Eine digitale Signatur ist konzeptionell identisch mit einer schriftlichen Signatur, die auf Papierdokumente angewendet wird. Eine digitale Signatur wird verwendet, um den Signaturgeber und die signierten digitalen Informationen (wie Formularvorlagen, e-Mail-Nachrichten und Dokumente) mithilfe der Computer Verschlüsselung zu authentifizieren.
Inhalt dieses Artikels
Was ist eine digitale Signatur?
Digitale Signaturen helfen dabei, Folgendes festzulegen:
-
Echtheit Durch die digitale Signatur kann sichergestellt werden, dass der Unterzeichner derjenige ist, der er vorgibt.
-
Integrität Mit der digitalen Signatur können Sie sicherstellen, dass signierte Inhalte nicht geändert oder manipuliert wurden, da die digitale Signatur angewendet wurde.
-
Nicht-Ablehnung Mit der digitalen Signatur können Sie die Herkunft des signierten Inhalts für alle Parteien nachweisen. Nichtanerkennung bedeutet, dass der Signierer eine Verbindung mit dem signierten Inhalt abstreitet.
Ein digitales Zertifikat ist erforderlich, um eine digitale Signatur auf ein Microsoft InfoPath-Formular oder eine InfoPath-Formularvorlage anzuwenden. Sie können ein digitales Zertifikat über eine kommerzielle Zertifizierungsstelle oder von Ihrem internen Sicherheitsadministrator anfordern.
Digitale Signaturen können auf InfoPath-Formulare und auf die InfoPath-Formularvorlagen angewendet werden, auf denen Sie basieren.
Digitale Signaturen für InfoPath-Formulare
Digitale Signaturen können auf Formulare angewendet werden, die in Internet Explorer und in InfoPath ausgefüllt sind. Als Formular-Designer geben Sie die zu signierenden Daten an und konfigurieren die Methoden und Steuerelemente, über die Benutzer ihre Signaturen hinzufügen. Nachdem ein Formular signiert wurde, kann entweder das Formular oder der Teil des Formulars, das signiert wurde, nicht geändert werden, ohne dass die Signatur ungültig wird.
Anwenden einer digitalen Signatur auf ein Formular
In InfoPath kann der Formular-Designer angeben, ob alle oder nur Teile des Formulars digital signiert werden, wenn Signaturen angewendet werden. Es gibt ein paar Möglichkeiten, dies zu tun, und Ihre Auswahl als Designer sollte auf der Benutzeroberfläche basieren, die für die Benutzer am besten geeignet ist, und der Benutzerfreundlichkeit, die für die Benutzer zur Verfügung steht, wenn Sie die Signatur anwenden. Es gibt drei Schnittstellen, über die Benutzer eine digitale Signatur anwenden können, und jede dieser Schnittstellen kann so konfiguriert werden, dass eine teilweise oder vollständige digitale Signatur angewendet wird.
Section-Steuerelement
Das Section-Steuerelement kann verwendet werden, um digitale Signaturen in Internet Explorer und in InfoPath Filler anzuwenden. Die einfachste Möglichkeit zum Konfigurieren eines Abschnitts Steuerelements zum Anwenden einer digitalen Signatur ist das Dialogfeld Abschnittseigenschaften .
-
Bewegen Sie den Cursor an die Position in der Formularvorlage, an der das Steuerelement eingefügt werden soll.
-
Klicken Sie auf der Registerkarte Start in der Gruppe Steuerelemente auf das section -Steuerelement.
-
Wiederholen Sie die vorherigen beiden Schritte, um weitere Steuerelemente hinzuzufügen, die Benutzer im Bereich "Abschnitts Steuerung" signieren sollen.
Hinweis: Beim Anwenden einer digitalen Signatur signieren die Benutzer die in diesen Steuerelementen gespeicherten Daten.
-
Wählen Sie das section -Steuerelement aus.
-
Klicken Sie auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
-
Aktivieren Sie das Kontrollkästchen Benutzer können diesen Abschnitt digital signieren .
-
Wählen Sie Daten hinzufügen aus, die in der Liste signiert werden können.
-
In den meisten Fällen sind die Standardwerte im Dialogfeld signierbare Daten festlegen richtig. Diese Werte sollten nur von erweiterten Benutzern geändert werden.
-
Klicken Sie auf OK , um das Dialogfeld Signier Datengruppe zu schließen.
-
Klicken Sie erneut auf OK , um das Dialogfeld Abschnittseigenschaften zu schließen.
Das Section-Steuerelement wird am häufigsten verwendet, um digitale Signaturen auf Teile eines Formulars anzuwenden. Sie kann aber auch verwendet werden, um Signaturen auf ein gesamtes Formular anzuwenden. Wenn Sie ein Section-Steuerelement verwenden, um eine digitale Signatur auf ein gesamtes Formular anzuwenden, empfiehlt es sich, alle Steuerelemente im Formular zum Abschnitt hinzuzufügen.
Hinweis: Abschnitts Signierung wird in Internet Explorer und im InfoPath-Füllbereich unterstützt.
Signaturzeile-Steuerelement
Das Signaturzeile-Steuerelement wird verwendet, um digitale Signaturen auf Formulare anzuwenden, die im InfoPath-Füllbereich ausgefüllt sind, und die Standardeinstellung zum Signieren des gesamten Formulars. In den meisten Fällen können Sie das Steuerelement für die Signaturzeile einfach an einer geeigneten Position auf dem Formular (in der Regel unten) hinzufügen, und es gibt keine weiteren zu konfigurierende Einstellungen. Das Signaturzeile-Steuerelement kann jedoch so konfiguriert werden, dass Benutzer ein Formular mit einem Bild signieren oder nur Teile eines Formulars signieren können.
Das Festlegen des Steuerelements für die Signaturzeile, um eine Bildsignatur zu verwenden, wird am häufigsten bei Hanko-Briefmarken verwendet, die in Japan häufig verwendet werden. So konfigurieren Sie das Steuerelement für die Signaturzeile, um ein Bild für digitale Signaturen zu verwenden:
-
Bewegen Sie den Cursor an die Position in der Formularvorlage, an der das Steuerelement eingefügt werden soll.
-
Klicken Sie auf der Registerkarte Start in der Gruppe Steuerelemente auf das Steuerelement für die Signaturzeile .
-
Wählen Sie das Steuerelement Signaturzeile aus.
-
Klicken Sie auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
-
Klicken Sie im Dialogfeld Signaturzeile Eigenschaften auf die Registerkarte erweitert .
-
Klicken Sie im Abschnitt Darstellung auf Stempel anzeigen.
-
Klicken Sie auf OK.
So konfigurieren Sie das Signaturzeile-Steuerelement, um nur einen Teil des Formulars zu signieren:
-
Bewegen Sie den Cursor an die Position in der Formularvorlage, an der das Steuerelement eingefügt werden soll.
-
Klicken Sie auf der Registerkarte Start in der Gruppe Steuerelemente auf das Steuerelement für die Signaturzeile .
-
Wählen Sie das Steuerelement Signaturzeile aus.
-
Klicken Sie auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
-
Klicken Sie im Dialogfeld Signaturzeile Eigenschaften auf die Registerkarte erweitert .
-
Klicken Sie im Abschnitt geben Sie an, welche Teile des Formulars signiert werden sollen auf die Schaltfläche ändern .
-
Geben Sie den Satz Signier ender Daten mithilfe des Felds oder der Gruppenauswahl ein.
-
Klicken Sie auf OK , um das Dialogfeld Signier Datengruppe zu schließen.
-
Klicken Sie erneut auf OK , um das Dialogfeld Abschnittseigenschaften zu schließen.
Hinweis: Das Steuerelement "Signaturzeile" steht nur zur Verfügung, wenn Sie ein InfoPath 2010-Füllzeichen Formular entwerfen und in webbrowserformularen nicht unterstützt werden. Darüber hinaus ermöglicht das Signaturzeile-Steuerelement InfoPath die Unterstützung des Workflows "Signaturen sammeln – SharePoint 2010". Der Workflow "Signaturen sammeln – SharePoint 2010" leitet ein Microsoft Office-Dokument, das in einer Liste oder Bibliothek gespeichert ist, an eine Gruppe von Personen weiter, um deren digitale Signaturen zu erfassen.
Backstage-Ansicht
Die Microsoft Office Backstage-Ansicht wird verwendet, um digitale Signaturen parallel zur Verwendung von Abschnitts-und Signaturzeilen Steuerelementen und in Abwesenheit von Signatur Steuerelementen anzuwenden. Es wird jedoch am häufigsten verwendet, wenn kein Signaturzeile-Steuerelement vorhanden ist, wenn es nicht auf der Oberfläche des Formulars vorhanden sein soll.
Wenn Sie die Backstage-Ansicht zum Erfassen einer digitalen Signatur verwenden möchten, wenn keine Signatur Steuerelemente vorhanden sind, müssen Sie zunächst digitale Signaturen für das Formular aktivieren und die von den Benutzern signierten Daten festlegen.
-
Klicken Sie auf die Registerkarte Datei.
-
Klicken Sie auf Formularoptionen.
-
Klicken Sie unter Kategorieauf digitale Signaturen, und wählen Sie dann Signatur Bestandteile des Formulars zulassenaus.
-
Klicken Sie auf Hinzufügen.
-
Geben Sie im ersten Textfeld den Namen für die Daten ein, die ohne Leerzeichen signiert werden sollen.
-
Klicken Sie rechts neben dem Textfeld zu signierende Felder und Gruppen auf das Symbol XPath auswählen .
-
Klicken Sie im Dialog Feld Feld oder Gruppe auswählen auf das Feld oder die Gruppe, für das Sie digitale Signaturen aktivieren möchten.
-
Klicken Sie auf OK.
Hinweis: Die Backstage-Ansicht ist ein nur-Client-Feature. Daher kann es nur verwendet werden, um digitale Signaturen auf Formulare anzuwenden, die mit InfoPath Filler ausgefüllt wurden.
Hinzufügen mehrerer Signaturen zu einem Formular
Beim Entwerfen einer Formularvorlage können Sie auch angeben, ob Benutzer mehrere digitale Signaturen zu einem Formular hinzufügen dürfen und ob diese Signaturen gemeinsam signiert werden sollen (jede Signatur ist unabhängig von den anderen Signaturen) oder gegensigniert (jede Signatur signiert das Formular sowie die ihm vorangehenden Signaturen). Sie können mehrere Signaturen mit dem Section-Steuerelement oder einem Signaturzeilen Steuerelement wie folgt konfigurieren:
Section-Steuerelement
-
Wählen Sie das section -Steuerelement aus, und klicken Sie dann auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
-
Klicken Sie auf die Registerkarte digitale Signaturen .
-
Aktivieren Sie das Kontrollkästchen Benutzer können diesen Abschnitt digital signieren .
-
Klicken Sie auf die Schaltfläche ändern .
-
Wählen Sie die entsprechende Option im Abschnitt Signaturoptionen aus.
-
Klicken Sie auf OK.
-
Klicken Sie auf OK , um das Dialogfeld Abschnittseigenschaften zu schließen.
Signaturzeile-Steuerelement
-
Bewegen Sie den Cursor an die Position in der Formularvorlage, an der das Steuerelement eingefügt werden soll.
-
Klicken Sie auf der Registerkarte Start in der Gruppe Steuerelemente auf das Steuerelement für die Signaturzeile .
-
Wählen Sie das Steuerelement Signaturzeile aus.
-
Klicken Sie auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
-
Klicken Sie auf die Registerkarte Erweitert.
-
Klicken Sie auf die Schaltfläche ändern .
-
Wählen Sie die entsprechende Option im Abschnitt Signaturoptionen aus.
-
Klicken Sie auf OK.
-
Klicken Sie auf OK , um das Dialogfeld Abschnittseigenschaften zu schließen.
Angeben einer Bestätigungsmeldung, die angezeigt werden soll, wenn eine Signatur angewendet wird
Sie können auch eine Bestätigungsmeldung angeben, um den Benutzer anzuzeigen, wenn eine digitale Signatur angewendet wird. So geben Sie eine Bestätigungsmeldung an:
Section-Steuerelement
-
Wählen Sie das section -Steuerelement aus.
-
Klicken Sie auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
-
Klicken Sie auf die Registerkarte digitale Signaturen .
-
Aktivieren Sie das Kontrollkästchen Benutzer können diesen Abschnitt digital signieren .
-
Klicken Sie auf die Schaltfläche ändern .
-
Wählen Sie die entsprechende Option im Abschnitt Signaturoptionen aus.
-
Geben Sie die gewünschte Nachricht in das Nachrichtenfeld für die Signaturbestätigung ein.
-
Klicken Sie auf OK , um das Dialogfeld Signier Datengruppe zu schließen.
-
Klicken Sie auf OK , um das Dialogfeld Abschnittseigenschaften zu schließen.
Signaturzeile-Steuerelement
-
Bewegen Sie den Cursor an die Position in der Formularvorlage, an der das Steuerelement eingefügt werden soll.
-
Klicken Sie auf der Registerkarte Start in der Gruppe Steuerelemente auf das Steuerelement für die Signaturzeile .
-
Wählen Sie das Steuerelement Signaturzeile aus, und klicken Sie dann auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
-
Setzen Sie die Nachricht auf der Registerkarte Allgemein in der Nachricht, die Unterzeichnern vor dem Signieren angezeigt wird .
-
Klicken Sie auf OK.
Deaktivieren digitaler Signaturen
Führen Sie die folgenden Schritte aus, um digitale Signaturen für ein Formular zu deaktivieren:
-
Klicken Sie auf Datei und dann auf Formularoptionen.
-
Klicken Sie unter Kategorieauf digitale Signaturen.
-
Klicken Sie auf nicht zulassen, das Formular zu signieren.
Digitale Signaturen für InfoPath-Formularvorlagen
Zusätzlich zum Aktivieren digitaler Signaturen, damit Benutzer Formulare signieren können, die auf Ihrer Formularvorlage basieren, können Sie auch die von Ihnen entworfene Formularvorlage digital signieren. Wenn Sie eine Formularvorlage digital signieren, werden Sie als Designer der Formularvorlage auf die gleiche Weise authentifiziert, wie eine digitale Signatur in einem Formular Sie als den Benutzer authentifiziert, der das Formular ausgefüllt hat.
Durch das Hinzufügen einer digitalen Signatur zu einer Formularvorlage kann die Formularvorlage auch auf der vollständigen Vertrauensebene ausgeführt werden. Beispielsweise muss eine Formularvorlage mit verwaltetem Code, der die vollständige Vertrauenswürdigkeit der Sicherheit verwendet, entweder auf dem Computer eines Benutzers installiert oder vom Formularvorlagen-Designer digital signiert werden, damit Sie Remote verwendet werden kann.
Hinweis: Wenn eine Formularvorlage auf der Grundlage eines XML-Schemas entworfen wurde, können Sie digitale Signaturen für diese Formularvorlage nur aktivieren, wenn das XML-Schema einen Knoten enthält, der sich im XML-Namespace für digitale Signaturen des World Wide Web Consortium (W3C) befindet.
Führen Sie die folgenden Schritte aus, um eine Formularvorlage digital zu signieren:
-
Klicken Sie auf die Registerkarte Datei.
-
Klicken Sie auf Formularoptionen.
-
Klicken Sie auf Sicherheit und Vertrauensstellung.
-
Aktivieren Sie das Kontrollkästchen diese Formularvorlage signieren .
-
Klicken Sie auf Zertifikat auswählen.
-
Klicken Sie im Dialogfeld Zertifikat auswählen auf das Zertifikat, mit dem Sie die Formularvorlage digital signieren möchten.
-
Klicken Sie auf OK.
Hinweis: Wenn ein Zertifikat auf dem Computer eines Benutzers nicht als vertrauenswürdig eingestuft wird, zeigt InfoPath eine Sicherheitsmeldung an und fordert den Benutzer auf, die Vertrauensstellung für den Aussteller des Zertifikats zu aktivieren, bevor der Benutzer ein auf der Formularvorlage basierendes Formular öffnen kann.
Überlegungen
-
Lebensdauer einer digitalen Signatur eines InfoPath-Formulars
Das digitale Zertifikat, das zum Anwenden einer digitalen Signatur verwendet wird, hat ein Ablaufdatum. Wenn das Zertifikat abläuft, werden alle digitalen Signaturen, die mit diesem Zertifikat angewendet werden, als ungültig behandelt. InfoPath 2010 unterstützt die Office 2010 XAdES-T-Implementierung, um dieses Problem für InfoPath-Formular Signaturen zu beheben. Weitere Informationen zur Gültigkeitsdauer digitaler Signaturen und zur Verwendung von XAdES finden Sie unter digitale Signaturen in Office 2010.
-
InfoPath-Formularvorlagen Signaturen
Wie bei Formular Signaturen hat auch das zum Signieren einer Formularvorlage verwendete digitale Zertifikat ein Ablaufdatum. InfoPath 2010 bietet jedoch keinen Mechanismus zum Anwenden von XAdES-Metadaten auf eine Formularvorlage. Wenn eine digitale Signatur auf eine Formularvorlage angewendet wird, sollte der Herausgeber beabsichtigen, die digitale Signatur mithilfe von SignTool vor dem Ablaufdatum des digitalen Zertifikats zu erneuern.
-
Sicherheit
Digitale Signaturen sind nur so sicher wie die kryptografischen Algorithmen, die Sie verwenden, um sicherzustellen, dass signierte Daten nicht manipuliert wurden. Eine Einführung in die Sicherheit digitaler Signaturen in InfoPath 2010 finden Sie unter Unterstützung für digitale Signaturen in InfoPath 2010.
