Elektronisch signieren mit dem PDA
»PCs sind mit zu vielen Sicherheitsrisiken behaftet, wenn es um das Signieren von Dokumenten geht. Die Software für die elektronische Signatur könnte leicht manipuliert werden«, erläutert Projektleiter Bruno Struif vom Fraunhofer-Institut für Sichere Telekommunikation SIT in Darmstadt. Zusammen mit Kollegen des Fraunhofer-Instituts für Biomedizinische Technik IBMT und den IT-Sicherheitsfirmen Kobil Systems GmbH und SRC Security Research & Consulting GmbH entwickeln die SIT-Experten deshalb eine mobile Signierstation. Damit lässt sich die elektronische Signatur schnell und missbrauchssicher unter Dokumente setzen. Der TPS besteht aus einem Taschencomputer und einer Signaturkarte, die in das flache Pocket-Gerät eingesteckt wird. Er basiert komplett auf offenen Standards: Linux, Java und XML. Wegen der verwendeten Java-Engine lassen sich zusätzliche Anwendungen wie Terminplaner auf den TPS laden. Die biometrische Handschrifterkennung bietet Sicherheit und optimalen Benutzerkomfort. Der TPS kommuniziert drahtlos mit PCs, die über eine entsprechende Schnittstelle verfügen. Für erste Tests haben die Experten Arztpraxen ins Auge gefasst. Mit dem neuen System muss der Arzt vor Beginn der Sprechstunde seine Signaturkarte in den TPS einstecken und einmalig seine PIN eingeben. Will er ein Rezept unterschreiben, klickt er kurz »Signieren« auf dem PC an. Das Dokument wird an den TPS übermittelt und auf dem Display des TPS angezeigt. Anschließend löst der Arzt am TPS einfach durch Eingabe von Unterschrift oder Paraphe die elektronische Signaturerzeugung aus. Das unterschriebene elektronische Rezept wird entweder auf die Patientenkarte geschrieben oder zu einem Server übertragen. Von dort kann es in der Apotheke abgerufen werden. Der Patient erhält einen Beleg. »Die Ärzte profitieren von dieser Lösung gleich mehrfach: Sie werden bei der Behandlung nicht gestört, weil sie Rezepte, Krankschreibungen oder Atteste gegenzeichnen müssen. Sie sehen die Dokumente auf dem PC und signieren auf dem TPS. Wechseln sie das Zimmer, nehmen sie das Gerät mit. Das lästige Karten-Ein- und Ausstecken entfällt. Die Karte wird nur einmal eingesteckt und die PIN nur einmal eingegeben und bleibt den ganzen Tag gültig«, fasst Struif die Vorteile zusammen. Ein Missbrauch ist wegen der biometrischen Verriegelung nahezu ausgeschlossen. »Wir gehen davon aus, dass die datentechnische Sicherheit in nicht vernetzten medizinischen Einrichtungen hoch ist. Sonst dürften de jure personenbezogene Daten dort nicht verarbeitet und gespeichert werden«, sagt Bertram Bresser von IBMT. ,Die mobile Signierstation eignet sich außerdem für Anwaltskanzleien, Notare und Behörden. Struif glaubt, dass der TPS zudem ein wichtiger Schritt auf dem Weg zum sicheren elektronischen Scheck ist. Jeder, der im Internet etwas bestellt oder ersteigert hat, könnte sofort online ein Scheckformular signieren und diesen mit Einlösegarantie seiner Bank an den Anbieter mailen. Für derartige Zahlungsvorgänge sind sichere Signatur-Plattformen unverzichtbar. Zusammen mit der Firma SRC Security Research & Consulting, die als Sicherheitsberater und Gutachter für die deutsche Kreditwirtschaft tätig ist, erarbeiten die Wissenschaftler derzeit auf Basis des Trusted Pocket Signers auch dafür eine sichere Lösung.,Ansprechpartner:,Bruno Struif,Tel: +49/ 61 51/8 69-2 06,E-mail: bruno.struif@sit.fraunhofer.de Levona Eckstein,Tel: +49/ 61 51/8 69-2 05,E-mail: Levona.Eckstein@sit.fraunhofer.de Fraunhofer-Institut fur Sichere Telekooperation SIT,Rheinstr. 75,D-64295 Darmstadt,http://www.sit.fraunhofer.de/german/hps1/index.html Weitere Information:,Fraunhofer auf der CeBIT,http://www.cebit2003.fraunhofer.de/
Länder
Deutschland