Bezahlungen über Kreditkarten ist im Internet die häufigste Zahlungsmethode. Der SET Standard für Zahlungssysteme nimmt dabei einen wichtigen Platz ein. Aus diesem Grund wird hier auf die Dual Signature eingegangen, die bei SET zum Einsatz kommt.
Bei Zahlungen nach SET werden mit der Bestellung auch verschlüsselte Kreditkarteninformationen an den Händler übertragen, die dieser nicht lesen kann und überprüft an seine Bank weiterleitet. Um den Händler trotz der unsichtbaren Zahlungsweise Sicherheit zu geben und den Kunden vor Mißbrauch zu schützen, verwendet SET hier eine besondere Art der Signatur, DUAL SIGNATURE. Damit wird erreicht, daß Bestellung und Zahlungsanweisung eindeutig einander zuzuordnen sind. ohne daß der Händler die Zahlungsanweisung bzw. die Bank die Bestellung einsehen kann.
Die Dual Signature erlaubt es, zwei getrennte Nachrichten mit einer gemeinsamen Unterschrift so zu verbinden, daß sie nicht aus dem Zusammenhang gerissen und mißbraucht werden können. Beide Nachrichten können aber getrennt versendet und durch ihre "Doppelunterschrift" verifiziert werden.
Während bei normalen Unterschriften der Fingerabdruck einer Nachricht (message digest) verschlüsselt wird, werden bei Dual Signature von beiden Nachrichten solche Fingerabdrücke erstellt und aneinander gehängt.
|