Studie - E-Government Innovationszentrum

Evaluierung mobiler Signaturlösungen auf Smartphones
Studie Standards
3 Standards
Um eine Vereinheitlichung mobiler Signaturlösungen zu erreichen wurde seit jeher versucht
bewährte Ansätze zur mobilen Signaturerstellung über internationale Standards zu
definieren. In diesem Abschnitt soll ein Überblick über einige relevante Spezifikationen
gegeben werden. Hauptaugenmerk wird dabei auf internationale Standards gelegt. Auf
nationale Spezifikationen, die ausschließlich für nationale Signaturlösungen des jeweiligen
Herkunftslands Bedeutung haben, wird nicht näher eingegangen. Diese werden im Rahmen
der Diskussion konkreter Implementierungen in Abschnitt 4 dieses Dokuments ergänzend
erwähnt.
In einer von SURFnet 14 durchgeführten Studie wurden Sicherheitsaspekte mobiler
Signaturlösungen näher beleuchtet [14]. Diese Studie enthält auch eine umfassende
Auflistung von Standards, die für die Erstellung mobiler Signaturen und die Installation
mobiler PKI von Relevanz sind. Relevante Standards werden von den Autoren dieser
Studien in verschiedene Kategorien unterteilt. Diese und andere relevante Standards sollen
in den folgenden Unterabschnitten näher diskutiert werden.
3.1
Standards zu serverbasierten Signaturen
Obwohl es bereits zahlreiche Implementierungen serverseitiger Signaturlösungen gibt, sind
diesbezügliche internationale Standards und Spezifikationen eher rar. Relevant ist in jedem
Fall der von OASIS publizierte Digital Signature Service Standard (OASIS-DSS) 15 . Dieser
Standard spezifiziert im Wesentlichen die Verwendung eines serverbasierten
Signaturservices. Im Rahmen mobiler Signaturlösungen findet dieser Standard bis dato
jedoch wenig Anwendung.
3.2
Smartcard-Standards
Smartcard-Standards spielen vor allem bei clientseitigen mobilen Signaturlösungen, bei
denen die elektronische Signatur direkt am Mobiltelefon (oder einem anderen mobilen Gerät)
berechnet wird, eine zentrale Rolle. Sowohl bei der Kommunikation mit der SIM-Karte, als
auch für die Interaktion mit zusätzlichen am mobilen Gerät vorhandenen Secure Elements
kommen diese Standards zur Anwendung. Folgende Smartcard-Standards sind dabei von
besonderer Relevanz:
ISO 7816 Reihe: Die Standards der ISO 7816 Reihe 16 definieren Aufbau,
Funktionalität und Kommunikationsschnittstellen von Smartcards. Diese Definitionen
reichen von physikalischen Spezifikationen über die Spezifikation von
Kommunikationsprotokollen bis hin zur möglichen Implementierung von PKI-Token.
Java Card: Die Java Card Technologie 17 ermöglicht eine flexible Programmierung
von Smartcards. Unterstützen Smartcards diese Technologie, können kleine
Programme – sogenannte Java Card Applets – auf Smartcards installiert werden um
deren Funktionalität zu erweitern. Die Programmierung dieser Applets erfolgt über die
Programmiersprache Java, wobei allerdings nur ein Subset der gesamten Java-
Funktionalität zur Verfügung steht. Im Rahmen mobiler Signaturlösungen spielt Java-
14 http://www.surfnet.nl/nl/Pages/default.aspx
15 http://www.oasis-open.org/committees/tc_home.php?wg_abbrev=dss
16 http://www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=54089
17 http://www.oracle.com/technetwork/java/javacard/overview/index.html
– 17 –