Langzeitsignaturen

Digitale Signaturen können nach einiger Zeit ihre Gültigkeit verlieren. Da in elektronischen Geschäftsprozessen die Gültigkeit derartiger Signaturen und damit signierter Dokumente essentiell ist, müssen Maßnahmen ergriffen werden, die diese Gültigkeit auch über viele Jahre hinweg sichern. Dazu wurde im Rahmen der Europäischen Standardisierung bei der ETSI (European Telecom Standardisation Institute) ein Format für Signaturen definiert, das diese Gültigkeit sichern hilft. In diesem Projekt soll dieser Standard umgesetzt und einsatzfähig gemacht werden. Der Standard selbst spezifiziert nur die Formate, bestimmt aber nicht die genaue Umsetzung. So müssen beispielsweise Dokumente rechtzeitig nachsigniert werden. Daher wird in einem zweiten Teil des Projektes dieses Format in einem Archiv für digitale signierte Dokumente eingesetzt werden. Dabei soll eine Lösung enstehen, die auf bestehenden digitalen Archivsystemen aufsetzt. Zusätzlich muß alles notwendige unternommen werden, um im Archiv gesicherte, digital signierte Dokumente auch in mehreren Jahren noch lesbar und die digitale Signatur überprüfbar zu halten. Notwendig dafür sind einerseits serverseitige Komponenten, die diese Sicherung selbst durchführen, wie auch clientseitige Tools, mit denen der Status eines Dokuments inkl. der angelagerten Signaturen überprüft werden kann.