Jahresbericht 2005 - StUA Herten

Person einen Hash-Wert, der mit dem zugehörigen
Secret Key verschlüsselt wurde,
wieder entschlüsseln; jedoch ist sie nicht
in der Lage, mit diesem Wissen eine neue
digitale Signatur zu erstellen. Darüber hinaus
erfordert die Entschlüsselung, je nach
Schlüssellänge, einen mehr oder weniger
großen Rechenaufwand.
Zur Verbreitung dieses Schlüssels wird nun
eine vertrauenswürdige Einrichtung benötigt,
die die Schlüssel verwaltet. Diese Aufgabe
übernimmt eine Zertifi zierungsstelle
(Trust Center), die zuerst die Identität des
Public-Key-Besitzers prüft, um dann die
Möglichkeit zu bieten, den mit der Information
gelieferten Schlüssel mit dem zum Secret
Key des Absenders passenden Public Key
zu vergleichen. Darüber hinaus übernimmt
sie in der Regel auch die Erzeugung eines
solchen Schlüsselpaares.
Zusammengefasst läuft das digitale Signaturverfahren
dann folgendermaßen ab:
• Der Absender digitaler Information,
beispielsweise einer Online-Bestellung
per E-Mail, erzeugt einen Hash-
Wert seiner Information, welcher
mittels des ihm bekannten Secret
Key, der durch ein Programm wie PGP
(Pretty Good Privacy) oder ein Trust
Center erstellt wurde, verschlüsselt
wird.
• Zusatzinformationen wie Gültigkeitsdauer,
Aussteller des Schlüssels
sowie etwa der Public Key bilden in
Kombination mit dem Hash-Wert
dann die digitale Signatur, welche
an das Dokument angehängt, darin
eingebettet oder separat zum Dokument
übermittelt werden kann.
• Der Empfänger muss nun mittels
des Public Key, der entweder mitgeschickt
oder über andere Wege vermittelt
wurde, den Hash-Wert des
Dokumentes entschlüsseln und auf
diesem Weg sicherstellen, dass es vom
Orginalabsender kommt.
• Anschließend erstellt er aus den erhaltenen
Informationen einen eigenen
Hash-Wert, vergleicht diesen
mit dem, der der Information mitgeschickt
wurde und prüft so, ob
diese Information auf dem Übermittlungsweg
verändert wurde.
In unserem Haus wird im Rahmen des geplanten
Abwesenheitsmanagers eine vereinfachte
Form, die digitalisierte, eingescannte
handschriftliche Unterschrift, als Verfahren
der digitalen Signatur verwendet werden.
Dabei wird, beispielsweise zur Unterzeichnung
eines Urlaubsantrags, mittels eines
kleinen Programms (durch Passwortabfrage
geschützt) die persönliche Unterschrift automatisch
eingefügt.
Auf eine Verschlüsselung wird, da es sich
nur um hausinternen Schriftverkehr handelt,
bewusst verzichtet. Diese Art der Antragsbearbeitung
lässt sich als weiterer Schritt
zum digitalen Büro betrachten, da der interne
Schriftverkehr vermehrt auf elektronischem
Wege abgewickelt werden kann.
Aus dem Haus
137