Haftungsbeschränkung der digitalen Signatur durch einen Commitment Service

Zusammenfassung

Der Commitment Service ist ein Notariatsdienst auf einem offenen Netz, z.B. dem Internet. Er enthält eine Registrierungsinstanz für Benutzer und deren öffentliche Schlüssel, und basiert auf einem speziellen Vertrag mit dem Benutzer. Der Commitment Service erlaubt es einem registrierten Benutzer, dem Geschäftspartner eine garantierte Zusicherung zu übermitteln. Eine solche Zusicherung soll auch dann gelten, wenn der Benutzer behauptet, daß seine digitale Signatur gefälscht und die Zusicherung erschlichen wurde. Auf diese Weise kann eine Zusicherung z. B. die Übernahme einer bestimmten Haftung für Schaden beim Empfänger bedeuten für den Fall, daß die digitale Signatur z.B. nach einer Kompromittierung widerrufen wird. Der Commitment Service nimmt hier die Rolle als Zeuge für die Zusicherung (nicht für die digitale Signatur!) wahr und kontrolliert, daß nicht mehr bezeugte Zusicherungen ausgegeben werden als über ein Volumen, das mit dem Benutzer zu Beginn vereinbart wurde. So begrenzt er den schlimmsten Fall für den Benutzer, falls dessen digitale Signatur z.B. durch ein Trojanisches Pferd gefälscht wird. Gleichzeitig ermöglicht er dem Empfänger, sich auf die Zusicherung zu verlassen. Es wird gezeigt, wie dieser Service als Zwischenlösung zum Schutz des Benutzers sowie dessen Geschäftspartners eingesetzt werden kann, solange es noch keine geregelte rechtsverbindliche digitale Signatur gibt, die nicht nur kryptographisch, sondern auch in ihrem Umfeld sicher ist gegen Angriffe. Falls letzteres Problem nicht genügend in Signaturgesetzen und deren Anforderungen berücksichtigt werden sollte, dann könnte sich die vorgeschlagene Lösung auch als Alternative zu einer gesetzlich geregelten digitalen Signatur durchsetzen, indem sie eine vertraglich festgelegte Rechtsverbindlichkeit bietet und gewährleistet, daß ein vom Benutzer definiertes Haftungslimit nicht überschritten wird. Weiterhin kann der vorgestellte Dienst auch allgemeiner genutzt werden, z.B. um nichtabstreitbare Gutscheine zu übermitteln.