Die elektronische Signatur

Transkript

1 Die elektronische Signatur Eine Analogie zur eigenhändigen Unterschrift? SUB Hamburg A 2009/4726 Jörg-M. Lenz, Dr. Christiane Schmidt Zweite, aktualisierte und erweiterte Auflage Deutscher Sparkassenverlag Stuttgart

2 Inhaltsverzeichnis Vorwort zur 2. Auflage 9 1 Einleitung 13 2 Anwendungsgebiete für den Einsatz elektronischer Signaturen Brems- und Beschleunigungseffekte Ausgezeichnete Anwendungen elektronischer Signaturen Online-Banking mit Homebanking Computer Interface Elektronische Beantragung von Ursprungszeugnissen Elektronische Steuererklärung Aktuelle Projekte mit Einsatz elektronischer Signaturen Online-Banking und Online-Brokerage E-Government Online-Wahlen Gesundheits- und Sozialwesen Sozialverwaltung Rechts- und Finanzwesen Kommunikation im Unternehmen und mit Lieferanten ,8 Dokumentenmanagement Qualitätsmanagement Elektronische Rechnungsstellung ,.11 Weitere oder zukünftige Anwendungsfelder Schutzbedürftigkeit von Informationen Anforderungen für verlässlichen elektronischen Geschäftsverkehr 52 Elemente der Verlässlichkeit eines Geschäftsprozesses 52 Vertrauen in den Anbieter 53 Vertrauen in die Authentizität des Kunden 54 Vertrauen in den Transaktionsweg 55 Elemente der Sicherheit 55 Systemsicherheit 56 Anwendungssicherheit 57 Sicherheit in dezentralen Netzen 59 Sicherheit bei Instant Messaging-Diensten 61

3 4 Elektronische Signaturen als Teil einer ganzheitlichen Sicherheitsarchitektur Viren, Trojanische Pferde und andere Schädlinge" Boot-Viren, Viren in Anwendungsprogrammen und Makro-Viren Wurm-Viren Trojanische Pferde Denial-of-Service-Attacks Falsche Identitäten Social Hacking Vorbeugemaßnahmen zum Schutz von System und Anwendungsprogrammen Firewall Virenscanner Nutzung von Informationsquellen mit Warnhinweisen Verschlüsselung der Information Verschlüsselungsverfahren Symmetrische Verschlüsselung Asymmetrische Verschlüsselung Hybride Verschlüsselung Verschlüsselungsprotokolle Secure Socket Layer Secure Electronic Transaction und die Nachfolger Quantenkryptographie 86 5 Elemente der elektronischen Signatur Prinzipielle Funktionsweise Typen elektronischer Signaturen Einfache und fortgeschrittene elektronische Signatur Pretty Good Privacy Home Banking Computer Interface Dokumente mit eigenhändiger Unterschrift sichern Zertifikate als digitale Personalausweise Identitätsprüfung zur Zertifikatsausstellung Zertifikatsinhalte Zertifikatsformate Zertifikatsverzeichnisse Widerrufeines Zertifikates Haftung der Zertifizierungsdiensteanbieter Zertifikate für sichere s Qualifizierte elektronische Signatur Qualifizierte elektronische Signatur mit Anbieterakkreditierung 101

4 Zertifizierungsdiensteanbieter mit Anbieterakkreditierung Angebote für qualifizierte elektronische Signaturen mit Anbieterakkreditierung Aufbewahrung des privaten Schlüssels auf Chipkarten Klassifizierung von Chipkartenlesern Anbieter von Chipkartenlesern mit ZKA-Zulassung Interoperabilität und gegenseitige Anerkennung Branchenlösungen Identrus und Chamber Sign Branchenübergreifender Ansatz: European Bridge-CA Mobile elektronische Signaturen Zeichnungsrechte Langzeitarchivierung Sicherheitslücke Authentifizierung Geheimzahlen und Passwörter Ungenügende Notbehelfe zur Authentifizierung Biometrische Authentifizierungsverfahren als Alternative Biometrische Merkmale: personengebundene statt personenbezogene Authentifizierung Biometrische Verfahren basierend auf physiologischen Merkmalen Biometrische Verfahren basierend auf verhaltenstypischen Merkmalen Vergleich biometrischer Verfahren Sicherheit biometrischer Verfahren Rechtliche Rahmenbedingungen Signaturgesetz und Signaturverordnung von EG-Richtlinie von Signaturgesetz und Signaturverordnung von Bürgerliches Gesetzbuch: Vorschriften zur Schriftform Zivilprozessordnung (ZPO): Beweiskraft elektronischer Dokumente Grundsätze zum Datenzugriff und Prüfbarkeit digitaler Unterlagen Gesetz zur Änderung verwaltungsverfahrensrechtlicher Vorschriften Signaturverfahren außerhalb Deutschlands Prüfkriterien für IT-Produkte 160

5 8 Eigenhändige Unterschrift Einsatzfelder von eigenhändigen Unterschriften Praxis der Prüfung eigenhändiger Unterschriften ohne automatische Prüfung Aufnahme der Unterschriften Digitalisierung der Unterschriften von Papier Digitalisierung der Unterschrift während des Unterschreibens Schreibtabletts (PenPads) Tabletts mit Bildschirm Tablet-PCs Spezialstifte Zukünftige Eingabegeräte Vorverarbeitung - Herausfiltern nicht benötigter Informationen Verlässliche Merkmale zum Vergleich von Unterschriften Statische Merkmale Pseudodynamische Parameter Dynamische Merkmale Automatische Unterschriftenprüfung Erfassung und Verwaltung von Unterschriftendaten für automatische Verarbeitung Automatische Prüfung von Unterschriften auf Papier Automatische Prüfung von Unterschriften ohne Papier Erfassung und Prüfung mit Chipkarten- Unterstützung Zusammenfassung 188 Abkürzungsverzeichnis 190 Literaturverzeichnis 194 Autorenhinweis 211 Abbildungsverzeichnis 212 Tabellenverzeichnis 214 Index 215