Sicherheit in Rechnernetzen - Professur Datenschutz und ...

6 Werteaustausch und Zahlungssysteme
derzeitige juristische Situation näher einzugehen (siehe hierzu [Rede_84, Clem_85, Köhl_86,
Rede_86]).
Dazu wird in der Reihenfolge vorgegangen, in der auch die Abwicklung des Rechtsgeschäfts
mitsamt eventueller Schadensregulierung erfolgt. Vieles im folgenden Gesagte gilt auch für nicht
anonyme Geschäftsabläufe in offenen digitalen Systemen, da auch dort davon auszugehen ist,
daß sich Geschäftspartner am Anfang weder persönlich kennen noch in üblicher Weise voreinander
ausweisen können, so daß anfänglich Anonymität (wenn auch nicht Unbeobachtbarkeit)
herrscht.
6.2.1 Willenserklärungen
6.2.1.1 Anonymes Abgeben und Empfangen
Die Möglichkeit, Erklärungen anonym abzugeben und zu empfangen, ist bereits durch das Verkehrsdaten
schützende Kommunikationsnetz gegeben.
Wenn korrespondierende Erklärungen abgegeben werden sollen, bei denen man wünscht, daß
entweder alle Beteiligten diese signieren oder keiner (was bei den meisten für offene Systeme
vorgesehenen Geschäften nicht der Fall ist), kann man dies wie einen kompletten Geschäftsablauf
zum Austausch signierter Erklärungen auffassen und etwa so abwickeln wie den nachher
ausführlicher behandelten Austausch von Ware gegen Geld. Wo gewünscht, können spezielle
Vertragsabschlußprotokolle [BGMR_85, EvGL_85] verwendet werden, die einen fast gleichzeitigen
Austausch der Erklärungen erlauben, ohne dabei die Dienste eines Dritten in Anspruch
nehmen zu müssen. Allerdings erhöhen solche Vertragsabschlußprotokolle den Kommunikationsaufwand
stark.
6.2.1.2 Authentikation von Erklärungen
Häufig muß der eine Erklärung Abgebende eine Berechtigung zur Abgabe vorweisen. Ein wesentliches
Hilfsmittel, um dies über ein Kommunikationsnetz tun zu können, sind digitale Signaturen.
6.2.1.2.1 Digitale Signaturen
Anstelle der eigenhändigen Unterschrift soll in Rechtsgeschäften über offene digitale Systeme
eine sogenannte digitale Signatur (vgl. §3.1.1.2) dazu dienen, sicherzustellen, daß eine bestimmte
Erklärung von einer bestimmten Person (oder auch Personengemeinschaft etc.), gekennzeichnet
durch ein Pseudonym, abgegeben wurde.
Die Grundforderungen an eine digitale Signatur sind daher:
344
1. Niemand außer dem Inhaber eines Pseudonyms sollte fähig sein, ein Dokument mit der
zu diesem Pseudonym gehörenden Signatur zu versehen.
2. Jeder kann nachprüfen, ob eine bestimmte Erklärung mit einer zu einem bestimmten
Pseudonym gehörenden Signatur versehen ist.