A versieht ein an B gesendetes Dokument mit einer digitalen Signatur. Welche Kombination aus Schlüsseln zum Erstellen und Prüfen der Signatur und dem, was die digitale Signatur bestätigen kann, ist richtig?

Antwort: A. Die Signatur wird mit dem privaten Schlüssel von A erstellt, und B prüft sie mit dem öffentlichen Schlüssel von A. Sie bestätigt, dass das Dokument von A stammt und unterwegs nicht verändert wurde

Bei einer digitalen Signatur verarbeitet die signierende Person (A) den Hashwert des Dokuments mit dem eigenen privaten Schlüssel zu einer Signatur, hängt diese an das Dokument und sendet es. B prüft die Signatur nach dem Empfang mit dem öffentlichen Schlüssel von A und kontrolliert, ob sie zum aus dem Dokument berechneten Hashwert passt. Da nur A den privaten Schlüssel besitzt, zeigt eine erfolgreiche Prüfung, dass das Dokument von A signiert wurde (Authentizität) und seit der Signatur kein einziges Bit verändert wurde (Integrität). Außerdem kann A später kaum bestreiten, signiert zu haben (Nichtabstreitbarkeit). Dass der öffentliche Schlüssel wirklich A gehört, muss allerdings gesondert bestätigt werden; dafür werden Zertifikate verwendet. Andererseits verschlüsselt eine digitale Signatur das Dokument nicht und kann den Inhalt daher nicht geheim halten; ist Geheimhaltung nötig, wird zusätzlich verschlüsselt. Zudem zeigt eine Signatur, wer signiert hat, nicht aber, ob das Geschriebene sachlich zutrifft.