Definition: Die digitale Signatur ist ein Datensatz, der die Identität der unterzeichnenden Person sowie die Integrität des Nachrichteninhalts bescheinigt, d. h., dass die Nachricht nicht verändert oder verfälscht wurde. Die digitale Signatur ist zu einem festen Bestandteil unserer Internet-Transaktionen geworden. Es gibt immer mehr Gelegenheiten, bei denen wir dieses System im Netz verwenden müssen, z. B. bei der Unterzeichnung von Verträgen, bei elektronischen Rechnungen oder bei der Unterzeichnung von Einverständniserklärungen im Gesundheitswesen.
Wenn wir eine digitale Signatur leisten, ist das so, als würden wir auf einem Papier unterschreiben. Aus diesem Grund ist eine digitale Signatur ebenso wie eine Unterschrift auf Papier über Jahre hinweg haltbar. Daher die Entwicklung der digitalen Langzeitsignatur. Ein Format, das Unternehmen verwenden, um im Konfliktfall die Gültigkeit der Unterschriften überprüfen zu können.
In diesem Artikel werden wir erklären, was eine digitale Langzeitsignatur ist und welche verschiedenen Arten es gibt.
Langfristige digitale Signatur erklärt
Eine digitale Langzeitsignatur gewährleistet ihre langfristige Gültigkeit. Um dies zu erreichen, enthält sie zusätzliche Informationen, die sicherstellen, dass die Daten nach der Unterzeichnung nicht verändert wurden, und prüft den Status des Zertifikats zum Zeitpunkt der Unterzeichnung, d. h., dass es zum Zeitpunkt der Unterzeichnung gültig war, und garantiert die Nichtabstreitbarkeit (dass der Aussteller nicht leugnen kann, das Dokument unterzeichnet zu haben). Zu diesen zusätzlichen Informationen kommt noch ein Zeitstempel hinzu, der die Gültigkeit des Zertifikats zum Zeitpunkt der Signatur gewährleistet.
Der Wechsel von einer Signatur zu einer Langzeitsignatur kann sowohl vom Unterzeichner als auch vom Prüfer vorgenommen werden, da er die Aufnahme von Prüfelementen in die Struktur der Signaturen beinhaltet.
Arten von digitalen Langzeitsignaturen
Es gibt verschiedene Arten von digitalen Langzeitsignaturen. Diese lassen sich in zwei Kategorien einteilen: nach dem Format und nach dem Sicherheitsniveau.
Je nach Format gibt es drei Arten:
- PAdES: die häufigste, da die Unterschriften im PDF-Format vorliegen.
- CAdES : Diese Art von Format wird für CMS-Dateien verwendet.
- XAdES : Dieser Typ wird bei XML-Dokumenten verwendet.
Jedes dieser drei Formate kann in verschiedene Sicherheitsstufen eingeteilt werden. Nach Angaben der Europäischen Kommission und des Europäischen Instituts für Telekommunikationsnormen (ETSI) gibt es vier Stufen:
- Stufe B: Sie ist von kurzer Dauer. Es enthält Informationen über die verwendeten Zertifikate, aber es garantiert nicht, dass die Gültigkeit der Zertifikate nach einer bestimmten Zeit überprüft werden kann, und es garantiert auch nicht den Zeitpunkt, zu dem die Signatur erstellt wurde. Es handelt sich um ein niedriges Sicherheitsniveau.
- Stufe BT: Entspricht der Stufe B, mit dem Unterschied, dass zusätzlich das Datum und die Uhrzeit des Zeitpunkts angegeben werden, zu dem die Signatur erstellt wurde (Zeitstempel).
- Stufe B-LT: Diese Sicherheitsstufe umfasst die Informationen der Stufen B und BT und fügt Verifikationsinformationen hinzu.
- Nivel B-LTA: Es ist das am meisten empfohlene und sicherste Signaturformat, da es alle Validierungs- und Verifizierungsinformationen des Dokuments mit Zeitstempel enthält.
HSM, der Schlüssel zu einer sicheren digitalen Signatur
Das Hardware-Sicherheitsmodul (HSM) ist eine Sicherheits-Hardware, die für die Speicherung und den Schutz von PKI-Schlüsseln durch Kryptografie vorgesehen ist. Es ist eine der zuverlässigsten Technologien in der Welt der Cybersicherheit, und eine ihrer vielen Anwendungen ist der Schutz von Schlüsseln und digitalen Zertifikaten.
Die digitale Langzeitsignatur umfasst ebenso wie die digitale Signatur ein HSM. Es ist unerlässlich, dass digitale Signaturen diese Technologie enthalten, da HSMs ihre Sicherheit verbessern und erweitern, indem sie die Schlüssel digitaler Signaturen vereinfachen und alle digitalen Zertifikate zentralisieren, so dass sie besser kontrolliert werden können und durch einen Kryptoprozessor ein hohes Maß an Schutz und Sicherheit für die Schlüssel erreicht wird.
HSMs sind eine der besten Alternativen für die Verwaltung und den Schutz unserer digitalen Zertifikate. Utimaco entwickelt Lösungen für Verschlüsselung und digitale Signaturen und verfügt über das beste Hardware-Sicherheitsmodul mit hoher Leistung und Sicherheit, das für die Verschlüsselung unserer Daten unabhängig vom verwendeten Betriebssystem entwickelt wurde.
