Studie - E-Government Innovationszentrum

Evaluierung mobiler Signaturlösungen auf Smartphones
Studie Standards
Abbildung 11 zeigt die generelle Architektur einer mobilen Signaturlösung gemäß des MSS
Standards, sowie die wichtigsten Parteien und Komponenten, die in einen
Signaturerstellungs- bzw. Registrierungsprozess involviert sind.
3.6.2.1 Registrierungsprozess
Um sich an einem MSS registrieren zu können, muss der Benutzer von seinem
Mobilfunkbetreiber mit einer entsprechenden SIM-Karte ausgestattet worden sein. Die SIM-
Karte muss in der Lage sein kryptographische Operationen wie Schlüsselgenerierung und
Signaturerstellung durchzuführen. Sind diese Voraussetzungen erfüllt, kann der Benutzer
den Registrierungsprozess über die vorgesehene Registrierungsstelle anstoßen.
Neben der Registrierungsstelle (Registration Authority) ist für den Registrierungsprozess vor
allem der Zertifizierungsdienstanbieter (Certification Authority) relevant. Der
Zertifizierungsdienstanbieter stellt die für die Erstellung und Prüfung elektronischer
Signaturen benötigten Zertifikate aus. Damit wird im Prinzip die Identität des Benutzers an
dessen kryptographischen Schlüssel gebunden. Die im Zuge der Zertifikatsausstellung
benötigten Daten werden von der Registrierungsstelle zur Verfügung gestellt. Diese ist also
unter anderem für die Verifikation der Identität des Benutzers zuständig. Die
Registrierungsstelle steht mit dem Mobile Signature Service Provider (MSSP) bzw. in
weiterer Folge mit dem Mobilfunkbetreiber des Benutzers in Kontakt, um relevante Daten
beziehen und den Registrierungsprozess erfolgreich abschließen zu können.
3.6.2.2 Signaturerstellungsprozess
Nach erfolgter Registrierung kann das MSS vom Benutzer verwendet werden um mobile
Signaturen zu erzeugen. Ein typischer Signaturerstellungsprozess unter Verwendung eines
MSS wurde unter anderem in [10] beschrieben und gliedert sich in folgende Schritte:
1. Der Benutzer verwendet ein Service eines Dienstanbieters welches die Erstellung
einer elektronischen Signatur voraussetzt. Um fortzufahren, stimmt der Benutzer dem
Signaturerstellungsvorgang zu.
2. Der Dienstanbieter informiert den Benutzer dass die elektronische Signatur über sein
Mobiltelefon durchgeführt werden soll. Alternativ wäre hier auch eine entsprechende
Auswahl einer bevorzugten Signaturerstellungsgeräts (z.B. Mobiltelefon oder
Smartcard) denkbar.
3. Der Dienstanbieter sendet einen entsprechenden Signaturerstellungs-Request an
den MSSP. Dieser enthält den Identifier des Benutzer, sowie die zu signierenden
Daten.
4. Der MSSP verarbeitet den Request und schickt die zu signierenden Daten über das
Mobilfunknetz des kooperierenden Mobilfunkbetreibers an das Mobiltelefon des
Benutzers.
5. Die zu signierenden Daten werden am Mobiltelefon des Benutzers angezeigt. Stimmt
der Benutzer der Unterzeichnung dieser Daten zu, muss er seine persönliche PIN
eingeben, um die Signaturerstellung auf der SIM-Karte auszulösen.
6. Die Signaturdaten werden über das Mobilfunknetz des Mobilfunkbetreibers an den
MSSP übertragen.
7. Der MSSP verpackt diese Daten in eine geeignete Signaturerstellungs-Response und
retourniert diese an den Dienstanbieter.
8. Der Dienstanbieter informiert den Benutzer über den Erhalt der Signaturdaten.
9. Der Benutzer erhält Zugriff auf das gewünschte Service.
Zentrales serverseitiges Element im Signaturerstellungsprozess sind einerseits der MSSP
als auch der Mobilfunkbetreiber. Es ist daher naheliegend, dass diese beiden Komponenten
eng kooperieren bzw. von ein und demselben Anbieter zur Verfügung gestellt werden.
Tatsächlich ist es in der Praxis so, dass die Aufgaben des MSSP meist von einem
Mobilfunkanbieter übernommen werden.
– 21 –