Signieren

Zum Signieren wird aus einem Dokument ein Hashwert errechnet. Dieser Hashwert, SHA256, qualifiziert die Datei eindeutig.

Mit diesem Hashwert erstellt die Signatur-Appliance mittels des privaten Schlüssels die Signatur. Der private Schlüssel ist hierbei direkt in der Appliance gespeichert und verlässt das sichere Gerät nicht.

Verifizieren

Zum Verifizieren einer Signatur wird diese zusammen mit dem öffentlichen Schlüssel und dem Hashwert des Originaldokuments an den Verifizierungservice gesandt. Der entschlüsselte Hashwert der Signatur muss nun  dem Hashwert des Orginals entsprechen.