Wie greife ich im .NET Framework auf den privaten Schlüssel des Zertifikats zu?

Lassen Sie uns in diesem Diskussions-Whiteboard verstehen, was eine elektronische Signatur ist. Was ist eine digitale Signatur? Was versteht man unter einer elektronischen Signatur? Sind beide Signaturen ähnlich oder unterschiedlich? Welche Signatur ist sicherer und welche Anwendungsfälle gibt es für digitale und elektronische Signaturen? Welche Bedeutung hat Code Signing für die digitale Signatur? Was ist CodeSign Secure von Encryption Consulting und welche Bedeutung hat es für Ihr Unternehmen? Lassen Sie uns das Thema näher betrachten, um die Antworten auf diese Fragen zu verstehen:

Wenn Sie mit dem Konzept der elektronischen Signaturen noch nicht vertraut sind, besteht die Gefahr, dass Sie „digitale Signatur“ und „elektronische Signatur“ verwechseln. Oft werden die Begriffe „digitale Signatur“ und „elektronische Signatur“ synonym verwendet, was jedoch nicht ganz korrekt ist, da es wesentliche Unterschiede zwischen diesen beiden Arten von elektronischen Signaturen gibt. Der Hauptunterschied liegt in der Sicherheit: Digitale Signaturen dienen hauptsächlich der Sicherung von Dokumenten und der Autorisierung, da sie von Zertifizierungsstellen (CAs) ausgestellt werden , während elektronische Signaturen lediglich die Absicht des Unterzeichners wiedergeben. Lassen Sie uns zunächst klären, was eine digitale und was eine elektronische Signatur ist.

Was ist eine digitale Signatur?

Die digitale Signatur ist eine Form der elektronischen Signatur, da beide zur Unterzeichnung von Dokumenten dienen. Digitale Signaturen sind jedoch sicherer und authentischer. Bei einer digitalen Signatur benötigt der Unterzeichner ein auf einer Public-Key-Infrastruktur (PKI) basierendes digitales Zertifikat, das von einer mit dem Dokument verknüpften Zertifizierungsstelle ausgestellt wurde. Dies gewährleistet die Authentizität des Dokuments, da es von vertrauenswürdigen Zertifizierungsstellen autorisiert wurde.

Lassen Sie uns die digitale Signatur am Beispiel papierbasierter Dokumente verdeutlichen. Bei der Dokumentation von Dokumenten gibt es in der Regel zwei Bedenken: die Authentizität der unterzeichnenden Person und die Wahrung der Dokumentintegrität. Um diese Bedenken auszuräumen, haben wir Notare, die die Autorisierung und Wahrung der Dokumentintegrität gewährleisten.

Ähnlich wie Notare bei physischen Verträgen autorisieren Zertifizierungsstellen (CAs) digitale Signaturen mit PKI-basierten digitalen Zertifikaten. Bei digitalen Signaturen wird ein eindeutiger Fingerabdruck zwischen dem digitalen Dokument und dem PKI-basierten digitalen Zertifikat gebildet, der die Authentizität des Dokuments und seiner Quelle gewährleistet und so die Manipulationssicherheit des Dokuments gewährleistet.

Derzeit gibt es zwei große Dokumentenverarbeitungsplattformen, die einen digitalen Signaturdienst mit starken, PKI-basierten digitalen Zertifikaten anbieten:

• Adobe Signature
• Microsoft Word-Signatur

Adobe Signature

Adobe bietet zwei Arten von Signaturen an: zertifizierte und Genehmigungssignaturen. Die Zertifikatssignatur dient der Authentifizierung. Dabei wird oben im Dokument ein blaues Band angezeigt, das den tatsächlichen Autor des Dokuments und den Aussteller des PKI-basierten digitalen Zertifikats kennzeichnet. Die Genehmigungssignatur hingegen erfasst die physische Unterschrift des Ausstellers oder Autors sowie weitere wichtige Details.

Microsoft-Signatur

Microsoft unterstützt zwei Arten von Signaturen: sichtbare und unsichtbare Signaturen. Bei sichtbaren Signaturen steht ein Signaturfeld zur Verfügung, das einer physischen Signatur ähnelt. Unsichtbare Signaturen sind sicherer, da sie nicht von Unbefugten abgerufen oder manipuliert werden können. Unsichtbare Signaturen werden häufig zur Dokumentenauthentifizierung und zur Erhöhung der Sicherheit verwendet.

Was ist eine elektronische Signatur?

Eine elektronische Signatur ist nicht so sicher und komplex wie eine digitale Signatur, da keine PKI-basierten Zertifikate erforderlich sind. Sie dient hauptsächlich dazu, die Absicht des Herausgebers oder Autors eines Dokuments zu identifizieren und kann in beliebiger Form, beispielsweise als elektronisches Symbol oder Verfahren, erfolgen. Eine elektronische Signatur kann beispielsweise durch ein einfaches Kontrollkästchen erfasst werden, da ihr Hauptzweck darin besteht, die Absicht zur Unterzeichnung eines Vertrags oder Dokuments zu erfassen. Diese Unterschriften sind zudem rechtsverbindlich. In Fällen, in denen ein Dokument zur rechtlich verbindlichen Erfüllung bestimmter Aufgaben von zwei Parteien unterzeichnet werden muss und kein hohes Maß an Sicherheit und Autorisierung erforderlich ist, werden elektronische Signaturen anstelle digitaler Signaturen verwendet.

Wesentliche Unterschiede zwischen digitaler und elektronischer Signatur

Lassen Sie uns die wichtigsten Unterschiede zwischen den beiden Signaturen verstehen, indem wir die entscheidenden Parameter in tabellarischer Form vergleichen.

Parameter	Digitale Unterschrift	Elektronische Unterschrift
Zweck	Der Hauptzweck besteht darin, das Dokument oder den Vertrag durch ein PKI-basiertes digitales Zertifikat zu sichern	Der Zweck der elektronischen Signatur besteht darin, das Dokument oder den Vertrag zu überprüfen
Genehmigung	Ja. Digitale Signaturen können von Zertifizierungsstellen, die PKI-Zertifikate bereitstellen, validiert und verifiziert werden.	Nein. Normalerweise ist es nicht möglich, elektronische Signaturen zu autorisieren
Sicherheit	Umfasst bessere Sicherheitsfunktionen durch die Autorisierung auf Basis digitaler Zertifikate	Umfasst im Vergleich zur digitalen Signatur weniger Sicherheitsfunktionen
Arten von Zeichen	Im Allgemeinen sind zwei Typen verfügbar. Einer von Adobe und einer von Microsoft	Die wichtigsten Arten elektronischer Signaturen sind mündliche, gescannte physische Unterschriften, E-Ticks
Verification	Ja. Digitale Signaturen können überprüft werden	Nein. Elektronische Signaturen können nicht überprüft werden
Optik	Der Hauptfokus liegt auf der Sicherung des Dokuments oder Vertrags	Der Hauptfokus liegt darauf, die Absicht zu zeigen, ein Dokument oder einen Vertrag zu unterzeichnen.
Vorteile	Aufgrund des höheren Sicherheitsniveaus deutlich besser als die elektronische Signatur	Im Vergleich zur digitalen Signatur einfach zu verwenden, aber weniger sicher

Der obige Vergleich zeigt deutlich, dass die digitale Signatur gegenüber der elektronischen Signatur die Nase vorn hat. Unter Berücksichtigung des rechtlich bindenden Ziels erfüllen jedoch beide Signaturen ihren Zweck. Digitale Signaturen werden heute aufgrund ihrer erhöhten Sicherheit durch PKI-basierte Zertifikate, die die erforderliche Autorisierung und Integrität des Dokuments gewährleisten, stark bevorzugt.

Was ist Code Signing?

Die Codesignierung ist der Prozess, bei dem Softwareprogramme, die zur Veröffentlichung und Weitergabe an Dritte bestimmt sind, mit einer digitalen Signatur versehen werden. Sie verfolgt zwei Hauptziele: Zum einen den Nachweis der Authentizität und des Eigentums der Software, zum anderen den Nachweis ihrer Integrität, d. h. den Nachweis, dass die Software nicht manipuliert wurde, beispielsweise durch das Einfügen von Schadcode. Die Codesignierung kann auf alle Softwaretypen angewendet werden: ausführbare Dateien, Archive, Treiber, Firmware, Bibliotheken, Pakete, Patches und Updates. Eine Einführung in die Codesignierung wurde bereits in früheren Artikeln dieses Blogs gegeben. In diesem Artikel betrachten wir einige der geschäftlichen Vorteile der Code-Signierung.

Code Signing ist ein Verfahren zur Validierung der Authentizität von Software und eine Art digitaler Signatur auf PKI-Basis. Es bestätigt die Authentizität und Originalität digitaler Informationen, beispielsweise eines Softwarecodes. Es gibt Nutzern die Sicherheit, dass diese digitalen Informationen gültig sind, und weist die Legitimität des Autors nach. Code Signing stellt außerdem sicher, dass diese digitalen Informationen nach der gültigen Signierung nicht verändert oder widerrufen wurden. Code Signing spielt eine wichtige Rolle, da es die Unterscheidung zwischen legitimer Software und Malware oder betrügerischem Code ermöglicht. Digital signierter Code stellt sicher, dass die auf Computern und Geräten ausgeführte Software vertrauenswürdig und unverändert ist.

Software ist die treibende Kraft Ihres Unternehmens und spiegelt dessen wahren Wert wider. Der Schutz der Software durch einen robusten Code-Signaturprozess ist unerlässlich, ohne den Zugriff auf den Code einzuschränken. So wird sichergestellt, dass es sich bei den digitalen Informationen nicht um Schadcode handelt und die Legitimität des Autors nachgewiesen wird.

CodeSign Secure-Plattform von Encryption Consulting (EC)

Die sichere Plattform CodeSign von Encryption Consulting (EC) ermöglicht Ihnen die digitale Signatur Ihres Softwarecodes und Ihrer Programme. Hardware-Sicherheitsmodule (HSMs) speichern alle privaten Schlüssel, die für die Codesignierung und andere digitale Signaturen Ihres Unternehmens verwendet werden. Unternehmen, die die sichere Plattform CodeSign von EC nutzen, profitieren von folgenden Vorteilen:

• Einfache Integration mit führenden Anbietern von Hardware-Sicherheitsmodulen (HSM)
• Nur autorisierte Benutzer haben Zugriff auf die Plattform
• Schlüsselverwaltungsdienst zur Vermeidung einer unsicheren Schlüsselaufbewahrung
• Verbesserte Leistung durch Beseitigung von Engpässen

Warum die CodeSign Secure-Plattform von EC verwenden?

Die Nutzung von CodeSign Secure von Encryption Consulting für Ihre Code-Sign-Operationen bietet zahlreiche Vorteile. CodeSign Secure hilft Kunden, immer einen Schritt voraus zu sein, indem es eine sichere Code-Signing-Lösung mit manipulationssicherer Speicherung der Schlüssel sowie vollständiger Transparenz und Kontrolle der Code-Signing-Aktivitäten bietet. Die privaten Schlüssel des Code-Signing-Zertifikats können in einem HSM gespeichert werden, um die Risiken gestohlener, beschädigter oder missbrauchter Schlüssel zu eliminieren.

Clientseitiges Hashing gewährleistet die Build-Leistung und vermeidet unnötige Dateiverschiebungen, um ein höheres Maß an Sicherheit zu gewährleisten. Clientseitiges Hashing gewährleistet die Build-Leistung und vermeidet unnötige Dateiverschiebungen, um ein höheres Maß an Sicherheit zu gewährleisten. Clientseitiges Hashing gewährleistet die Build-Leistung und vermeidet unnötige Dateiverschiebungen, um ein höheres Maß an Sicherheit zu gewährleisten. Über die CodeSign Secure-Plattform wird den Code-Signing-Clients eine nahtlose Authentifizierung bereitgestellt, um modernste Sicherheitsfunktionen wie clientseitiges Hashing, Multi-Faktor-Authentifizierung, Geräteauthentifizierung sowie mehrstufige Genehmiger-Workflows und mehr zu nutzen.

Unterstützung von InfoSec-Richtlinien zur Verbesserung der Akzeptanz der Lösung und zur Ermöglichung eigener Workflows für die Code-Signierung in verschiedenen Geschäftsteams. CodeSign Secure ist mit einem hochmodernen clientseitigen Hash-Signaturmechanismus ausgestattet, der weniger Daten über das Netzwerk transportiert und es zu einem hocheffizienten Code-Signatursystem für die komplexen kryptografischen Operationen im HSM macht.

Anwendungsfälle, die im Rahmen der CodeSign Secure-Plattform von Encryption Consulting abgedeckt sind

Mit der CodeSign Secure-Plattform von Encryption Consulting lassen sich zahlreiche Anwendungsfälle umsetzen. Die meisten davon sind für das oben diskutierte Konzept der digitalen Signatur relevant. Die CodeSign Secure-Plattform erfüllt alle Anforderungen Ihres Unternehmens. Sehen wir uns einige der wichtigsten Anwendungsfälle von CodeSign Secure von Encryption Consulting an:

• Code-Signierung:

  Signieren Sie Code von jeder Plattform, einschließlich Apple, Microsoft, Linux und vielen mehr.

• Unterzeichnen von Dokumenten:

  Signieren Sie Dokumente digital mit Schlüsseln, die in Ihren HSMs gesichert sind.

• Docker-Image-Signierung:

  Digitaler Fingerabdruck für Docker-Images beim Speichern von Schlüsseln in HSMs.

• Signierung des Firmware-Codes:

  Signieren Sie alle Arten von Firmware-Binärdateien, um den Hersteller zu authentifizieren und Manipulationen des Firmware-Codes zu vermeiden.

Organisationen mit sensiblen Daten und patentierten Codes/Programmen können von der CodeSign Secure-Plattform profitieren. Der Online-Vertrieb von Software wird heute immer beliebter, da er schneller auf den Markt kommt, Kosten spart, skaliert und effizienter ist als herkömmliche Vertriebskanäle wie der Einzelhandel oder Software-CDs.

Code Signing ist für die Online-Verteilung unerlässlich. Beispielsweise verlangen Software-Publishing-Plattformen von Drittanbietern zunehmend die Signierung von Anwendungen (sowohl Desktop- als auch Mobilanwendungen), bevor sie der Veröffentlichung zustimmen. Selbst wenn Sie ohne Code Signing eine große Anzahl von Nutzern erreichen, reichen die beim Download und der Installation nicht signierter Software angezeigten Warnungen oft aus, um den Nutzer vom Download und der Installation abzuhalten.

Welche Signatur soll für Ihre Organisation verwendet werden?

Dies hängt ausschließlich vom Zweck und der Absicht ab, die Signatur für Ihr Unternehmen zu verwenden. Möglicherweise müssen Sie eine genaue Bewertung durchführen oder sich an Expertenberater wie uns wenden – Verschlüsselungsberatung, um herauszufinden, welches Zertifikat für Ihren Zweck besser geeignet ist.

Managed PKI von Encryption Consulting

Encryption Consulting LLC (EC) übernimmt die komplette Auslagerung der Public Key Infrastructure-Umgebung. Das bedeutet, dass EC sich um den Aufbau der PKI-Infrastruktur kümmert, um die PKI-Umgebung (On-Premises, PKI in der Cloud, Cloud-basierte hybride PKI-Infrastruktur) Ihres Unternehmens zu leiten und zu verwalten.

Encryption Consulting implementiert und betreut Ihre PKI mithilfe eines vollständig entwickelten und getesteten Verfahrenssatzes und geprüfter Prozesse. Administratorrechte für Ihr Active Directory sind nicht erforderlich, und die Kontrolle über Ihre PKI und die zugehörigen Geschäftsprozesse bleibt stets bei Ihnen. Aus Sicherheitsgründen werden die CA-Schlüssel in FIPS 140-2 Level 3 HSMs gespeichert, die entweder in Ihrem sicheren Rechenzentrum oder in unserem Rechenzentrum von Encryption Consulting in Dallas, Texas, gehostet werden.

Fazit

Mit PKI-as-a-Service (PKI-as-a-Service ) von Encryption Consulting , auch bekannt als Managed PKI, profitieren Sie von allen Vorteilen einer optimal betriebenen PKI, ohne den damit verbundenen Aufwand und die Kosten für den Betrieb der benötigten Software und Hardware tragen zu müssen. Ihre Teams behalten die volle Kontrolle über das Tagesgeschäft, während die Backend-Aufgaben von einem erfahrenen Team aus PKI-Experten übernommen werden.