Ziele der digitalen Signatur
Durch die digitale Signatur soll vorrangig ein hohes Maß an Sicherheit bei der Übermittlung von Daten gewährleistet werden. Dies soll dazu führen, dass sich mehr Anwender zur elektronischen Übermittlung persönlicher Daten entscheiden und auf konventionelle Wege der Datenübertragung verzichten.
Dabei ist vor allem die Vertraulichkeit ein sehr wichtiger Punkt. Durch die digitale Signatur ist es nicht möglich, dass Daten von Dritten eingesehen oder gar verändert werden können. Denn die digitale Signatur verschlüsselt und speichert die ursprünglichen Daten als Hashwerte ab. Somit ist nachweisbar, ob die Daten während der Übertragung verändert wurden. Dabei bedient sich die digitale Signatur anders als die elektronische Signatur der Kryptographie. Denn die elektronische Signatur hat nichts mit der digitalen Signatur gemein, auch wenn sie umgangssprachlich als Synonyme füreinander verwendet werden.
Auch die Feststellung der Authentizität des Verfassers soll durch die digitale Signatur mehr denn je ermöglicht werden. Traditionell werden dafür drei Gesichtspunkte in Augenschein genommen. Dabei handelt es sich um die Punkte Wissen, Besitz und Eigenschaften. In einem Beispiel verdeutlicht wird klar, was genau damit gemeint ist: Der Besitzer einer EC-Karte kann eindeutig identifiziert werden, wenn er die EC-Karte tatsächlich in der Hand hält (Besitz), den entsprechenden PIN eingeben kann (Wissen) und ein Fingerabdruck seine Identität bestätigt (Eigenschaft). Dies ist jedoch bei der elektronischen Übermittlung persönlicher Daten nicht immer möglich. Eine Verbesserung der Identifizierung des Absenders wird aber durch die digitale Signatur erreicht.
Neben dem Beweis für die Identität des Absenders kann die digitale Signatur auch sicherstellen, dass die übermittelten Daten tatsächlich vom Absender in dieser Form stammen. Somit ist eine Verbindlichkeit gegeben, die den Verfasser verbindlich mit den übermittelten Daten in Verbindung bringt.
|
