ZHAW-Logo OAPA-Logo TAT-Logo
zurück  
Diplomarbeit 2004 (DA04): Arbeits-Archiv
 
DA Mpi 04/2 - Digitale Signatur fur PDF Dokumente
Studierende: Patrick Heuberger, heubepat
  Bruno Hollenstein, hollebru

Betreuer: Eduard Mumprecht, mpre

Im Umfeld von Gemeinden und anderen Behorden existieren heute viele Formulare in elektronischer Form als so genannte eFormulare. Diese lassen sich am PC ausfullen und weiterleiten. Sobald jedoch eine Unterschrift verlangt wird ist ein Medienbruch unvermeidbar.

Anfangs 2005 wird mit dem in Kraft treten des Bundesgesetz uber Zertifizierungsdienste im Bereich der elektronischen Signatur (ZertES) die elektronische der eigenhandigen Unterschrift gleichgestellt sein. Damit sind die rechtlichen Voraussetzungen geschaffen, eFormulare medienbruchfrei verarbeiten zu konnen. Als technische Voraussetzung ist der Einsatz einer Public Key Infrastructure (PKI) sowie der Portable Document Format (PDF) Technologie erforderlich. Die PKI beglaubigt die Verbindung zwischen einer Person und einem Zertifikat. Mit der PDF Technologie von Adobe existiert ein de facto Standard fur den Einsatz von elektronischen Formularen, die das Anbringen von digitalen Signaturen unterstutzt.

In dieser Arbeit zeigen wir, wie das ganze konkret funktioniert. Ein Dokument bzw. eFormular wird erzeugt und durch eine erste Signatur als Original gekennzeichnet. Im Verlaufe der Weitergabe und Bearbeitung werden weitere Signaturen angebracht. Jeder Empfanger des Dokuments kann die damit verknupften digitalen Signaturen uberprufen.

Die zum Signieren verwendeten Schlussel und die dazugehorigen Zertifikate erhalten die beteiligten Personen von einer Certificate Authority (CA), welche auch den Zertifikatsvalidierungsdienst uber das Netzwerk anbietet. In unserem Demonstrationsmodell zeigen wir die vollstandige Prozesskette und das Zusammenspiel mit einer privaten CA.

Es hat sich gezeigt, dass der Adobe Reader mit einem passenden Plug-in erweitert werden muss, um die Signatur ?sicher? anbringen und validieren zu konnen. Ferner braucht es fur die Publikation von leeren original eFormularen eine automatisch erstellte, erste Signatur.

zurück