7x mehr Power für Siegelprozesse mit Multicards dank ECC

Berlin, 10.09.2020. Der Vertrauensdienstanbieter D-TRUST GmbH, ein Unternehmen der Bundesdruckerei und Partner der secrypt GmbH, führt ab Oktober 2020 neue qualifizierte Signatur- und Siegelkarten mit den Versionsnummern 4.1. und 4.4 ein (erhältlich im secrypt-Onlineshop).

Mehr Power mit Elliptic Curve Cryptography (ECC)

Die neuen „D-TRUST Multicards“ sind aufgrund von „Elliptische-Kurven-Kryptographie“ (ECC: Elliptic Curve Cryptography) leistungsstärker als die Vorgängergeneration, d.h. es können deutlich mehr Siegeloperationen pro Zeiteinheit durchgeführt werden. War früher circa eine Siegelerzeugung pro Sekunde möglich, sind es mit den neuen ECC-Siegelkarten nun ungefähr sieben Siegel pro Sekunde (Quelle: Unverbindliche interne Messung der secrypt GmbH). Dies ist von Vorteil bei zentralen automatisierten Siegelprozessen für große Dokumentenmengen, z.B. bei elektronischen Rechnungen und Kontoauszügen, in Hochleistungs-Scanstraßen oder für den Integritätsschutz von Dokumenten im E-Archiv.

Bei Einzelsignaturkarten für das manuelle Signieren weniger Dokumente am Einzelarbeitsplatz setzt D-TRUST weiterhin auf das bewährte asymmetrische RSA-Verfahren mit Schlüssellängen von 3.072 Bit.

Die aktuellen Versionen der Clientsignatursoftware digiSeal®office (ab v3.12.0.0) und der Serverlösung digiSeal®server (ab v2.6.0.0) der secrypt GmbH unterstützen diese neuen Signatur- und Siegelkarten der D-TRUST GmbH.

Ein Krypto-Katalog für mehr Krypto-Sicherheit in der EU

Die zugrundeliegenden kryptographischen Algorithmen werden regelmäßig von Experten auf Eignung und Sicherheit evaluiert. Die „Senior Officials Group Information Systems Security“ (SOGIS), die sich u.a. auch mit dem deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) abstimmt, veröffentlicht seit Mai 2016 einen regelmäßig aktualisierten Kryptokatalog mit Empfehlungscharakter für die gesamte EU. Im Januar 2020 wurde der SOGIS-Kryptokatalog (SOG-IS Crypto Evaluation Scheme, Agreed Cryptographic Mechanisms, Version 1.2, January 2020) auf den bisher neuesten Stand gebracht.

Die definierten kryptographischen Anforderungen werden ebenfalls von den aktuellen digiSeal® Signaturlösungen bei der Erzeugung und der Prüfung von Signaturen, Siegeln und Zeitstempeln berücksichtigt. Neben digiSeal®office und digiSeal®server ist die kostenfreie Signaturprüfsoftware digiSeal®reader (ab v3.12.0.0) betroffen.

Anwender, die eine Softwarepflegevereinbarung abgeschlossen haben, können einfach ein Software-Upgrade durchführen. Sonstige Nutzer müssen bei Bedarf ein kostenpflichtiges Upgrade erwerben und installieren. Bitte wenden Sie sich dazu an sales@secrypt.de.