Abstract - Mondelli:2006

F. Mondelli: Spezifikation und Realisierung eines Frameworks zum Signieren und Validieren elektronischer Dokumente in verschiedenen standardisierten Formaten.

Masterarbeit, Hochschule Darmstadt, April 2006.

Referent: P. Wollenweber
Korreferentin: I. Schestag

Abstract

Public key infrastructures play an important role in a secure communication in unsafely networks. More and more governments, companies and coustomers use public key cryptography in form of digitally signed documents and trust in their reliability and provided security. This thesis introduces the fundamentals of digital signatures considering the european directive regarding digital signatures (RLeS), which was implemented in the german law of digital signatures (SigG). The technical part consists of planning, implementing and subsequent testing of the APIs, which implement the digital signature of XML and PDF documents and their SigG compliant validation. The signature server prototype implemented as webapplication is the remedy of the actual CNAM1 scenario regarding a secure data transmission between university of applied sciences in Darmstadt and the partner institutions in France.

Public Key Infrastrukturen spielen eine grundlegende Rolle f√ľr eine sichere Kommunikation in unsicheren Netzen. √Ėffentliche Institutionen, Unternehmen wie auch zunehmend immer mehr private Leute nutzen die zugrunde liegende Public Key Kryptographie in Form von digital signierten Dokumenten und verlassen sich auf deren Zuverl√§ssigkeit und Sicherheit. Diese Publikation f√ľhrt in die Grundlagen der elektronischen Signaturen unter Beachtung des durch die RLeS in deutsches Recht umgesetzte Signaturgesetz ein. Der technische Teil besteht aus der Planung, Implementierung und anschlie√üende Testanalyse von diversen APIs, welche die Funktionalit√§t der elektronischen Signatur von XML- und PDF-Dokumenten und deren signaturgesetzkonforme Validierung implementierten. Die Beispielimplementierung des Signaturservers als Webanwendung ist eine Umsetzung und L√∂sung einer aktuellen Problemstellung der Hochschule Darmstadt bez√ľglich der sicheren Datenkommunikation der Kursdaten von CNAM mit Partnerinstitutionen in Frankreich.