Signaturschlüssel

Signaturschlüssel bezeichnet in der Kryptographie den privaten Schlüssel eines Schlüsselpaares, der zum Erstellen digitaler Signaturen verwendet wird. Der dazugehörige öffentliche Schlüssel dient der Verifikation der Signatur durch Dritte. Signaturen bürgen für Integrität, Authentizität und Nichtabstreitbarkeit: Der Signaturinhaber kann den Ursprung und die Unveränderlichkeit der signierten Daten beweisen.

Der Signaturprozess basiert darauf, dass der Inhalt einer Nachricht oder eines Dokuments zunächst durch eine Hash-Funktion abgebildet wird. Der resultierende Hashwert wird mit dem privaten Schlüssel signiert, wodurch eine Signatur entsteht. Der Empfänger kann die Signatur mit dem öffentlichen Schlüssel und demselben Signaturalgorithmus überprüfen, um sicherzustellen, dass der Signaturwert korrekt ist und der Absender die Identität besitzt. Oft wird die Signatur durch ein Zertifikat unterstützt, das die Zuordnung des Schlüssels zu einer Identität bestätigt.

Typische Algorithmen für Signaturschlüssel umfassen RSA, ECDSA und EdDSA (wie Ed25519). Je nach Protokoll und Sicherheitsanforderung werden unterschiedliche Schlüsselgrößen und Kurven verwendet. Der Signaturschlüssel ist durch geeignete Mechanismen zu schützen und sicher zu speichern, z. B. in Hardware-Sicherheitsmodulen (HSM), sicheren Schlüsselspeichern oder qualifizierten Signaturerstellungseinheiten. Wichtige Aspekte des Schlüsselmanagements sind Generierung, Aufbewahrung, Zugriffskontrollen, Rotationen (Schlüsseltausch), Widerruf (CRL/OCSP) und Entfernung alter Schlüssel.

Anwendungsbereiche umfassen Software- und Code-Signaturen, Dokumentensignaturen, E-Mail-Signaturen (S/MIME) sowie Signaturen in Verträgen und generell jeder Situation, in der Datenintegrität und Nachweis der Herkunft erforderlich sind.