Public Key Service - Signtrust

Das deutsche Signaturgesetz (SigG) sieht für den Bereich der freiwillig akkreditierten Zertifizierungsdiensteanbieter der höchsten Sicherheitsstufe  (§§ 15 ff. SigG) den Aufbau einer Infrastruktur für elektronische Signaturen vor. Diese bezeichnet man auch als Sicherungsinfrastruktur oder Public Key Infrastructure (PKI). An der Spitze dieser
Infrastruktur steht die Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen (BNetzA) als so genannte „Wurzelzertifizierungsstelle“.

Trustcenter gewährleisten die allgemeine Sicherheit einer Public-Key Infrastruktur (PKI) und stellen die zentralen Institutionen des Vertrauens dar, indem sie eine verbindliche dedizierte Zuordnung von Schlüsselpaaren zu Personen vornehmen (Zertifizierung). Das System der elektronischen Signatur kann ohne Trustcenter nicht funktionieren. Es muss eine Stelle existieren, die das Schlüsselpaar für die Signaturkarte in einer sicheren Umgebung erstellt und insbesondere die Zuordnung einer Person zu einem Schlüsselpaar feststellt und für die anderen Teilnehmer bescheinigt.

Trustcenter bescheinigen somit, dass ein öffentlicher Schlüssel zu dem Eigentümer des Schlüsselpaares gehört. Um diese Zuordnung von Schlüssel und Eigentümer leisten zu können, stellen Trustcenter die Identität ihrer Kunden zuverlässig fest. Erst nachdem das Trustcenter die Identität des Kunden zweifelsfrei festgestellt hat, erstellt es individuell für den Kunden eine Signaturkarte mit den entsprechenden Zertifikaten.

Das Trustcenter Signtrust ist der nach deutschem Signaturgesetz akkreditierte Zertifizierungsdiensteanbieter (ZDA) der Deutschen Post AG.

 

Benutzeranmeldung