Digitale Signaturen und Verschlüsselung
Secure-Store-&Forward-(SSF)-Mechanismen bieten Ihnen die Möglichkeit, Daten und Dokumente auf dem SAP NetWeaver Application Server (SAP NetWeaver AS) als unabhängige Dateneinheiten zu sichern.
Mit den SSF-Funktionen können Sie Daten und digitale Dokumente in sichere Formate verpacken, bevor sie auf Datenträgern gesichert oder über (möglicherweise) unsichere Kommunikationsverbindungen übertragen werden. Wenn Sie die Daten in einem sicheren Format auf dem SAP NetWeaver AS sichern, verbleiben Sie im sicheren Format, selbst wenn Sie sie aus dem System exportieren.
SSF-Mechanismen verwenden digitale Signaturen und digitale Umschläge, um digitale Dokumente zu sichern. Die digitale Signatur identifiziert den Unterzeichner eindeutig, lässt sich nicht fälschen und schützt die Integrität der Daten. Jede nach der Unterzeichnung vorgenommene Änderung der Daten führt dazu, dass die digitale Signatur für die geänderten Daten ungültig ist. Der digitale Umschlag stellt sicher, dass die Dateninhalte nur für die Empfänger einsehbar sind, für die sie bestimmt sind.
Die SSF-Mechanismen sind in Anwendungsgebieten nützlich, in denen ein erhöhtes Maß an Sicherheit besteht für:
die spezifische und eindeutige Identifizierung von Personen oder Komponenten (z.B. bei Workflow-Prozessen)
Unleugbarkeit oder Verbindlichkeit (z.B. beim Unterzeichnen nicht in gedruckter Form vorliegender Verträge)
Authentizität und Integrität der Daten (z.B. Sichern der Audit-Logs)
Senden und Ablegen vertraulicher Daten
Durch den Einsatz der SSF-Mechanismen in SAP-Anwendungen können Sie gedruckte Dokumente und handschriftliche Unterschriften durch automatisierte Workflow-Prozesse und digitale Dokumente ersetzen, die mittels digitaler Signaturen und digitaler Umschläge gesichert sind.
Sie verwenden die SSF-Mechanismen, wenn Sie eine Anwendung auf dem SAP NetWeaver AS verwenden, die digitale Signaturen oder digitale Umschläge enthält.
Derzeit verwenden zahlreiche Anwendungen zum Schutz der Daten SSF-Mechanismen beispielsweise:
SAP Single Sign-On
Produktionsplanung - Prozessindustrie
Produktdatenmanagement
SAP ArchiveLink - Schnittstelle SAP Content Server HTTP 4.5
Mit der Zeit werden immer mehr Anwendungen SSF zur Steigerung der Sicherheit verwenden.
Folgende SAP-Anwendungen sind Beispiele für Bereiche, die digitale Signaturen einsetzen, um ihren Anforderungen gerecht zu werden.
SAP Single Sign-On
Mit dem Secure Login Client können Sie Systemsignaturen mit Ihrem SAP-Benutzer und Ihrem Microsoft-Kennwort von Microsoft Active Directory erstellen.
- Die Secure Login Library bietet digitale Signaturen mit Verschlüsselungsschlüsseln, die in einem Hardware-Security-Module eingebettet sind.
Qualitätsmanagement
Bei der Sicherung von Prüfergebnissen für ein Prüflos
Bei der Erstellung und Änderung des Verwendungsentscheids für ein Prüflos
Produktionsplanung für die Prozessindustrie
Beim Abschluss eines Arbeitsschritts in der Herstellanweisung
Bei der Annahme ungültiger Werte innerhalb der Eingabewertprüfungen
Bei der Genehmigung eines Chargenprotokolls
Schnittstelle SAP ArchiveLink Content Server HTTP 4.5
Beim Authentifizieren einer Zugriffsanfrage auf das Archiv