Studie - E-Government Innovationszentrum

Evaluierung mobiler Signaturlösungen auf Smartphones
Studie Einleitung
1 Einleitung
1.1
Motivation
Mobilfunktechnologien haben in den letzten Jahren ein beeindruckendes Wachstum erfahren
und erfreuen sich nach wie vor außerordentlicher Beliebtheit. Mobiltelefone haben sich
mittlerweile zu einem ständigen Begleiter und hilfreichem Werkzeug in vielen Situationen des
täglichen Lebens entwickelt. Neben dem privaten Sektor, welcher die anhaltende Popularität
mobiler Technologien hauptsächlich zur Umsatzsteigerung zu nutzen versucht, setzt in
zunehmenden Maße auch der öffentliche Bereich auf mobile Ansätze. Die Popularität und
Vertrautheit mobiler Technologien soll dabei einerseits die Effizienz und
Benutzerfreundlichkeit von E-Government-Verfahren steigern, andererseits soll durch den
Einsatz mobiler Lösungen auch die Sicherheit von E-Government Anwendungen weiter
erhöht werden.
Im Bereich des M-Government – dieser Begriff umfasst die Verwendung mobiler
Technologien in E-Government Anwendungen – ist vor allem die sichere Erstellung von
elektronischen Signaturen von zentraler Bedeutung. Mobiltelefone schienen für diese
Aufgabe von jeher geeignet, da sie einerseits einen zusätzlichen Kommunikationskanal zu
Benutzern ermöglichen und andererseits potentiell in der Lage sind sichere
Signaturerstellungseinheiten in Form von Secure Elements zu integrieren. Aufgrund dieser
Vorteile waren Verfahren zur Erstellung elektronischer Signaturen unter Verwendung mobiler
Endgeräte bereits früh verfügbar.
Ein erster rudimentärer Überblick über vorhandene Verfahren und Technologien für bzw.
konkrete Umsetzungen von mobilen Signaturlösungen wurde bereits im Rahmen des EGIZ
Projekts „Grundsatzpapier Mobile Signatur“ [1] erarbeitet. Im Rahmen des EU LSP STORK
wurden ebenfalls mobile eID und Signaturlösungen verschiedener europäischer Länder
diskutiert [23]. Seitdem fanden auf dem mobilen Sektor zahlreiche neue Entwicklungen statt,
die unter anderem zum Ausbau leistungsfähiger mobiler Kommunikationsnetze und zur
Einführung leistungsstarker mobiler Endgeräte führten. Die Entwicklung leistungsfähiger
Handhelds wurde anfangs vor allem von Apple 1 durch die Markteinführung des Apple
iPhone 2 vorangetrieben. Die Kombination aus Funktionsvielfalt und Benutzerfreundlichkeit
trug hauptsächlich zum Erfolg dieses Produkts und des generellen Konzepts Smartphone bei
und zwang die Mitbewerber zur Entwicklung konkurrenzfähiger Produkte. Heute teilen sich
mehrere Anbieter den umkämpften Smartphone-Markt und tragen durch laufende
Innovationen zur rasanten Weiterentwicklung aktueller Smartphone-Plattformen bei.
Existierende mobile Signaturlösungen beruhen zumeist auf relativ einfachen GSM basierten
Technologien. Obwohl diese natürlich bei einer Verwendung von Smartphones weiterhin
verfügbar sind, können sich durch die besonderen Eigenschaften von Smartphones vor
allem in Hinblick auf Sicherheitsanforderungen neue Herausforderungen ergeben. Im
Rahmen dieser Studie sollen daher zunächst aktuelle Verfahren zur Erstellung elektronischer
Signaturen recherchiert werden. Dabei sollen sowohl bereits in produktiver Anwendung
befindliche Lösungen, als auch im Rahmen von wissenschaftlichen Publikationen
vorgestellte Verfahren berücksichtigt werden. Die gesammelten Verfahren werden im
Anschluss verglichen und analysiert, wobei besonderes Augenmerk auf deren
Verwendbarkeit auf Smartphone-Plattformen gelegt wird. Für die gefundenen Probleme
werden entsprechende Lösungsvorschläge erarbeitet.
1 http://www.apple.com/
2 http://www.apple.com/iphone/
– 5 –