Humboldt-Universität zu Berlin
Institut für Informatik

Diplomarbeit

Einsatz elektronischer Signaturen und Zeitstempel für die Sicherung digitaler Dokumente

von
Daniel Ohst

Datum: 01.09.2003

Gutachter:
1. Prof. Dr. Wolfgang Coy
2. Prof. Dr. Ernst-Günter Giessmann
3. Dr. Peter Schirmbacher

Inhaltsverzeichnis

• 1 Einleitung
• 2 Sicherung digitaler Dokumente
  • 2.1 Langzeitarchivierung digitaler Dokumente
  • 2.2 Projekte mit Schwerpunkt Langzeitarchivierung
    • 2.2.1 InterPares
    • 2.2.2 PADI
    • 2.2.3 Digital Library Forum / Initiative Langzeitarchivierung
• 3 Grundlagen elektronischer Signaturen und Zeitstempel
  • 3.1 Kryptografische Begriffe und Verfahren
    • 3.1.1 Symmetrische Verschlüsselung
    • 3.1.2 Asymmetrische Verschlüsselung
    • 3.1.3  Zertifikate
    • 3.1.4  Hash-Funktionen
    • 3.1.5  Signaturen
  • 3.2  Rechtliche Rahmenbedingungen
  • 3.3  Technische Standards und Regelungen
  • 3.4 Aktuelle Einsatzbereiche von Signaturen und Zeitstempeln
  • 3.5 Aspekte der Langzeitarchivierung elektronischer Signaturen
  • 3.6  Probleme und Trends
• 4 Konzept für die Sicherung von Publikationen auf dem Dokumentenserver der HU Berlin 
  • 4.1  Aufgabenstellung
  • 4.2  Ausgangslage
  • 4.3 Lösungskonzept
    • 4.3.1 Überblick
    • 4.3.2 Festlegung der zu sichernden Daten
    • 4.3.3 Auswahl des Zertifizierungsdiensteanbieters
    • 4.3.4 Inhalt der Zertifikate
      • 4.3.4.1 Vertretungsmacht
      • 4.3.4.2 Selbstbeschränkung
    • 4.3.5 Ausstellung der Zertifikate
    • 4.3.6 Archivierungsstruktur
    • 4.3.7 Entwurf der Archiv-Sicherungsdatei (ASD)
      • 4.3.7.1 Erstellung der Archiv-Sicherungsdatei
      • 4.3.7.2 Beispiel für eine Archiv-Sicherungsdatei
    • 4.3.8 Technische Signaturumgebung
    • 4.3.9 Erstellung der Signaturen und Zeitstempel
    • 4.3.10 Geschäftsvorfälle
      • 4.3.10.1 Erstellung von Signaturen
      • 4.3.10.2 Prüfung von Archiv-Sicherungsdateien
      • 4.3.10.3 Zeitlicher Ablauf eines Zertifikats
      • 4.3.10.4 Kompromittierung des Signaturschlüssels
      • 4.3.10.5 Vergessene PIN
      • 4.3.10.6 Ausscheiden eines Mitarbeiters aus der Organisation
      • 4.3.10.7 Beendigung der Tätigkeit des Zertifizierungsdiensteanbieters
    • 4.3.11 Migration existierender Signaturen
    • 4.3.12 Verfahrensregelungen und Policy des Dokumentenservers
      • 4.3.12.1 Verfahrensregelungen
      • 4.3.12.2 Policy
    • 4.3.13 Dokumentation
    • 4.3.14 Implementationshinweise
  • 4.4 Bewertung und Weiterentwicklung
• 5 Zusammenfassung
• Abkürzungsverzeichnis
• Anhang A – Beschluss des Akademischen Senats der HU Berlin zur elektronischen Veröffentlichung von Dissertationen
• Anhang B - Antragsformulare zur Teilnahme am Telesec Public Key Service
• Anhang C – XML Schema für die Archiv-Sicherungsdatei
• Anhang D – XML-Schema Archiv-Sicherungsdatei für Migration alter Dokumente
• Anhang E – Beispiel Präsentationsproblem
• Literaturverzeichnis
• Danksagung
• Selbständigkeitserklärung

Bilder

• Abbildung 1.1 Dokumentenserver der HU Berlin
• Abbildung 3.1 Symmetrische Verschlüsselung
• Abbildung 3.2 Asymmetrische Verschlüsselungsverfahren
• Abbildung 3.3 Hybride Verschlüsselung
• Abbildung 3.4 Elektronische Signatur
• Abbildung 4.1 Dokumenten-Workflow
• Abbildung 4.2 Telesec Chipkarte
• Abbildung 4.3 Ordnerstruktur Archiv
• Abbildung 4.4 Abgabedateien des Autors
• Abbildung 4.5 Konvertierung SGML/HTML
• Abbildung 4.6 Änderung Metadaten
• Abbildung 4.7 Alte Archivstruktur
• Abbildung 5.1 Telesec PKS-Antrag Seite 1
• Abbildung 5.2 Telesec PKS-Antrag Seite 2
• Abbildung 5.3 Antrag für Attribut-Zertifikat Selbstbeschränkung
• Abbildung 5.4 Präsentationsproblem 1
• Abbildung 5.5 Präsentationsproblem 2