Digitale Signaturen in InfoPath 2010

Eine digitale Signatur ist konzeptionell dasselbe wie eine schriftliche Signatur, die auf Papierdokumente aufgebracht wird. Eine digitale Signatur wird verwendet, um den Unterzeichner und die signierten digitalen Informationen (z. B. Formularvorlagen, E-Mail-Nachrichten und Dokumente) mithilfe der Computerverschlüsselung zu authentifizieren.

Inhalt dieses Artikels

• Was ist eine digitale Signatur?

• Digitale Signaturen für InfoPath-Formulare

  • Anwenden einer digitalen Signatur auf ein Formular

    • Section control
    • Signature Line-Steuerung
    • Die Backstage-Ansicht

  • Hinzufügen mehrerer Signaturen zu einem Formular

    • Section control
    • Signature Line-Steuerung

• Angeben einer Bestätigungsmeldung, die angezeigt werden soll, wenn eine Signatur angewendet wird

  • Section control
  • Signature Line-Steuerung

• Digitale Signaturen deaktivieren

• Digitale Signaturen für InfoPath-Formularvorlagen

• Überlegungen

Was ist eine digitale Signatur?

Digitale Signaturen unterstützen die Einrichtung von Folgendem:

• Authentizität Die digitale Signatur trägt dazu bei, sicherzustellen, dass der Unterzeichner derjenige ist, der er vorgibt zu sein.
• Integrität Die digitale Signatur trägt dazu bei sicherzustellen, dass signierter Inhalt seit dem Anbringen der digitalen Signatur nicht verändert oder manipuliert wurde.
• Nichtabstreitbarkeit, Nachweisbarkeit Anhand der digitalen Signatur kann die Herkunft des signierten Inhalts für alle Parteien nachgewiesen werden. Nichtanerkennung bedeutet, dass der Signierer eine Verbindung mit dem signierten Inhalt abstreitet.

Ein digitales Zertifikat ist erforderlich, um eine digitale Signatur auf ein Microsoft InfoPath-Formular oder eine InfoPath-Formularvorlage anzuwenden. Sie können ein digitales Zertifikat über eine kommerzielle Zertifizierungsstelle oder von Ihrem internen Sicherheitsadministrator erhalten.

Digitale Signaturen können auf InfoPath-Formulare und auf die InfoPath-Formularvorlagen angewendet werden, auf denen sie basieren.

Seitenanfang

Digitale Signaturen für InfoPath-Formulare

Digitale Signaturen können auf Formulare angewendet werden, die in Internet Explorer und in InfoPath ausgefüllt werden. Als Formulardesigner geben Sie die zu signierenden Daten an und konfigurieren die Methoden und Steuerelemente, über die Benutzer ihre Signaturen hinzufügen. Nachdem ein Formular unterzeichnet wurde, kann das Formular oder der Teil des Formulars, der signiert wurde, nicht mehr geändert werden, ohne dass die Unterschrift ungültig wird.

Anwenden einer digitalen Signatur auf ein Formular

Mit InfoPath kann der Formulardesigner angeben, ob alle oder nur Teile des Formulars digital signiert werden, wenn Signaturen angewendet werden. Es gibt einige Möglichkeiten, dies zu tun, und Ihre Wahl als Designer sollte sowohl auf der Benutzererfahrung basieren, die für Ihre Benutzer am besten geeignet ist, als auch auf der Erfahrung, die Ihren Benutzern beim Anwenden der Signatur zur Verfügung steht. Es gibt drei Schnittstellen, über die Benutzer eine digitale Signatur anwenden können, und jede dieser Schnittstellen kann für das Anwenden einer teilweisen oder vollständigen digitalen Signatur konfiguriert werden.

Section control

Das Abschnittssteuerelement kann verwendet werden, um digitale Signaturen in Internet Explorer und in InfoPath Filler anzuwenden. Die einfachste Möglichkeit, ein Abschnittssteuerelement zum Anwenden einer digitalen Signatur zu konfigurieren, ist das Dialogfeld "Abschnittseigenschaften ".

1. Platzieren Sie den Cursor in der Formularvorlage an der Stelle, wo Sie das Steuerelement einfügen möchten.
2. Klicken Sie auf der Registerkarte Start in der Gruppe Steuerelemente auf das Steuerelement Abschnitt .
3. Wiederholen Sie bei Bedarf die beiden vorherigen Schritte, um zusätzliche Steuerelemente, die Benutzer signieren sollen, dem Abschnittskontrollbereich hinzuzufügen.

1. Wählen Sie das Steuerelement "Abschnitt" aus.
2. Klicken Sie auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
3. Aktivieren Sie das Kontrollkästchen Benutzern das digitale Signieren dieses Abschnitts erlauben .
4. Wählen Sie Daten hinzufügen, die signiert werden können, aus der Liste aus.
5. In den meisten Fällen sind die Standardwerte im Dialogfeld "Satz signaturfähiger Daten" korrekt. Nur erfahrene Benutzer sollten diese Werte ändern.
6. Klicken Sie auf OK , um das Dialogfeld "Satz signaturfähiger Daten" zu schließen.
7. Klicken Sie erneut auf OK , um das Dialogfeld Schnitteigenschaften zu schließen.

Das Abschnittssteuerelement wird am häufigsten verwendet, um digitale Signaturen auf Teile eines Formulars anzuwenden. Es kann jedoch auch verwendet werden, um Signaturen auf ein ganzes Formular anzuwenden. Wenn Sie ein Abschnittssteuerelement verwenden, um eine digitale Signatur auf ein ganzes Formular anzuwenden, empfiehlt es sich, alle Steuerelemente in Ihrem Formular dem Abschnitt hinzuzufügen.

Signature Line-Steuerung

Das Steuerelement "Signaturzeile" wird verwendet, um digitale Signaturen auf Formulare anzuwenden, die im InfoPath-Füller ausgefüllt wurden, und signiert standardmäßig das gesamte Formular. In den meisten Fällen können Sie das Signaturzeilen-Steuerelement einfach an einer geeigneten Stelle auf dem Formular hinzufügen (normalerweise am unteren Rand), und es müssen keine weiteren Einstellungen konfiguriert werden. Das Signaturzeilen-Steuerelement kann jedoch so konfiguriert werden, dass Benutzer ein Formular mit einem Bild oder nur Teile eines Formulars signieren können.

Das Einstellen des Steuerelements "Signaturzeile" auf die Verwendung einer Bildsignatur wird am häufigsten mit Hanko-Stempeln verwendet, die in Japan häufig verwendet werden. So konfigurieren Sie das Signaturzeilen-Steuerelement für die Verwendung eines Bilds für digitale Signaturen:

1. Platzieren Sie den Cursor in der Formularvorlage an der Stelle, wo Sie das Steuerelement einfügen möchten.
2. Klicken Sie auf der Registerkarte Start in der Gruppe Steuerelemente auf das Steuerelement Signaturzeile .
3. Wählen Sie das Steuerelement "Signaturzeile" aus.
4. Klicken Sie auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
5. Klicken Sie im Dialogfeld Eigenschaften der Signaturzeile auf die Registerkarte Erweitert .
6. Klicken Sie im Abschnitt Aussehen auf Stempel anzeigen.
7. Klicken Sie auf OK.

So konfigurieren Sie das Signaturzeilen-Steuerelement so, dass nur ein Teil des Formulars signiert wird:

1. Platzieren Sie den Cursor in der Formularvorlage an der Stelle, wo Sie das Steuerelement einfügen möchten.
2. Klicken Sie auf der Registerkarte Start in der Gruppe Steuerelemente auf das Steuerelement Signaturzeile .
3. Wählen Sie das Steuerelement "Signaturzeile" aus.
4. Klicken Sie auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
5. Klicken Sie im Dialogfeld Eigenschaften der Signaturzeile auf die Registerkarte Erweitert .
6. Klicken Sie im Abschnitt Geben Sie an, welche Teile des Formulars signiert werden sollen auf die Schaltfläche Ändern .
7. Geben Sie den Satz signaturfähiger Daten mithilfe der Feld- oder Gruppenauswahl "Feld auswählen" an.
8. Klicken Sie auf OK , um das Dialogfeld "Satz signaturfähiger Daten" zu schließen.
9. Klicken Sie erneut auf OK , um das Dialogfeld Schnitteigenschaften zu schließen.

Die Backstage-Ansicht

Die Microsoft Office Backstage-Ansicht wird verwendet, um digitale Signaturen sowohl parallel zur Verwendung der Zeilensteuerelemente "Abschnitt" und "Signatur" als auch dann anzuwenden, wenn keine Signatursteuerelemente vorhanden sind. Es wird jedoch am häufigsten verwendet, wenn kein Signaturzeilensteuerelement vorhanden ist, wenn auf der Oberfläche des Formulars keines vorhanden sein soll.

Wenn Sie die Backstage-Ansicht zum Erfassen einer digitalen Signatur verwenden möchten, wenn keine Signatursteuerelemente vorhanden sind, müssen Sie zuerst digitale Signaturen für das Formular aktivieren und den Datensatz angeben, den Benutzer signieren möchten.

1. Klicken Sie auf die Registerkarte Datei.
2. Klicken Sie auf "Formularoptionen".
3. Klicken Sie unter "Kategorie" auf "Digitale Signaturen", und wählen Sie dann "Signieren von Teilen des Formulars zulassen" aus.
4. Klicken Sie auf Hinzufügen.
5. Geben Sie den Namen für die zu signierenden Daten ohne Leerzeichen in das erste Textfeld ein.
6. Klicken Sie rechts neben dem Textfeld Felder und zu signierende Gruppen auf das Symbol XPath auswählen .
7. Klicken Sie im Dialogfeld Feld oder Gruppe auswählen auf das Feld oder die Gruppe, für das bzw. die Sie digitale Signaturen aktivieren möchten.
8. Klicken Sie auf OK.

Hinzufügen mehrerer Signaturen zu einem Formular

Beim Entwerfen einer Formularvorlage können Sie auch festlegen, ob Benutzer einem Formular mehrere digitale Signaturen hinzufügen dürfen und ob diese Signaturen gemeinsam signiert (jede Signatur ist unabhängig von den anderen Signaturen) oder gegengezeichnet (jede Signatur signiert das Formular sowie die vorhergehenden Signaturen) werden sollen. Sie können mehrere Signaturen konfigurieren, indem Sie entweder das Steuerelement "Abschnitt" oder ein Steuerelement "Signaturzeile" verwenden:

Section control

1. Wählen Sie das Steuerelement Abschnitt aus, und klicken Sie dann auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
2. Klicken Sie auf die Registerkarte Digitale Signaturen .
3. Aktivieren Sie das Kontrollkästchen Benutzern das digitale Signieren dieses Abschnitts erlauben .
4. Klicken Sie auf die Schaltfläche "Ändern ".
5. Wählen Sie im Abschnitt "Signaturoptionen " die entsprechende Option aus.
6. Klicken Sie auf OK.
7. Klicken Sie auf OK , um das Dialogfeld Schnitteigenschaften zu schließen.

Signature Line-Steuerung

1. Platzieren Sie den Cursor in der Formularvorlage an der Stelle, wo Sie das Steuerelement einfügen möchten.
2. Klicken Sie auf der Registerkarte Start in der Gruppe Steuerelemente auf das Steuerelement Signaturzeile .
3. Wählen Sie das Steuerelement "Signaturzeile" aus.
4. Klicken Sie auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
5. Klicken Sie auf die Registerkarte Erweitert.
6. Klicken Sie auf die Schaltfläche "Ändern ".
7. Wählen Sie im Abschnitt "Signaturoptionen " die entsprechende Option aus.
8. Klicken Sie auf OK.
9. Klicken Sie auf OK , um das Dialogfeld Schnitteigenschaften zu schließen.

Angeben einer Bestätigungsmeldung, die angezeigt werden soll, wenn eine Signatur angewendet wird

Sie können auch eine Bestätigungsmeldung angeben, die dem Benutzer angezeigt wird, wenn eine digitale Signatur angewendet wird. So geben Sie eine Bestätigungsmeldung an:

Section control

1. Wählen Sie das Steuerelement "Abschnitt" aus.
2. Klicken Sie auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
3. Klicken Sie auf die Registerkarte Digitale Signaturen .
4. Aktivieren Sie das Kontrollkästchen Benutzern das digitale Signieren dieses Abschnitts erlauben .
5. Klicken Sie auf die Schaltfläche "Ändern ".
6. Wählen Sie im Abschnitt "Signaturoptionen " die entsprechende Option aus.
7. Geben Sie die gewünschte Nachricht in das Meldungsfeld zur Signaturbestätigung ein.
8. Klicken Sie auf OK , um das Dialogfeld "Satz signaturfähiger Daten" zu schließen.
9. Klicken Sie auf OK , um das Dialogfeld Schnitteigenschaften zu schließen.

Signature Line-Steuerung

1. Platzieren Sie den Cursor in der Formularvorlage an der Stelle, wo Sie das Steuerelement einfügen möchten.
2. Klicken Sie auf der Registerkarte Start in der Gruppe Steuerelemente auf das Steuerelement Signaturzeile .
3. Wählen Sie das Steuerelement Signaturzeile aus, und klicken Sie dann auf der Registerkarte Eigenschaften in der Gruppe Eigenschaften auf die Schaltfläche Steuerelementeigenschaften .
4. Legen Sie auf der Registerkarte Allgemein die Nachricht im Feld Nachricht fest, die Unterzeichner vor dem Signieren sehen .
5. Klicken Sie auf OK.

Digitale Signaturen deaktivieren

Führen Sie die folgenden Schritte aus, um digitale Signaturen für ein Formular zu deaktivieren:

1. Klicken Sie auf "Datei " und dann auf "Formularoptionen".
2. Klicken Sie unter Kategorie auf Digitale Signaturen.
3. Klicken Sie auf "Signieren des Formulars nicht zulassen".

Seitenanfang

Digitale Signaturen für InfoPath-Formularvorlagen

Zusätzlich zur Aktivierung digitaler Signaturen, sodass Benutzer Formulare signieren können, die auf Ihrer Formularvorlage basieren, können Sie die von Ihnen entworfene Formularvorlage auch digital signieren. Durch das digitale Signieren einer Formularvorlage werden Sie als Designer der Formularvorlage auf die gleiche Weise authentifiziert, wie eine digitale Signatur auf einem Formular Sie als den Benutzer authentifiziert, der das Formular ausgefüllt hat.

Durch das Hinzufügen einer digitalen Signatur zu einer Formularvorlage kann die Formularvorlage auch auf der Ebene "Voll vertrauenswürdig" betrieben werden. Beispielsweise muss eine Formularvorlage, die verwalteten Code enthält, der die Sicherheitsstufe "Voll vertrauenswürdig" verwendet, entweder auf dem Computer eines Benutzers installiert oder vom Formularvorlagen-Designer digital signiert werden, damit sie remote verwendet werden kann.

Führen Sie die folgenden Schritte aus, um eine Formularvorlage digital zu signieren:

1. Klicken Sie auf die Registerkarte Datei.
2. Klicken Sie auf "Formularoptionen".
3. Klicken Sie auf Sicherheit und Vertrauen.
4. Aktivieren Sie das Kontrollkästchen Diese Formularvorlage signieren .
5. Klicken Sie auf Zertifikat auswählen.
6. Klicken Sie im Dialogfeld Zertifikat auswählen auf das Zertifikat, mit dem Sie die Formularvorlage digital signieren möchten.
7. Klicken Sie auf OK.

Seitenanfang

Überlegungen

• Lebensdauer der digitalen Signatur eines InfoPath-Formulars

Das digitale Zertifikat, das zum Anwenden einer digitalen Signatur verwendet wird, hat ein Ablaufdatum. Wenn das Zertifikat abläuft, werden alle mit diesem Zertifikat angewendeten digitalen Signaturen als ungültig behandelt. InfoPath 2010 unterstützt die Office 2010 XAdES-T-Implementierung, um dieses Problem bei InfoPath-Formularsignaturen zu beheben. Weitere Informationen zur Lebensdauer digitaler Signaturen und zur Verwendung von XAdES finden Sie unter Digitale Signaturen in Office 2010.

• Signaturen von InfoPath-Formularvorlagen

Wie bei Formularsignaturen gilt auch für das digitale Zertifikat, das zum Signieren einer Formularvorlage verwendet wird, ein Ablaufdatum. InfoPath 2010 bietet jedoch keinen Mechanismus zum Anwenden von XAdES-Metadaten auf eine Formularvorlage. Wenn eine digitale Signatur auf eine Formularvorlage angewendet wird, sollte der Herausgeber planen, die digitale Signatur vor dem Ablaufdatum des digitalen Zertifikats mithilfe von SignTool zu erneuern.

• Sicherheit

Digitale Signaturen sind nur so sicher wie die kryptografischen Algorithmen, die sie verwenden, um sicherzustellen, dass signierte Daten nicht manipuliert wurden. Eine Einführung in die Sicherheit digitaler Signaturen in InfoPath 2010 finden Sie unter Unterstützung digitaler Signaturen in InfoPath 2010.

Seitenanfang