Patentierte Sicherheit von handgeschriebenen elektronischen Signaturen
Seit 2001 entwickelt die StepOver GmbH Hard- und Software für beweisfähige elektronische Signaturen. StepOver Produkte werden von namhaften Kunden aus der Versicherungs- und Bankenbranche sowie von Industrie- und Handelsunternehmen weltweit erfolgreich eingesetzt.
(IINews) - Sicherheit zeichnet sich in erster Linie durch ein wirksames Konzept und eine saubere Implementierung aus. Das besonders sichere hardwarebasierte Verschlüsselungsverfahren der StepOver GmbH zur Erstellung von elektronischen Signaturen basierend auf den biometrischen Daten der Handschrift ist transparent und bietet Kunden der StepOver GmbH im Bedarfsfalle eine gerichtlich verwertbare Beweisführung. Dieses Verfahren wird bereits seit 2010 millionenfach erfolgreich angewendet, das entsprechende Patent EP 2367128 B1 wurde am 14.10.2015 rechtskräftig für Europa in Deutschland, Frankreich und dem Vereinten Königreich erteilt. Ein entsprechendes US Patent ist ebenfalls unter US 8612769 B2 erteilt worden.
Eine handgeschriebene elektronische Signatur verwendet biometrische Daten (individuelle Schreibcharakteristika wie Druck-, Geschwindigkeit, etc.) als Identifikationsmerkmal des Unterzeichners. Um vor Gericht als Beweis verwendet werden zu können, müssen Systeme folgende Anforderungen zweifelsfrei erfüllen:
- Das Identifikationsmerkmal muss zu jeder Zeit geschützt sein, so dass ein Ausspähen und eine missbräuchliche Verwendung nicht möglich sind.
- Das Identifikationsmerkmal muss mit dem zu unterzeichnenden Dokument eindeutig und untrennbar verbunden werden, so dass es nicht nachträglich in ein anderes Dokument eingefügt werden kann.
- Änderungen an einem signierten Dokument müssen zweifelsfrei erkennbar sein und zur Ungültigkeit der Signatur führen.
Um dies zu gewährleisten, bestehen Systeme für handgeschriebene elektronische Signaturen in der Regel aus zwei Komponenten:
1. Der biometrischen Signatur, die mindestens das Identifikationsmerkmal enthält, d.h. den Unterzeichner eindeutig identifizieren kann, und…
2. Aus der "digitalen Signatur", welche die Zugehörigkeit der (verschlüsselten) biometrischen Daten zum Dokument belegt und das Dokument vor unberechtigten Änderungen schützt. Die "digitale Signatur" bietet zudem die Möglichkeit der einfachen Prüfung auf Unversehrtheit des Dokuments (sog. Validierung).
Für den Schutz der biometrischen Unterschriftendaten (= Identifikationsmerkmal) wird in der Regel ein notarielles Schlüsselpaar zur Verschlüsselung verwendet, bei dem ausschließlich der Notar im Besitz des für die Entschlüsselung erforderlichen Privaten Schlüssels ist. Somit ist der Notar die einzige Person, die Zugriff auf die biometrischen Daten einer Signatur nehmen kann.
Für die zweite Komponente "digitale Signatur" wird in der Regel auf selbst erstellte Schlüssel zurückgegriffen.
ACHTUNG: Sofern die "digitale Signatur" maßgeblich für den Beweis der Zugehörigkeit der Unterschriftendaten zum betreffenden Dokument verwendet wird, ist ein System potenziell angreifbar. Denn der Nachweis, dass eine Signatur zu einem bestimmten Dokument gehört (und nur zu diesem), ist dann von den selbst erstellten und verwalteten Schlüsseln des Anbieters oder des Anwenders der Signatur Lösung abhängig. In manchen Fällen ist sogar ein Nachweis mit entsprechendem Signaturgerät (und dessen Seriennummer) erforderlich, welche das Vorliegen des entsprechenden Signaturgerätes zum Zeitpunkt der Beweisführung erforderlich macht (bei Verträgen mit langer Laufzeit - wie beispielsweise bei Versicherungen oftmals der Fall - dürfte dies nicht praktikabel sein, da die Hardware nach ca. 5 Jahren Nutzung ausgemustert und recycelt wird).
Da außerdem selbsterstellte, bzw. vom Hersteller erstellte Schlüssel nicht derselben Sicherheit unterliegen, wie das notariell verwahrte Schlüsselpaar, kann die Zugehörigkeit einer (verschlüsselten) Unterschrift zum signierten Dokument potenziell gelöst und zu einem anderen Dokument, welches man gar nicht unterschreiben wollte, mißbräuchlich hergestellt werden. Solche Verfahren sind potenziell unsicher und werden von StepOver nicht angewendet.
Beim patentierten Verschlüsselungsverfahren der StepOver GmbH ist bereits der sichere notarielle Schlüssel für beide essentiellen Nachweise verantwortlich:
- Das Identifikationsmerkmal ist mit dem notariellen Schlüssel gesichert.
- Die Zugehörigkeit der Signatur (=Identifikationsmerkmal) zum betreffenden Dokument wird ebenfalls bereits mit dem notariellen Schlüssel eindeutig hergestellt.
Als einziges System am Markt bietet StepOver diese Sicherheit, seit 2010. Es bietet den Anwendern die Gewissheit, dass die Beweisfähigkeit bereits durch die vertrauenswürdige notarielle Verwahrung des Privaten Schlüssels gewährleistet ist. Selbsterstellte Schlüssel dienen bei StepOver lediglich der einfachen Validierung, sie sind aber für die Beweisführung nicht von Bedeutung.
Bei Datensicherheit und Datenschutz sollte man keine Kompromisse eingehen und Dank der patentierten Signatur Lösung von StepOver gibt es hierzu auch keinen Grund mehr! In diesem Sinne wünscht Ihnen Ihre StepOver GmbH noch viel geschäftlichen Erfolg.
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Mit Gründung der StepOver GmbH in Stuttgart 2001 wurde der Grundstein der StepOver Familie gelegt. Anfangs konzentrierte sich die StepOver ausschließlich auf die Entwicklung, Herstellung und den Vertrieb von Unterschriftenpads zur handgeschriebenen elektronischen Signatur. Bereits im Jahr 2003 begann man mit der Programmierung der ersten Signatur Software eSignatureOffice um den Kunden eine vollständige Signatur-Lösung anbieten zu können. Mit Etablierung unseres Verkaufsbüros in Spanien 2006 und Italien 2009 trugen wir der steigenden Nachfrage nach eSignatur-Produkten in diesen Ländern Rechnung. Im Jahr 2010 folgte dann die StepOver International LTD mit Sitz im Vereinigten Königreich. Im selben Jahr erweiterte die StepOver ihre Vertriebsbemühungen auch über Europa hinaus. Mit der Gründung der eigenständigen StepOver International GmbH mit Sitz in Berg (Deutschland), wurde im Jahr 2011 ein zentraler Anlaufpunkt für alle Vertriebsaktivitäten außerhalb der Europäischen Union geschaffen.
StepOver GmbH
Otto-Hirsch-Brücken 17
70329 Stuttgart
Telefon: 0711/12026930
E-Mail: info(at)stepover.de
StepOver GmbH
Otto-Hirsch-Brücken 17
70329 Stuttgart
Telefon: 0711/12026930
E-Mail: info(at)stepover.de
Datum: 15.08.2016 - 21:02 Uhr
Sprache: Deutsch
News-ID 1389438
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner:
Stadt:
Telefon:
Kategorie:
Laptop & Notebook
Anmerkungen:
Dieser Fachartikel wurde bisher 477 mal aufgerufen.
Der Fachartikel mit dem Titel:
"Patentierte Sicherheit von handgeschriebenen elektronischen Signaturen
"
steht unter der journalistisch-redaktionellen Verantwortung von
StepOver GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).