Konzeption und Realisation von Langzeit-Datensicherungen

Das Institut für Telematik (TI) entwickelt moderne Lösungen zur langfristigen Sicherung und erneuten Signierung elektronischer Daten.

Werden auf elektronischem Weg Daten digital unterzeichnet (signiert), so muss sichergestellt werden, dass auch noch nach vielen Jahren die Gültigkeit beispielsweise eines elektronischen Vertrages von einem Gericht bewertet werden kann. In der Zwischenzeit wird sich jedoch die Informationstechnik weiterentwickeln und noch heute als sicher angesehene Signatur- und Verschlüsselungssysteme werden verwundbar.

Es muss daher gewährleistet werden, dass derzeit geleistete digitale Signaturen in Zukunft nicht rückwirkend verändert werden können. Dies bedarf der Absicherung der alten Signatur. Denkbar ist hierzu eine Lösung im Zusammenspiel mit dem Zeitstempeldienst eines Trustcenters, das als besonderen Service hinterlegte Dokumente regelmäßig mit den aktuellen Algorithmen neu signiert (elektronischer Safe).

Aus den selben Erwägungen hat ein jedes Zertifikat, auch das eines Trustcenters, nach der deutschen Gesetzgebung eine maximale Gültigkeitsdauer von fünf Jahren. Dieses würde in der Folge entweder den Austausch aller darauf beruhenden Zertifikate oder die Verwendung mehrerer Trustcenter-Zertifikate erfordern. Diese Prozesse müssen organisiert und bestenfalls automatisiert werden.

[zurück]