Vertrauen als Bestandteil der Sicherheit im elektronischen ...

Kapitel:2 Die elektronische Signatur
2 Die elektronische Signatur
In diesem Kapitel werden kurz die sicherheitsrelevanten technischen Eigenschaften des
Internets als Grundlage des elektronischen Geschäftsverkehrs dargestellt. (Eine technisch
genaue Erläuterung der Funktionsweise des Internets wird für diese Diplomarbeit nicht
benötigt.) Ebenso werden einige grundlegende Eigenschaften der Verschlüsselung
erläutert. Im Anschluss daran werden die Regelungen des deutschen Signaturgesetzes zur
elektronischen Signatur vorgestellt. Mit Hilfe der vom Gesetz so genannten qualifizierten
elektronischen Signatur sind rechtskräftige Willenserklärungen über das Internet möglich.
Sie sind vom Gesetzgeber als Grundlage für den elektronischen Geschäftsverkehr
geschaffen worden. Zum Schluss folgt noch eine Erläuterung zu einem von Banken und
Online-Shops oft verwendeten Sicherheitsverfahren zur Datenübertragung (SSL - Secure
Socket Layer).
2.1. Technische Grundlagen
2.1.1. das Internet
Das Internet basiert auf der Technologie für das ARPANET, das von den USA im Kalten
Krieg entwickelt wurde. Daten sollten zwischen den unterschiedlichsten Orten der Welt
ausgetauscht werden können, selbst wenn bestimmte Übertragungswege plötzlich
ausfielen. Das paketorientierte Übertragungsprotokoll TCP/IP (Transmission Control
Protocol / Internet Protocol) wurde dazu entwickelt. Es ist heute das grundlegende
Protokoll für das Internet. TCP/IP sichert ab, dass Daten von einem Computer zu einem
anderen Computer gelangen. Einen vorgeschriebenen Weg gibt es dabei nicht. Das
Internet gleicht dabei einem Straßennetz, wo zumeist mehrere Wege von einem Ort zu
einem anderen führen. Ist ein Weg nicht benutzbar, nimmt man bzw. das Paket eine
Alternativstrecke. Geht ein Datenpaket unterwegs verloren oder wird beschädigt, fordert
der Empfänger es erneut an. Zwischen Absender und Empfänger werden die Datenpakete
von einem Computer zum nächsten Computer weitergeleitet. Jeder Computer, der ein
Datenpaket empfängt, kann es lesen, auswerten, verändern, wegwerfen oder einfach nur
weitersenden. Die Datenpakete können dabei nahezu beliebig kopiert und auf
unterschiedliche Wege oder an unterschiedliche Empfänger versendet bzw. weitergeleitet
werden. Das bedeutet, dass das Internet so funktioniert, dass eine Verbindung von einem
Computer zum anderen relativ sicher möglich ist, die Integrität und Vertraulichkeit von
über das Internet versendeten Daten aber nicht sicher ist.
2.1.2. Verschlüsselung
Will man verhindern, dass auch andere Benutzer des Internets als der gewünschte
Empfänger die verschickten Daten verstehen, muss man sie codieren (verschlüsseln). In
Computern erfolgt dies durch bestimmte Berechnungen auf den Daten unter Nutzung eines
Schlüssels. Falls der Schlüssel und das Berechnungsverfahren bekannt sind, sind die
Vertrauen als Bestandteil der Sicherheit im elektronischen Geschäftsverkehr 8