige Prüfung der Zertifikatskette muss zusätzlich auf anderem Wege überprüft werden, ob die verwendeten Zertifikate des Zertifizierungsdienstes Signtrust im Verzeichnisdienst der RegTP vorhanden und nicht gesperrt sind. Der Benutzer hat darauf zu achten, dass SMTP-Proxy für ekurier (siehe Benutzerdokumentation) im SigG-konformen Modus betrieben wird. Es wird eine vertrauenswürdige Eingabe der PIN vorausgesetzt. Der Benutzer hat dafür Sorge zu tragen, dass die Eingabe der PIN weder beobachtet wird noch dass die PIN anderen Personen bekannt gemacht wird. Der Benutzer hat sich regelmäßig von der Korrektheit seines Systems zu überzeugen. Dazu gehören die Integritätsprüfung von SMTP-Proxy für

7 Seite 7 von 8 Seiten ekurier (Programm auf CD VerifyApplication_Proxy.exe), die Aktualitätsprüfung der Rechnerzeit und die Überprüfung des Zeichensatzes Anforderungen an das Wartungs-/Reparaturpersonal Eine Wartung bzw. Reparatur der Software SMTP-Proxy für ekurier ist nicht vorgesehen. Wartung bzw. Reparatur des Personalcomputers ist nur von vertrauenswürdigen Personen durchzuführen. Nach den durchgeführten Arbeiten ist die Integrität des Personalcomputers und aller Applikationen einschließlich der Integrität von SMTP-Proxy für ekurier (Programm auf CD VerifyApplication_Proxy.exe) zu überprüfen Authentisierung des Wartungs-/Reparaturpersonals Eine Wartung bzw. Reparatur der Software SMTP-Proxy für ekurier ist nicht vorgesehen. Eine Authentisierung des Personals für die Wartung bzw. Reparatur des Personalcomputers muss geeignet erfolgen Aufbewahrung/Transport der Produkte SMTP-Proxy für ekurier wird vom Hersteller auf einer CD-ROM ausgeliefert. Die Original-Installations-CD ist sicher aufzubewahren, da mit dem auf dieser CD gespeicherten Programm VerifyApplication_Proxy.exe die Integrität von SMTP- Proxy für ekurier geprüft werden kann. 3.3 Algorithmen und zugehörige Parameter Zur Erzeugung und Prüfung elektronischer Signaturen wird von SMTP-Proxy für ekurier die Hashfunktion SHA-1 verwendet. Die gemäß 17 Abs. 2 SigV festgestellte Eignung reicht mindestens bis Ende des Jahres 2006 (s. BAnz. Nr. 158 v , Seite ). 3.4 Prüfstufe und Mechanismenstärke Die von der Anwenderkomponente SMTP-Proxy für ekurier benutzte Funktionsbibliothek LibSigG Version wurde erfolgreich nach der Prüfstufe E2 der ITSEC evaluiert. Die eingesetzten Sicherheitsmechanismen erreichen die Stärke hoch. Im Rahmen der Evaluation wurde die korrekte Einbindung der LibSigG in SMTP-Proxy für ekurier überprüft. Ende der Bestätigung