Einfach erklärt –
so funktioniert Cert4Trust

Dokumente wie Zeugnisse, Zertifikate, Erlaubnisbescheide sowie generell Nachweise sind als Belege Voraussetzung für zahllose Prozesse und Verfahren. So wird zum Beispiel ein Zeugnis von Bewerbern vor der Einstellung oder der Nachweis einer Fachkenntnis vor der Erteilung zur Ausführung eines sicherheitskritischen Berufs geprüft. Fälschungen sind dabei, insbesondere bei digitalen Dokumenten, nicht immer feststellbar oder nur mit sehr hohem Aufwand zu überprüfen.

Cert4Trust ermöglicht auf Basis der Blockchain-Technologie eine automatisierte, zweifelsfrei validierte Aussage über die Unverfälschtheit, Herkunft und Gültigkeit von digitalen Dokumenten.

01

Digitales Dokument erstellen

Ausgangspunkt ist ein digitales Dokument, das als PDF/A erstellt und dem Inhaber (z.B. dem Absolventen einer Schulung) zur Verfügung gestellt wird. Dazu wird beispielsweise ein digitales Portal des Schulungsanbieters genutzt.

Da die Überprüfung nur mit dieser „Original-Datei“ möglich ist, ist es wichtig, dass der Absolvent Zugriff auf diese Datei hat. Daher empfehlen wir das Dokument auch zu archivieren, um eine spätere Wiederherstellung zu ermöglichen.

02

Hashwert zum Dokument erzeugen

Um das Dokument zweifelsfrei zu identifizieren, nutzt Cert4Trust den sog. Hashwert, also den digitalen Fingerabdruck des Dokuments. Bei diesem Wert handelt es sich um eine Zeichenabfolge, die auf Basis sämtlicher Informationen aus dem Dokument berechnet wird und sich ändert, sobald eine Änderung am Dokument gemacht wird. Wenn der Hashwert unverändert ist, kann sich auch an dem Dokument und seinem Inhalt nichts geändert haben

Der Hashwert wird bei Erstellung des Dokuments mit dem Algorithmus SHA3-256 berechnet und kann auch danach jederzeit wieder neu berechnet werden, wenn das Dokument vorliegt.

Übrigens ist es nicht möglich aus dem Hashwert auf den Inhalt des zugrundeliegenden Dokuments zurückzuschließen.

03

Hashwert in Blockchain ablegen

Der Hashwert wird in der Cert4Trust Blockchain abgelegt gemeinsam mit einer Information zur Gültigkeit des Dokuments. Dieser Status kann jederzeit geändert werden, wenn ein Dokument z.B. widerrufen wurde. Dazu wird ein sog. Smart Contract genutzt, der für die jeweilige Institution im Rahmen des Onboarding individualisiert ausgestellt wird.

An Cert4Trust-System werden keine Dokumente, sondern ausschließlich die Hashwerte übermittelt.

04

Dokument überprüfen

Das Dokument kann nun über die Webanwendung check.cert4trust.de überprüft werden. Die Anwendung berechnet den Hashwert zu einem Dokument, nachdem dieses in die Anwendung geladen wurde. Bei der Überprüfung wird die Blockchain gescannt und mit dem in der Webanwendung ermittelten Hashwert des Dokuments verglichen. Wurde ein digitales Dokument nicht von einem teilnehmenden Partner ausgegeben oder nachträglich geändert, kann kein passender Hashwert gefunden werden.

Überprüfung direkt ausprobieren!

Laden Sie unser Test-Dokument herunter. Speichern Sie es direkt ohne das Dokument zuvor zu öffnen.
Öffnen Sie die Webanwendung https://check.cert4trust.de
Akzeptieren Sie die Nutzungsbedingungen und laden das Test-Dokument hoch.
Die Anwendung berechnet den Hashwert und führt eine Sicherheitsprüfung durch.
Indem Sie „Datei überprüfen“ wählen führt die Anwendung einen Check mit den Werten in unserer Blockchain aus und gibt direkt das Überprüfungsergebnis aus.

Hinweise und Tipps rund um die Anwendung und die Bedeutung der Überprüfungsergebnisse finden Sie in unseren FAQ.