Jahresbericht 2005 - StUA Herten

Aus dem Haus
136
Zu Beginn der digitalen Signatur steht das
Hash-Verfahren, bei dem eine vorliegende
digitale Information, wie etwa ein im Computer
gespeicherter Text, mittels mathematischer
Verfahren in einen Wert bestimmter
Länge umgewandelt wird. Es wird quasi eine
Art Fingerabdruck genommen.
Dieser Wert, der Hash-Wert genannt wird,
ermöglicht es nicht, Rückschlüsse auf die
der Signatur zugrunde liegende Information
zu ziehen. Jedoch ist sie so generiert,
dass selbst die kleinste Änderung in der
ursprünglichen Nachricht den Hash-Wert
verändern würde.
Um nun als Empfänger einer signierten
Nachricht zu prüfen, ob diese bearbeitet
wurde, muss man lediglich den Hash-Wert
vom Computer errechnen lassen und ihn mit
dem Wert der Ursprungsnachricht vergleichen.
Sind beide identisch, so kann man
sicher sein, die Originalinformation vorliegen
zu haben.
Eine Verschlüsselung der gesamten Datei ist
folglich nicht nötig, es sei denn, die Informationen
sollen zusätzlich gegen die Kenntnisnahme
durch Unbefugte geschützt werden.
Das Problem ist nun jedoch, diesen Hash-
Wert so vom Absender zum Empfänger zu
leiten, dass sicher gestellt ist, dass dieser
Wert tatsächlich vom Urheber stammt. Es
muss für den Empfänger erkennbar sein,
wenn der Hash-Wert unterwegs durch einen
zur geänderten Information passenden
neuen Wert ersetzt wurde beziehungsweise
der Urheber überhaupt eine Information selber
abgeschickt hat.
Um nun die Richtigkeit des Hash-Wertes
zu gewährleisten, wird dieser mittels eines
„Secret Key“, eines einmalig existierenden
Schlüssels, verschlüsselt. Dieser wird vom
Absender benötigt, um die Signatur zu erzeugen
und muss, da er möglichst geheim
gehalten werden sollte, sicher abgespeichert
beziehungsweise aufbewahrt werden (zum
Beispiel auf Chipkarten).
Der Empfänger muss nun den Hash-Wert jedoch
wieder entschlüsseln können, um ihn
mit dem Errechneten zu vergleichen. Hier ist
es natürlich nicht ratsam, ihm den Secret Key
zu übermitteln, da erst eine sichere Kommunikation
beziehungsweise eindeutige Identifi
kation des Empfängers über andere Medien
erfolgen müsste, die die Verbreitung des Secret
Key an Unbefugte verhindern würde.
Um diese Problematik zu lösen, gibt es
neben dem Secret Key, den nur ein Einzelner
kennt, noch den „Public Key“, welcher
der Öffentlichkeit zur Verfügung steht.
Eine Eigenschaft des Public-Key-Verfahrens
besteht nun darin, dass die mit dem Schlüssel
eines Paares (Secret Key und Public Key)
verschlüsselten Informationen immer nur
mit dem entsprechenden anderen Schlüssel
desselben Paares wieder entschlüsselt werden
können. So wird die Identifi kation des
Senders sichergestellt, da nur er im Besitz
des Secret Key ist. Indem nun der zugehörige
Public Key veröffentlich wird, kann jede