Signatur-Workshop. Warum neue Signaturformate? Arne Tauber Wien,

Größe: px

Ab Seite anzeigen:

Download "Signatur-Workshop. Warum neue Signaturformate? Arne Tauber Wien,"

Harry Grosse
vor 7 Jahren
Abrufe

2013 Das E-Government Innovationszentrum

1 Signatur-Workshop Warum neue Signaturformate? Wien, Das E-Government Innovationszentrum ist eine gemeinsame Einrichtung des Bundeskanzleramtes und der TU Graz

2 Elektronische Signaturen Wien,

3 Rechtliche Grundlagen» EU Richtlinie 1999/93/EC ( )» Rahmenbedingung für elektronische Signaturen» Signaturgesetz ( )» Sichere Signatur» Signaturverordnung ( )» Technische Anforderungen Wien,

4 Rechtliche Anforderungen» 2 Abs. 3 SigG (2008)» 3. fortgeschrittene elektronische Signatur: eine elektronische Signatur, die a) ausschließlich dem Signator zugeordnet ist, b) die Identifizierung des Signators ermöglicht, c) mit Mitteln erstellt wird, die der Signator unter seiner alleinigen Kontrolle halten kann, sowie d) mit den Daten, auf die sie sich bezieht, so verknüpft ist, dass jede nachträgliche Veränderung der Daten festgestellt werden kann; Wien,

5 Technische Anforderung» Standard Signaturformate (Stand 2000)» XMLDSIG (W3C)» Signatur von XML- bzw. textbasierten Daten» CMS (IETF RFC 5652)» Signatur von binären Daten» PKCS#7 Signatur, ASN.1 Kodierung» S/MIME» Problem» Kryptografische Bindung an Signaturerstellungsdaten» Keine Bindung an Inhaber der Signaturerstellungsdaten (Signator) Wien,

6 ETSI Fortgeschrittene Signaturformate» Profilieren Standardsignaturformate» Signatur von bestimmten Attributen» Kompatibilität mit Signaturrichtlinie» Signatur des Signatorzertifikats» Damit eindeutige Identifikation des Signators» Weitere Attribute für Langzeitverwendung» Signaturzeitpunkt» Prüfinformationen» Ausstellerzertifikate» Widerrufsinformationen Wien,

7 Erste Signaturformate im E-Government» Security-Layer Spezifikation (2002)» Schnittstellenspezifikation des Konzepts Bürgerkarte» Module für Online-Applikationen (2003)» MOA-SS (Serversignatur)» ETSI fortgeschrittene Signaturformate» XAdES für XML» CAdES für CMS (MOA nur Prüfung)» Eignung für fortgeschrittene bzw. qualifizierte Signaturen gem. SigG» Bürgerkartensignatur (qual. Signatur)» Amtssignatur ( 19 Abs. 1) Wien,

8 Spezialfall PDF Signaturen» PDF verbreitetes Dokumentenformat» Standardsignatur» Adobe CMS (PKCS#7) Signatur» E-Government Anforderungen» Fortgeschrittene Signatur» Unterstützung elliptischer Kurven (ECDSA)» Rückführbarkeit der Amtssignatur» 20 E-GovG Wien,

Elliptische Kurven» Signaturblock» Rückführbarkeit» Binäre Signaturen»

9 PDF-AS» Eigenes PDF Signaturformat (2006)» Erfüllung der E-Gov Anforderungen» Statt CMS XML Signatur» Fortgeschrittene Signatur» Elliptische Kurven» Signaturblock» Rückführbarkeit» Binäre Signaturen» Gesamtes Dokument (inkl. Bilder)» Textuelle Signaturen» Nur Text (Rückführbarkeit) Wien,

nicht» Prüfservice notwendig» signaturpruefung.gv.

10 Signaturprüfservice» Konsequenzen» Nicht automatisch im Adobe Reader prüfbar» Adobe kennt PDF-AS Signaturformat nicht» Prüfservice notwendig» signaturpruefung.gv.at» Von A-SIT entwickelt» Betrieb durch RTR Wien,

11 Signaturlandschaft in Österreich» Signaturlandschaft in Österreich» XML (Formulare, BK-Anmeldung)» CMS» » Standard Adobe» PDF» PDF-AS» Standard Adobe Quelle: signaturpruefung.gv.at Wien,

12 Interoperabilität» Kommissionsbeschluss 2011/130/EU» Interoperabilität im Rahmen der DLR» Bereitstellung von Validierungsmitteln» Beispiel: Keine automatisierte Verarbeitung» Festlegung von Signaturformaten Wien,

Signaturen» CAdES-BES/EPES» ETSI TS 101 733»

13 Signaturformate» Fortgeschrittene XML Signaturen» XAdES-BES/EPES» ETSI TS » Fortgeschrittene CMS Signaturen» CAdES-BES/EPES» ETSI TS » Fortgeschrittene PDF Signaturen» PAdES-BES/EPES» ETSI TS Wien,

14 PAdES» Fortgeschrittene PDF Signaturen» Basiert auf CAdES» BES (Basic Electronic Signature) Profil» Binäre Signatur über das gesamte Dokument» Verpflichtend signiert» Signaturzertifikat» Optional» Policy-ID» Zeitpunkt, Zeitstempel, etc. Wien,

15 Vorteile» Interoperabilität» Prüfung mittels Adobe Reader» Ab Version 11 (auch ECDSA)» Vorteile von PDF-AS» Signierter Signaturblock» Bildmarke, Hinweise» Zeitpunkt» Signator (Zertifikatsdaten) Wien,

16 Abhängigkeiten Wien,

Migrationsaufwand» Software & Signaturblock» Kein Signaturwert mehr»

17 Änderungen Signaturerstellung» PDF-AS Update 4.0» PDF-AS PAdES» Nur mehr binär» Abwärtskompatibilität» Minimaler Migrationsaufwand» Software & Signaturblock» Kein Signaturwert mehr» PAdES basiert auf CAdES» BKUs (MOCCA & Handysignatur)» MOA-SS 2.0 (CAdES fähig) Wien,

18 Änderungen Signaturprüfung Wien,

19 Stapelsignaturen» n-dokumente, 1x PIN/TAN Eingabe» 18 Abs. 2 SigG» Security-Layer entsprechend erweitert» BulkRequest» BulkResponse Wien,

20 Roadmap Wien,

21 Signaturrichtlinie Verordnung» Kommissionsvorschlag vom 4. Juni 2012» Eine Verordnung ist unmittelbar wirksam» Vertrauensdienste/-anbieter» Elektronische Signaturen» Elektronische Siegel» Gegenseitige Anerkennung von eids» Elektronische Zustellung» Zulässigkeit von elektr. Dokumenten» Webseiten-Authentifizierung» laufender Prozess im Parlament & Rat Wien,

22 Vielen Dank für Ihre Aufmerksamkeit! Follow us on Twitter

Ähnliche Dokumente

PDF-AS 4.0 Hands-On Workshop

PDF-AS 4.0 Hands-On Workshop Einführung Dr. Wien, 09.12.2014 Das E-Government Innovationszentrum ist eine gemeinsame Einrichtung des Bundeskanzleramtes und der TU Graz Rechtliche Grundlagen» EU Richtlinie