Die Erfahrungen sind bereits in den Aufbau des Trust-Centers für die Bundesversicherungsanstalt für Angestellte (BfA) und die LVA Rheinprovinz eingeflossen. Die Deutsche Rente stattet ihre Mitarbeiter derzeit mit rund 35 000 Chipkarten aus, die für die qualifizierte Signatur gemäß dem deutschen Signaturgesetz geeignet sind. Damit sollen sich die Mitarbeiter zweifelsfrei identifizieren, E-Mails verschlüsseln und Dokumente signieren können. Zudem nutzen sie die Karte für die Zutrittskontrolle oder Zeiterfassung.
Auf Vertrauen kommt es an
Allerdings ist die PKI lediglich ein einzelner, wenn auch sehr wesentlicher Bestandteil eines gut funktionierenden Sicherheitssystems. Daneben werden Maßnahmen zur Verwaltung der Chipkarten oder Smartcards, zur Verbreitung von öffentlichen Informationen, zur Verwaltung von Bürger- und Mitarbeiterdaten und für den Zutrittsschutz benötigt. Diese stellen keine isolierten Einheiten dar, sondern stehen untereinander in Beziehung. Sie verfügen über gemeinsame Schnittstellen, benutzen gemeinsame Infrastrukturen und tauschen untereinander Informationen aus.
Parallel zur Fälschungssicherheit signierter elektronischer Dokumente ist daher Verschlüsselung zum Schutz der sensitiven Informationen nötig. Die Kombination symmetrischer, asymmetrischer und Einwegschlüsselverfahren ergibt ein starkes Instrument, um das Vertrauen in E-Government und andere Anwendungsgebiete mit technischen Mitteln zu stärken. Unerlaubtes Lesen von Nachrichten durch unbefugte Dritte wird somit unterbunden und die Vertraulichkeit der Geschäftsprozesse gewahrt.
Digitale Signatur - kurz und knapp
Das Signaturgesetz unterscheidet zwischen einfachen, fortgeschrittenen und qualifizierten Signaturen. Die ein- fache Signatur wird anderen elektronischen Daten beigefügt und dient der Identifizierung des Absenders (zum Beispiel Autosignatur in Microsoft Outlook). Demgegenüber basiert die fortgeschrittene Signatur auf einem nutzerindividuellen Zertifikat mit einem kryptografischen Schlüssel zur persönlichen Identifikation sowie entsprechenden Software-Tools.
Die qualifizierte Signatur ist immer dann erforderlich, wenn das Gesetz die Schriftform verlangt, wie zum Beispiel bei Verträgen mit öffentlichen Einrichtungen. Grundlage bildet ein einzigartiges Schlüsselpaar, das aus einem öffentlichen und einem privaten Schlüssel besteht.