Verschlüsselung

Mit der Umstellung der I-NetPartner GmbH auf elektronischen Rechnungsversand ab 1.1.2006 ist es notwendig die Echtheit der versandten Rechnungsdokumente sicher zu stellen. Dies erfolgt mittels der digitalen Signierung der versandten Rechnungsdokumente. Realisiert wird dies mit den am meisten verbreiteten PGP-Schlüsseln. Signiert werden die Dokumente mittels GnuPG. Die Schlüsselverwaltung, Signierung und Verifizierung ist jedoch vollkommen kompatibel zu OpenPGP und PGP (ab Version5.0 oder höher).

Nachfolgend finden sie Beispiele für die Schlüsselbearbeitung mit gnupg unter Linux auf der Kommandozeile. Unter Windows können sie die ganzen Schritte natürlich auch über das grafische Frontend von gnupg durchführen. Hier ist wegen der guten Handhabung besonders das GUI-Frontend WinPT in Kombination mit gnupg zu empfehlen. Beides ist in Form einer einfachen Installationsroutine und übrigens als OpenSource und kostenlos hier zu bekommen.

Mit GnuPG sieht die positive Überprüfung der Signatur beispielsweise wie folgt aus:

  gpg --verify 1xxxx_1xxxxxx.pdf.sig 1xxxx_1xxxxxx.pdf
  gpg: Signature made Mi 01 Feb 2006 14:59:44 CET using DSA key ID  B07A9668      
  gpg: Good signature from "Buchhaltung I-NetPartner GmbH "

Sollte Signatur und die Datei auf die sie gezogen wurde nicht zusammen passen gibt gpg einen Fehler aus der so aussieht:

  gpg --verify 1xxxx_1xxxxxx.pdf.sig 1xxxx_1xxxxxx.pdf
  gpg: Signature made Mi 01 Feb 2006 14:59:44 CET using DSA key ID B07A9668   
  gpg: BAD signature from "Buchhaltung I-NetPartner GmbH "

Bevor sie das ausführen können müssen sie noch den öffentlichen Teil unseres Schlüssels

  gpg --import    

importieren.

Hier noch ein Beispiel wie sie den öffentlichen Teil über einen Keyserver importieren können:

  gpg --keyserver search.keyserver.net --recv-keys 0xB07A9668

  gpg: key F32E0458: public key "Buchhaltung I-NetPartner GmbH " imported  
  gpg: Total number processed: 1
  gpg:               imported: 1

Hier noch die öffentlichen (public) Teile des I-NetPartner Signatur-Schlüssels, der beim
Rechnungsversandt verwendet wird.

Der Fingerabdruck des Signatur-Schlüssels:

 pub   2048D/B07A9668 2011-03-08
      Key fingerprint = 1154 3DF7 44AB E3F8 C19D  35D8 1C56 C9AD B07A 9668
uid                  Buchhaltung I-NetPartner GmbH (Elektronischer Rechnungsversand I-NetPartner GmbH) 
sub   2048g/4EBBDA98 2011-03-08 

Der öffentliche Teil des Signatur-Schlüssels im Klartext: