Modul 6 Handy-Signatur: Anwendung. Anwendungsbereiche der Handy-Signatur „Eigenhändige Unterschrift“ Elektronische Behördenwege Rechtsgültiges Unterschreiben.

Präsentation zum Thema: "Modul 6 Handy-Signatur: Anwendung. Anwendungsbereiche der Handy-Signatur „Eigenhändige Unterschrift“ Elektronische Behördenwege Rechtsgültiges Unterschreiben."—  Präsentation transkript:

1 Modul 6 Handy-Signatur: Anwendung

2 Anwendungsbereiche der Handy-Signatur „Eigenhändige Unterschrift“ Elektronische Behördenwege Rechtsgültiges Unterschreiben von PDF/XML Dokumenten Web-Login mit höchster Sicherheit Elektronische Zustellung (BRZ-Zustellung, meinbrief.at u.a.) Nutzung von zahlreichen Verwaltungs-Plattformen (myHELP.gv.at, Finanzonline, Sozialversicherung u.a.)

3 Signieren von Dateien I Grundlegendes Dateiformate: PDF, XML Signieren ≠ Verschlüsseln! > Nachweis, ob Dokument unverändert ist > Nachvollziehbarkeit der Quelle des Dokuments Beispiel: PDF-Reifeprüfungszeugnis kann vom künftigen Arbeitgeber auf Korrektheit geprüft werden Formate: > „Textuelle Signatur“: PDF rein mit Text > „Binäre Signatur“: PDF mit Text, Bildern, Grafiken

4 Signieren von Dateien II Erstellung von PDF-Dateien Verträge, Korrespondenz, Schriftstücke aller Art Rechnungen („E-Billing“) !! Erstellung: > „Speichern unter“ > PDF in MS Word > Alternativ: Installation „PDF Creator“ http://sourceforge.net/projects/pdfcreator/ http://sourceforge.net/projects/pdfcreator/ Online-Signieren der Dokumente: http://www.buergerkarte.at/pdf-signatur.de.php (Auswahl textuell/binär möglich) http://www.buergerkarte.at/pdf-signatur.de.php http://www.sendstation.at Prüfen der Dokumente: http://www.signaturpruefung.gv.at

5 Asymmetrische Kryptographie Basis: Schlüsselpaar 1 privater Schlüssel (Wird durch Passwort/Handy-TAN aktiv) 1 öffentlicher Schlüssel (in öffentlichem Verzeichnis, etc.) ZERTIFIKAT = Bindung der Schlüssel an eine konkrete Person Ausstellung: "Vertrauenswürdiger Dritter" > Zertifizierungsdiensteanbieter > A-Trust

6 Ablauf eines Signaturprozesses A verfasst eine Nachricht

7 Ablauf eines Signaturprozesses Ermittlung des Hashwertes (= Digitale „Prüfsumme“ einer Datei)

8 Ablauf eines Signaturprozesses Verschlüsselung des Hashwertes mit dem privaten Schlüssel des Absenders

9 Ablauf eines Signaturprozesses Übermittlung der Nachricht (samt öffentlichem Schlüssel) an B

10 Ablauf eines Signaturprozesses B erhält die Nachricht

11 Ablauf eines Signaturprozesses Hashwert wird erneut gebildet

12 Ablauf eines Signaturprozesses Mitgeschickter Hashwert wird entschlüsselt Gültigkeit des Zertifikats wird geprüft

13 Ablauf eines Signaturprozesses Hashwerte (=Prüfsummen!) werden verglichen (müssen übereinstimmen; sonst wurde das Dokument manipuliert!)

14 Ablauf eines Signaturprozesses Bei Übereinstimmung und Zertifikats- Gültigkeit (Zertifikat wurde "nicht widerrufen") > Garantiert unverändert

15 PDF Signatur http://www.buergerkarte.at/pdf-signatur.de.php

16 PDF Dateien am Smartphone (Android) signieren

17 Prüfung des Hashwertes in der Praxis: Prüfung des PDF-Dokumentes: Dokument authentisch Dokument verändert

18 Elektronische Behördenwege Beispiel Wahlkartenantrag (Testbereich) http://goo.gl/3ByX9

19 Elektronische Zustellung Grundlegendes Mit der Anmeldung stimmt man zu, künftig, amtliche Zustellungen elektronisch zu erhalten > ECHTE Auswirkungen einer Anmeldung!! Anmeldung und Nutzung für den Benutzer kostenlos Zustellung gilt bei Hinterlegung – wie auch bei der Briefpost üblich – als durchgeführt! (Unabhängig, ob man die Nachricht liest!) Bei längerer Abwesenheit im Zustelldienst vermerken, dann keine Zustellung möglich Für behördliche Zustellung entweder BRZ-Zustellung oder meinbrief.at Voraussetzung!

20 Elektronische Zustellung Anbieter (Offiziell zugelassene „Zustelldienste“) (Nur bei diesen wird behördlich zugestellt!) http://www.brz-zustelldienst.at http://meinbrief.at Auch (kostenpflichtiges) Versenden möglich http://meinbrief.at Sonstige Systeme/Anbieter am Markt http://www.e-tresor.at (Gratis-Postfach 10MB für Dokumente & Files) http://www.e-tresor.at http://www.sendstation.at (Gratis PDF-Signatur und kostenfplichtiger PDF-Versand) http://www.sendstation.at http://www.postserver.at (Proprietäre kostenpflichtige Versandlösung) http://www.postserver.at

21 Beispiel: Anmeldung beim BRZ Zustelldienst ACHTUNG: Nach Testen der Registrierung wieder das Postfach auflösen! – Eine Wiederanmeldung ist kostenfrei, aber in eigener Verantwortung durchzuführen!

22 Registrierung BRZ Zustelldienst II

23 Zustellpostfach auflösen

24 Datensafe „e-tresor“ www.e-tresor.at Kostenlos 10MB Speicherplatz für vertrauliche Dokumente Einlieferung via Upload oder beim Login zugewiesener „@e-tresor.at“-Mailadresse. Hinweis: Adresse kann zB bei meinbrief.at hinterlegt werden, um Dokumente via Mausklick zu archivieren!