18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
Digitale Signaturen
Neben dem oben dargestellten Schutzziel der Vertraulichkeit sind die Schutzziele der Integrität
und der Authentizität bei einer Datenübertragung über offene Netze von besonderer Bedeutung,
d.h.
• zu gewährleisten, daß der Empfänger die vom Absender übermittelte Information unver-
ändert erhält bzw. unzulässige Veränderungen zumindest erkennen kann;
• zuverlässig erkennen zu können, daß eine Information auch tatsächlich von dem angegebenen
Absender stammt;
• bei Bedarf eine Garantie zu erhalten, daß jemand eine bestimmte Nachricht tatsächlich
verfaßt, versandt bzw. erhalten hat (Unabstreitbarkeit).
Diesen Aspekten wird mit dem Gesetz zur Regelung der Rahmenbedingungen für Informationsund
Kommunikationsdienste (Informations- und Kommunikationsdienste-Gesetz - IuKDG) vom
13. Juni 1997 und hier speziell mit dem Artikel 3, Gesetz zur digitalen Signatur (Signaturgesetz -
SigG), sowie der dazu erlassenen Verordnung zur digitalen Signatur (Signaturverordnung -
SigV) vom 22. Oktober 1997 Rechnung getragen. Zweck des Signaturgesetzes ist, "Rahmenbedingungen
für digitale Signaturen zu schaffen, unter denen diese als sicher gelten und Fälschun-
gen oder Verfälschungen von signierten Daten zuverlässig festgestellt werden können." (§ 1 Abs.
1 SigG).
Digitale Signaturen basieren auf dem Konzept der Public-Key-Kryptosysteme. Hierbei verfügt
jeder Benutzer über ein Schlüsselpaar, bestehend aus einem nur ihm bekannten Privaten Schlüs-
sel und einem publizierten Öffentlichen Schlüssel. Zur Signierung eines digitalen Dokuments
wird zunächst über komplexe mathematische Verfahren (sog. Hashverfahren) aus dem zu signierenden
Dokument ein Wert fester Länge (sog. Hashwert) errechnet. Dieser Hashwert wird sodann
mittels des Privaten Schlüssels und eines Signaturverfahrens verschlüsselt und dem Dokument
angefügt. Dies bedeutet, daß die digitale Signatur eines Benutzers für jedes zu signierende
Dokument separat berechnet wird und demzufolge bei zwei verschiedenen Dokumenten im Ergebnis
auch unterschiedlich aussieht.
Der Empfänger des signierten Dokumentes kann nun unter Anwendung des gleichen Signaturverfahrens
mit dem Öffentlichen Schlüssel des Absenders den verschlüsselten Hashwert des Dokuments
entschlüsseln. Stimmt der entschlüsselte Hashwert mit dem durch den Empfänger aus
dem übersandten Dokument ermittelten Hashwert überein, so kann der Empfänger sicher sein,