Seit Menschengedenken besteht der Wunsch, die Abgabe von Willenserklärungen verbindlich zu gestalten. Das Ziel ist es, nachträglich zu beweisen, dass eine Willenserklärung tatsächlich und endgültig abgegeben wurde. Das Wort Signatur stammt vom lateinischen Begriff Signum und bedeutet Zeichen. Die Signatur schließt den Vorgang der Willenserklärung ab und dient der späteren Beweisbarkeit. Heutzutage ist die Unterschrift die gängigste Form der Signatur, früher waren Siegel weit verbreitet. Anfangs wurden Siegel nur zum Verschließen von Briefen genutzt, im Mittelalter entwickelten sie sich aber bald zur wichtigsten rechtlichen Form der Beglaubigung von Urkunden. Ein Geschäft galt erst durch die Besiegelung als abgeschlossen. Noch heute werden amtliche Urkunden mit einer modernen Form des Siegels - dem Stempel - beglaubigt. Als zeitgenössische Siegel können auch die Klebe-Plaketten auf unseren Kfz-Kennzeichen bezeichnet werden.1 Um beim Übergang vom Siegel zur handschriftlichen Unterschrift in der Bevölkerung die notwendige Akzeptanz zu erreichen, musste für die neue Art der Signierung erst einmal Vertrauen geschafft werden. Damit das neue System Vertrauen gewinnen konnte, musste es eine hinreichende Sicherheit - sowohl als System, als auch in der Anwendung- bieten. Heute, viele hundert Jahre später, stehen wir bei der Etablierung der digitalen Signatur vor einem ähnlichen Problem.
Inhaltsverzeichnis
1 Einleitung
2 Technische Aspekte der digitalen Signatur
2.1 Terminologie
2.2 Kryptographie
2.2.1 Symmetrische Verschlüsselung
2.2.2 Asymmetrische Verschlüsselung
2.3. Das Prinzip der digitalen Signatur
2.3.1 Erzeugung der Schlüssel
2.3.2 Erzeugung und Prüfung der digitalen Signatur
2.4 Anwendungsgebiete der digitalen Signatur
2.5 Angriffe in der Kryptologie
3. Rechtliche Aspekte der digitalen Signatur
3.1 Vertragsschluss über das Internet
3.1.1 Die elektronische Willenserklärung
3.1.2 Angebot und Annahme der elektronischen Willenserklärung
3.1.3 Zugang und Anfechtung der elektronischen Willenserklärung
3.1.4 Allgemeinen Geschäftsbedingungen
3.2 Rechtliche Einordnung elektronischer Dokumente
3.2.1 Allgemeines zur Form des Rechtsgeschäftes
3.2.2 Zweck der Formvorschriften
3.2.3 Arten der Formen
3.2.3.1 Schriftform
3.2.3.2 Öffentliche Beglaubigung
3.2.3.3 Notarielle Beurkundung
3.2.3.4 Besondere Formerfordernisse
3.2.4 Rechtsfolgen der Nichtbeachtung der Form
3.2.5 Beweiswert der digitalen Signatur
3.3 Das deutsche Signaturgesetz
3.3.1 Rechtliche Grundlagen des Signaturgesetzes
3.3.2 Das Signaturgesetz & die neue Signaturverordnung
3.3.2.1 Begriffsbestimmung
3.3.2.2 Zertifizierungsdienstanbieter
3.3.2.3 Qualifizierte Zertifikate und Attributzertifikate
3.3.2.4 Die Regulierungsbehörde
3.3.2.5 Prüf- und Beratungsstellen
3.3.2.6 Technische Komponenten
3.3.2.7 Internationale Anerkennung
3.3.2.8 Haftung
4. Zusammenfassung
Zielsetzung und Themen der Arbeit
Die Diplomarbeit untersucht die technischen und rechtlichen Herausforderungen bei der Einführung und Nutzung der digitalen Signatur. Das primäre Ziel ist es, ein umfassendes Verständnis für die Funktionsweise dieses Systems zu schaffen und dessen rechtliche Einordnung im Kontext des elektronischen Rechtsverkehrs in Deutschland aufzuzeigen.
- Technische Grundlagen und Verschlüsselungsverfahren (symmetrisch vs. asymmetrisch)
- Rechtliche Anforderungen an elektronische Willenserklärungen und Verträge
- Analyse des Signaturgesetzes und der Signaturverordnung
- Sicherheitsaspekte, Angriffsszenarien und Schutzmaßnahmen
- Beweiswert elektronischer Dokumente und deren rechtliche Anerkennung
Auszug aus dem Buch
2.2.1 Symmetrische Verschlüsselung
Bei der symmetrischen Verschlüsselung wird der Klartext m mit demselben Schlüssel k chiffriert, mit dem später der Chiffretext c dechiffriert wird. Bild 2-3 soll den Ablauf bei einer symmetrischen Verschlüsselung verdeutlichen.
Wichtig ist hier zu wissen, dass nur der Schlüssel k auf einem sicheren Kanal vom Sender zum Empfänger geschickt werden muss, der Chiffretext c dagegen kann auf einem unsicheren Kanal transportiert werden. Es gibt verschiedene Verfahren, Klartexte symmetrisch zu verschlüsseln. Dabei kommen sogenannte Transpositionschiffre und Substitutionschiffre zum Einsatz. Bei den Substitutionschiffren werden die Arten monoalphabetisch und polyalphabetisch unterschieden. Bei monoalphabetischen Substitutionschiffren werden die Klartextzeichen immer mit demselben Geheimtextzeichen ersetzt, während bei der polyalphabetischen Substitutionschiffre die Klartextzeichen immer wieder durch andere Geheimtextzeichen ersetzt werden. Von der Art und Weise wie der Klartext abgearbeitet wird, werden Stromchiffrier- und Blockchiffrierverfahren unterschieden. Beim Stromchiffrierverfahren wird ein Zeichen nach dem anderen verschlüsselt, dagegen werden beim Blockchiffrierverfahren ganze Zeichenblöcke am Stück verschlüsselt.
Zusammenfassung der Kapitel
1 Einleitung: Diese Einleitung führt in die historische Entwicklung von Signaturen ein und erläutert die Notwendigkeit der digitalen Signatur im modernen globalen Handel, um Authentizität und Integrität von Willenserklärungen sicherzustellen.
2 Technische Aspekte der digitalen Signatur: Dieses Kapitel behandelt die kryptographischen Grundlagen, darunter Verschlüsselungsverfahren, das Prinzip der digitalen Signatur, Anwendungsgebiete sowie die Analyse von Angriffsmöglichkeiten in der Kryptologie.
3 Rechtliche Aspekte der digitalen Signatur: Dieser Hauptteil analysiert den Vertragsschluss im Internet, die rechtliche Einordnung elektronischer Dokumente, die Formvorschriften sowie das deutsche Signaturgesetz und dessen regulatorische Rahmenbedingungen.
4 Zusammenfassung: Das abschließende Kapitel resümiert die technischen und rechtlichen Ergebnisse der Arbeit und diskutiert die Sicherheitslage sowie die Marktdurchdringung der digitalen Signatur.
Schlüsselwörter
Digitale Signatur, Elektronische Unterschrift, Kryptographie, Symmetrische Verschlüsselung, Asymmetrische Verschlüsselung, Public-Key-Konzept, Signaturgesetz, Zertifizierungsdienstanbieter, Formfreiheit, Schriftform, Beweiswert, Sicherheitskonzept, Datensicherheit, E-Commerce, Rechtssicherheit
Häufig gestellte Fragen
Worum geht es in dieser Arbeit grundsätzlich?
Die Diplomarbeit befasst sich mit den technischen Funktionsweisen und den rechtlichen Rahmenbedingungen der sogenannten digitalen Signatur innerhalb des deutschen Rechtsraums.
Was sind die zentralen Themenfelder?
Zentrale Themen sind die mathematischen Grundlagen der Kryptographie, das Signaturgesetz, Zertifizierungsdienste, die rechtliche Formbedürftigkeit bei Rechtsgeschäften sowie Sicherheits- und Haftungsfragen.
Was ist das primäre Ziel der Arbeit?
Das Ziel ist es, dem Leser ein tiefgreifendes Verständnis für das System der elektronischen Signatur zu vermitteln und die Wechselwirkung zwischen technischer Implementierung und gesetzlicher Anerkennung darzulegen.
Welche wissenschaftliche Methode wird verwendet?
Die Arbeit basiert auf einer fundierten Literatur- und Gesetzesanalyse sowie der Untersuchung technischer Verfahren und Standardprotokolle im Kontext kryptographischer Anwendungen.
Was wird im Hauptteil der Arbeit behandelt?
Der Hauptteil gliedert sich in eine technische Analyse (Kryptographie, Signatur-Ablauf, Angriffe) und eine detaillierte rechtliche Würdigung, insbesondere im Hinblick auf das Signaturgesetz, elektronische Willenserklärungen und die Beweisproblematik vor Gericht.
Welche Schlüsselwörter charakterisieren diese Arbeit?
Wesentliche Begriffe sind Kryptographie, Signaturgesetz, Zertifizierungsdienstanbieter, Rechtssicherheit, Beweiswert und Funktionsäquivalenz zur handschriftlichen Unterschrift.
Warum ist die Unterscheidung zwischen einfacher und qualifizierter Signatur rechtlich so wichtig?
Sie ist entscheidend für die Beweiskraft und die Erfüllung von Formvorschriften; nur qualifizierte Signaturen, die auf einem gültigen Zertifikat basieren, können unter bestimmten Umständen die Schriftform ersetzen und eine gesetzliche Vermutung der Echtheit genießen.
Welche Rolle spielt die Regulierungsbehörde?
Die Regulierungsbehörde (RegTP) überwacht Zertifizierungsdienstanbieter, akkreditiert diese und fungiert als oberste Zertifizierungsinstanz (Wurzelinstanz) für qualifizierte Signaturen.
- Arbeit zitieren
- Thomas Lutzenberger (Autor:in), 2002, Technische und rechtliche Aspekte der digitalen Signatur, München, GRIN Verlag, https://www.grin.com/document/2594