Digitale Signatur - Versionsgeschichte

Admin: Textersetzung - „mussswiki.idv.edu“ durch „mussswiki.idb.edu“

2018-10-01T13:08:16Z

Textersetzung - „mussswiki.idv.edu“ durch „mussswiki.idb.edu“

← Nächstältere Version		Version vom 1. Oktober 2018, 15:08 Uhr
Zeile 38:		Zeile 38:

	== Zitiervorschlag ==		== Zitiervorschlag ==
	''Mittendorfer'' in ''Höller'', Informationsverarbeitung I, Digitale Signatur#Überschrift (mussswiki.~~idv~~.edu/iv1)		''Mittendorfer'' in ''Höller'', Informationsverarbeitung I, Digitale Signatur#Überschrift (mussswiki.idb.edu/iv1)

Cstitz: /* Zitiervorschlag */

2015-09-17T13:37:15Z

Zitiervorschlag

← Nächstältere Version		Version vom 17. September 2015, 15:37 Uhr
Zeile 38:		Zeile 38:

	== Zitiervorschlag ==		== Zitiervorschlag ==
	''Mittendorfer'' in ''Höller'', Informationsverarbeitung I ~~(21.9.2014)~~, Digitale Signatur#Überschrift (mussswiki.idv.edu/iv1)		''Mittendorfer'' in ''Höller'', Informationsverarbeitung I, Digitale Signatur#Überschrift (mussswiki.idv.edu/iv1)

Khager: /* Zitiervorschlag */

2014-09-23T12:35:08Z

Zitiervorschlag

← Nächstältere Version		Version vom 23. September 2014, 14:35 Uhr
Zeile 38:		Zeile 38:

	== Zitiervorschlag ==		== Zitiervorschlag ==
	''Mittendorfer'' in ''~~Pils~~'', Informationsverarbeitung I (21.9.~~2009~~), Digitale Signatur#Überschrift (mussswiki.idv.edu/iv1)		''Mittendorfer'' in ''Höller'', Informationsverarbeitung I (21.9.2014), Digitale Signatur#Überschrift (mussswiki.idv.edu/iv1)

Hans4mido am 10. April 2014 um 09:59 Uhr

2014-04-10T09:59:52Z

← Nächstältere Version		Version vom 10. April 2014, 11:59 Uhr
Zeile 19:		Zeile 19:

	* A-Trust <ref>http://www.a-trust.at/</ref>		* A-Trust <ref>http://www.a-trust.at/</ref>
	* A-Cert <ref>~~http://~~http://www.a-cert.at</ref>		* A-Cert <ref>http://www.a-cert.at</ref>
	* Verisign <ref>http://www.verisign.com/</ref>		* Verisign <ref>http://www.verisign.com/</ref>

Hans4mido am 10. April 2014 um 09:57 Uhr

2014-04-10T09:57:37Z

← Nächstältere Version		Version vom 10. April 2014, 11:57 Uhr
Zeile 19:		Zeile 19:

	* A-Trust <ref>http://www.a-trust.at/</ref>		* A-Trust <ref>http://www.a-trust.at/</ref>
	* A-Cert <ref>http://a-cert~~.argedaten~~.at~~/static/site_a_cert_portal.html~~</ref>		* A-Cert <ref>http://http://www.a-cert.at</ref>
	* Verisign <ref>http://www.verisign.com/</ref>		* Verisign <ref>http://www.verisign.com/</ref>

Uw am 2. März 2010 um 18:50 Uhr

2010-03-02T18:50:13Z

← Nächstältere Version		Version vom 2. März 2010, 20:50 Uhr
Zeile 1:		Zeile 1:
	<yambe:breadcrumb>Sicherheit\|Sicherheit</yambe:breadcrumb>		<!--<yambe:breadcrumb>Sicherheit\|Sicherheit</yambe:breadcrumb>-->
	{{Kurzform\|Die digitale Signatur ist eine Errungenschaft und wichtigste Anwendung der asymmetrischen Verschlüsselung. Sie dient als Basis für das Unterzeichnen (Unterschreiben) digitaler Dokumente. Sogenannte Zertifizierungsstellen sind erforderlich, um die Identität des Schlüsselinhabers zu bestätigen. Zertifiziert werden heute aber vor allem Internetdienste mit sensiblen oder ökonomisch wertvollen Daten, wie z. B. die Internetdienste der Banken.}}		{{Kurzform\|Die digitale Signatur ist eine Errungenschaft und wichtigste Anwendung der asymmetrischen Verschlüsselung. Sie dient als Basis für das Unterzeichnen (Unterschreiben) digitaler Dokumente. Sogenannte Zertifizierungsstellen sind erforderlich, um die Identität des Schlüsselinhabers zu bestätigen. Zertifiziert werden heute aber vor allem Internetdienste mit sensiblen oder ökonomisch wertvollen Daten, wie z. B. die Internetdienste der Banken.}}

Rainernl am 25. Februar 2010 um 13:12 Uhr

2010-02-25T13:12:45Z

← Nächstältere Version		Version vom 25. Februar 2010, 15:12 Uhr
Zeile 1:		Zeile 1:
	<yambe:breadcrumb>Sicherheit\|Sicherheit</yambe:breadcrumb>		<yambe:breadcrumb>Sicherheit\|Sicherheit</yambe:breadcrumb>
	{{Kurzform\|Die digitale Signatur ist Errungenschaft und wichtigste Anwendung der asymmetrischen Verschlüsselung. Sie dient als Basis für das Unterzeichnen (Unterschreiben) digitaler Dokumente. Sogenannte Zertifizierungsstellen sind erforderlich, um die Identität des Schlüsselinhabers zu bestätigen. Zertifiziert werden heute aber vor allem Internetdienste mit sensiblen oder ökonomisch wertvollen Daten, wie z. B. die Internetdienste der Banken.}}		{{Kurzform\|Die digitale Signatur ist eine Errungenschaft und wichtigste Anwendung der asymmetrischen Verschlüsselung. Sie dient als Basis für das Unterzeichnen (Unterschreiben) digitaler Dokumente. Sogenannte Zertifizierungsstellen sind erforderlich, um die Identität des Schlüsselinhabers zu bestätigen. Zertifiziert werden heute aber vor allem Internetdienste mit sensiblen oder ökonomisch wertvollen Daten, wie z. B. die Internetdienste der Banken.}}

Hans4mido am 25. September 2009 um 08:58 Uhr

2009-09-25T08:58:49Z

← Nächstältere Version		Version vom 25. September 2009, 10:58 Uhr
Zeile 1:		Zeile 1:
	~~<!--~~<yambe:breadcrumb>Sicherheit\|Sicherheit</yambe:breadcrumb~~>--~~>		<yambe:breadcrumb>Sicherheit\|Sicherheit</yambe:breadcrumb>
	{{Kurzform\|Die digitale Signatur ist Errungenschaft und wichtigste Anwendung der asymmetrischen Verschlüsselung. Sie dient als Basis für das Unterzeichnen (Unterschreiben) digitaler Dokumente. Sogenannte Zertifizierungsstellen sind erforderlich, um die Identität des Schlüsselinhabers zu bestätigen. Zertifiziert werden heute aber vor allem Internetdienste mit sensiblen oder ökonomisch wertvollen Daten, wie z. B. die Internetdienste der Banken.}}		{{Kurzform\|Die digitale Signatur ist Errungenschaft und wichtigste Anwendung der asymmetrischen Verschlüsselung. Sie dient als Basis für das Unterzeichnen (Unterschreiben) digitaler Dokumente. Sogenannte Zertifizierungsstellen sind erforderlich, um die Identität des Schlüsselinhabers zu bestätigen. Zertifiziert werden heute aber vor allem Internetdienste mit sensiblen oder ökonomisch wertvollen Daten, wie z. B. die Internetdienste der Banken.}}

MonikaStraif: /* Zitiervorschlag */

2009-09-21T13:49:29Z

Zitiervorschlag

← Nächstältere Version		Version vom 21. September 2009, 15:49 Uhr
Zeile 38:		Zeile 38:

	== Zitiervorschlag ==		== Zitiervorschlag ==
	''Mittendorfer'' in ''Pils'', Informationsverarbeitung I (21.9.2009), ~~Kryptographie~~#Überschrift (mussswiki.idv.edu/iv1)		''Mittendorfer'' in ''Pils'', Informationsverarbeitung I (21.9.2009), Digitale Signatur#Überschrift (mussswiki.idv.edu/iv1)

Christagrossegger: /* Das Zertifikat */

2009-09-21T08:19:43Z

Das Zertifikat

← Nächstältere Version		Version vom 21. September 2009, 10:19 Uhr
Zeile 8:		Zeile 8:
	== Das Zertifikat ==		== Das Zertifikat ==

	Während zur Sicherstellung der Authentizität des Empfängers, dessen geheimer Entschlüsselungs-Schlüssel Garant für die korrekte Zustellung ist (jeder potentielle Empfänger wird darauf bedacht sein, dass sein geheimer Schlüssel nicht in die Hände Unberechtigter gerät), stellt sich bei der Authentizität des Absenders das Problem der Zuordnung zwischen veröffentlichtem Entschlüsselungs-Schlüssel und der Identität des vermeintlichen Senders. Unredliche AbsenderInnen signierter Dokumente könnte vortäuschen, im Namen fremder Personen zu handeln (zu schreiben), indem der Unredliche einen Entschlüsselungs-Schlüssel kommuniziert, der jedoch nicht mit seiner wahren Identität übereinstimmt.		Während zur Sicherstellung der Authentizität des Empfängers dessen geheimer Entschlüsselungs-Schlüssel Garant für die korrekte Zustellung ist (jeder potentielle Empfänger wird darauf bedacht sein, dass sein geheimer Schlüssel nicht in die Hände Unberechtigter gerät), stellt sich bei der Authentizität des Absenders das Problem der Zuordnung zwischen veröffentlichtem Entschlüsselungs-Schlüssel und der Identität des vermeintlichen Senders. Unredliche AbsenderInnen signierter Dokumente könnte vortäuschen, im Namen fremder Personen zu handeln (zu schreiben), indem der Unredliche einen Entschlüsselungs-Schlüssel kommuniziert, der jedoch nicht mit seiner wahren Identität übereinstimmt.

	Daraus resultiert die ~~Notwenigkeit~~ eines Zertifikates (der grün gefärbte "Haken" in der nachfolgenden Abbildung), welches bestätigt, dass der mitgeteilte bzw. veröffentlichte Entschlüsselungs-Schlüssel auch zur redlichen AbsenderIn, die auch InhaberIn des entsprechenden, geheimen ~~Verschlüsselungsschlüssels~~ ist, gehört.		Daraus resultiert die Notwendigkeit eines Zertifikates (der grün gefärbte "Haken" in der nachfolgenden Abbildung), welches bestätigt, dass der mitgeteilte bzw. veröffentlichte Entschlüsselungs-Schlüssel auch zur redlichen AbsenderIn, die auch InhaberIn des entsprechenden, geheimen Verschlüsselungs-Schlüssels ist, gehört.

	[[Datei:zertifikat.gif]]		[[Datei:zertifikat.gif]]

	Die Organisation der Ausstellung von Zertifikaten unterliegt praktizierten, bzw. vereinbarten Methoden, von der Kundmachung in privaten Medien (z. B. über Visitkarten), bis hin zu gesetzlich ermächtigten, oder global anerkannten Zertifizierungsstellen.		Die Organisation der Ausstellung von Zertifikaten unterliegt praktizierten bzw. vereinbarten Methoden, von der Kundmachung in privaten Medien (z. B. über Visitkarten) bis hin zu gesetzlich ermächtigten oder global anerkannten Zertifizierungsstellen.

	Beispiele für national- bzw. international ~~anerkannten~~ Zertifizierungsstellen sind:		Beispiele für national bzw. international anerkannte Zertifizierungsstellen sind:

	* A-Trust <ref>http://www.a-trust.at/</ref>		* A-Trust <ref>http://www.a-trust.at/</ref>
Zeile 22:		Zeile 22:
	* Verisign <ref>http://www.verisign.com/</ref>		* Verisign <ref>http://www.verisign.com/</ref>

	Zertifikate werden aber nicht nur für Verifizierung einzelner Mitteilungen (E-Mails) ausgestellt, sondern auch für das Informationsangebot ganzer Websites oder Internet-Dienste (z. B. Mailservice) verwendet. Die Zertifikate unterstützen in diesem Fall die Frage nach der Echtheit des genutzten Dienstes. Nachgebaute Websites von Banken, die den Kunden veranlassen seine Passwörter Preis zu geben, können erheblichen Schaden verursachen. Die Verwaltung und Überprüfung der Zertifikate von Websites oder Maildienste werden von der Systemsoftware in Verbindung mit dem verwendeten Browser oder Mail-Clients, meist ohne Eingreifen des Benutzers durchgeführt. Nur im Falle von Ausnahmen, wird der Benutzer auf den Umstand aufmerksam gemacht und ggfs. zur Entscheidung über Abbruch oder Weiterarbeit aufgefordert.		Zertifikate werden aber nicht nur für Verifizierung einzelner Mitteilungen (E-Mails) ausgestellt, sondern auch für das Informationsangebot ganzer Websites oder Internet-Dienste (z. B. Mailservice) verwendet. Die Zertifikate unterstützen in diesem Fall die Frage nach der Echtheit des genutzten Dienstes. Nachgebaute Websites von Banken, die den Kunden veranlassen seine Passwörter Preis zu geben, können erheblichen Schaden verursachen. Die Verwaltung und Überprüfung der Zertifikate von Websites oder Maildienste werden von der Systemsoftware in Verbindung mit dem verwendeten Browser oder Mail-Clients meist ohne Eingreifen des Benutzers durchgeführt. Nur im Falle von Ausnahmen wird der Benutzer auf den Umstand aufmerksam gemacht und ggfs. zur Entscheidung über Abbruch oder Weiterarbeit aufgefordert.

	== Literatur ==		== Literatur ==