Diplomarbeit

Realisierung einer Komponente zur Daten- und Revisionssicherheit in Langzeitarchiven

Aufgabenstellung

Wichtige Anforderungen an die Archivierung vertraulicher Informationen sind deren Verschlüsselung und häufig die digitale Signatur. Insbesondere wenn es um die Rechtsverbindlichkeit elektronischer Dokumente geht, sind sichere Signaturverfahren unabdingbar. Einerseits stellen sie die elektronische Variante der analogen Unterschrift unter ein Dokument dar und binden damit den Unterzeichner an die Inhalte des Dokumentes, andererseits bietet die Signatur auch die Möglichkeit zu prüfen, ob das Dokument, gespeichert auf einem beschreibbaren Medium, nachträglich verfälscht wurde (Revisionsschutz). Dies ist insbesondere bei Langzeitarchiven von großer Bedeutung. Der Gesetzgeber hat entsprechende Regelungen getroffen, unter welchen Bedingungen elektronische Dokumente als rechtsverbindlich gelten.

Ausgehend von einer abgeschlossenen Belegarbeit zum „Fälschungsschutz und Verschlüsselung in Langzeitarchiven“ sowie einer Studien zur beweiskräftigen elektronischen Archivierung soll für das Speicherverwaltungssystem („Storage Manager“) des Industriepartners eine Komponente (SMLA, Signatur Management für Langzeit-Archive) zur Datenverschlüsselung, dem Datenschutz und dem Revisionsschutz für die Langzeitarchivierung konzipiert und prototypisch entwickelt werden, mit dem beliebige Dokumente rechtssicher signiert werden und über den Lebenszyklus der Dokumente diese Signaturen überwacht und verwaltet werden können. Ein besonderes Problem stellt hierbei die Überwachung einer für Langzeitarchive typischen, sehr großen Anzahl von Dateien und der schnelle Zugriff auf diese dar, d. h. der durch die Verschlüsselung entstehende Overhead muss durch eine geeignete Konzeption und die Wahl adäquater Algorithmen gering gehalten werden. Im Einzelnen sind folgende Arbeiten durchzuführen:

Bewertung der wichtigsten Verfahren in Forschung und Technik zur Signierung und dem Verfälschungsschutz von Dokumenten beliebigen Typs in Langzeitarchiven

Erarbeitung der Anforderungen an die zu konzipierende Komponente SMLA in enger Zusammenarbeit mit dem Industriepartner

Festlegung der Verfahren zum Signieren, Neusignieren, Verifizieren und Transformieren signierter Dokumente und der Signaturdatenformate

Konzeption der zu entwickelnden Komponente im Rahmen des Produktes „PoINT Storage Managers“ des Industriepartners durch Verwendung externer Schnittstellen

Prototypische Realisierung ausgewählter Funktionen des SMLA und deren Test

Weitere Informationen

Autor(en):	Christoph Lieske
Laufzeit:	01.03.2009 - 28.08.2009
Verantwortlicher HSL:	Prof. Dr.-Ing. Klaus Meißner
Betreuer:	Dipl.-Medieninf. Ronny Fritzsche
Institut, Lehrstuhl:	SMT, Multimediatechnik
Zugehörige Projekte:	HSM
Zugehörige Partner:	Point Software & Systems GmbH