DE10039207A1 - Die elektronische Signatur in einer datenbankorientierten Umgebung - Google Patents

Abstract

Verfahren zur elektronischen Signatur von Dokumenten, dadurch gekennzeichnet, dass ein duales System zur Datenübertragung erzeugt wird, in dem bezüglich der Übermittlung von Daten bzw. Informationen je eine alphanummerische und eine zur Visualisierung bestimmte Datendatei übermittelt werden, die miteinander verknüpft sind.

Description

• Hinweise:
• Das Verfahren der elektronischen Signatur wird hier stark verkürzt und nur schematisch dargestellt. Dies deshalb, weil in diesem Zusammenhang die Art und Weise der elektronischen Signatur von untergeordneter Bedeutung ist. Entscheidend ist vielmehr, wie ein Zusammenhang zwischen einem signierten Dokument und den in diesem Dokument enthaltenen Daten, die separat versandt und gespeichert werden, dauerhaft und nachweislich hergestellt werden kann.
• Der Stand der Technik:
• Bei der elektronischen Übermittlung von Angeboten ist, um die Rechtsverbindlichkeit sicherzustellen, eine elektronische Signatur erforderlich. Anhand dieser ist es dem Empfänger möglich die Authentizität der Angebotsdokumente sowie die Identität des Absenders zu prüfen.
• Versand und Signatur durch den Absender:
• Das zu signierende Dokument wird dem Absender am Bildschirm zur visuellen Überprüfung dargestellt. Auf den Befehl „signieren" bildet die Software einen sog. „Hashwert" des dargestellten Dokumentes, einen eindeutigen „Fingerabdruck" des Dokumentes der dann mit dem Schlüssel des Absenders versehen und anschließend versandt wird. In der Regel handelt es sich bei diesem Versand um Textdateien oder Faksimile von Dokumenten anhand derer der Inhalt visuell eindeutig verifiziert werden kann. Diese Art von Dokumenten haben jedoch den Nachteil, dass sie sich kaum oder nur mit erheblichem technischen Aufwand für die elektronische Weiterverarbeitung eignen. Grundsätzlich ist es möglich jede beliebige Datei wie oben beschrieben zu signieren und zu versenden. Der reine, maschinenlesbare elektronische Datenaustausch erfolgt in der Regel über Schnittstellen, deren alphanumerische Darstellung dem Benutzer wenig Aufschluss über den tatsächlichen Inhalt vermittelt.
• Damit ist ein Verfahren gefordert, das sowohl den rechtssicheren Datenaustausch verbundener Dokumente ermöglicht: Einerseits in visualisierter Form um Absender und Empfänger eine Inhaltskontrolle zu ermöglichen und parallel hierzu verbunden in Form eines maschinenlesbaren Datensatzes.
• Die Lösung:
• Es wird ein duales System angewandt in dem bei der Übermittlung von Informationen je eine alphanumerische und eine zur Visualisierung bestimmte Datei übermittelt werden. Wesentlich ist dabei, dass beide Dateien miteinander verknüpft sind und sichergestellt ist, das der jeweilige Inhalt sinngemäß mit dem jeweils anderen absolut identisch ist. Auschlaggebend hierbei ist, dass in jedem Fall die visuell bestätigte Datei absolut sicher mit dem maschinenlesbaren Pendant sinngemäss absolut identisch ist, da der Benutzer nur jeweils die visualiserte Form beurteilen kann.
• Die in einer EDV-Anlage erzeugten, maschinenlesbaren Daten werden als Datei auf den Server übermittelt. Die Ausführung der Schnittstelle erfolgt nach anerkannten Regeln die bekannt und dokumentiert sind. Dann wird aus dieser Datei eine Visualisierung erzeugt, aus der nach einem allgemein anerkannten Verfahren ein Hashwert erzeugt wird. Anschliessend werden Visualisierungsdatei und Hashwert auf den PC des Absenders übertragen wird. Dort kann sich der Absender mit seinem Signaturtool diese Datei anzeigen lassen und den Hashwert mit seiner Signatur versehen. Danach werden Visualisierungsdatei und signierter Hashwert vom Absender zurück auf den Server geschickt. Dort wird der Hashwert der versandten Datei mit der nun ankommenden Datei verglichen. Sind beide Werte identisch, so ist sichergestellt, dass die Datei nicht vom Absender manipuliert wurde und damit der maschinenlesbaren Datei aus der die versandte Visualisierung generiert wurde, identisch ist.
• Nachdem diese Vorgänge erfolgreich abgeschlossen sind, werden beide Dateien auf dem Server, maschinenlesbare und Visualisierung an den Adressaten versandt, bzw. zur Abholung durch ihn freigegeben.
• Für den Adressaten können nun bereits im Vorfeld des Versandes rationell aus den maschinenlesbaren Posteingängen Vorabinformationen und Auswertungen und wiederum Visualiserungen vorgenommen werden, die ihm die Bearbeitung leichter und schneller ermöglichen. Ebenso können die maschinenlesbaren Dateien nach Selektionskriterien entnommen und einer internen EDV-technischen Weiterverarbeitung des Adressaten zugeführt werden.
• Unabhängig kann der Adressat anhand der signierten Visualisierungsdateien die Authentizität überprüfen, sowie die Gültigkeit und Identität der Signatur. Die Visualisierungsdateien dienen Beweiszwecken und können hierfür auch Archiviert werden

Claims (2)

1. Verfahren zur elektronischen Signatur von Dokumenten, dadurch gekennzeichnet, dass ein duales System zur Datenübertragung erzeugt wird, in dem bezüglich der Übermittlung von Daten bzw. Informationen je eine alphanummerische und eine zur Visualisierung bestimmte Datendatei übermittelt werden, die miteinander verknüpft sind.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass der jeweilige Inhalt der beiden Dateien sinngemäß mit dem jeweils anderen identisch, vorzugsweise absolut identisch ist.