Digitale Signatur ist eine Technologie, die folgende Datensicherheitsprobleme im Internet lösen soll:
- Sichere Erkennung des Kommunikationspartners
- Schutz des Dokumentes vor unberechtigter Nutzung
- Schutz von Dokumenten vor Verfälschung
- Dokumentation der Übertragung
Bei der Digitalen Signatur wird die verschlüsselte Übertragung der Nachricht nach SSL durch die Einführung einer Prüfsumme (einem sog. Hash) ergänzt, der die Unverändertheit des Dokumentes sicherstellt. Der Hash wird extra verschlüsselt und zusammen mit dem Dokument übertragen. Sowohl Sender als auch Empfänger können so nachvollziehen, ob das Dokument nochmals verändert wurde.
Alle Keys und Übertragungsprotokolle werden von einer Zertifizierungsstelle (dem Trust Center) überwacht und verwaltet.
Folgende Trust Center bieten in Deutschland bereits digitale Signaturen an:
Artikel zum Thema Digitale Signatur:
Frauenhofer
BSI
RegTP
Regierungsbehörde für Telekommunikation