REPARTO TELECOMUNICAZIONI ELETTRONICA ED INFORMATICA (TEI)

Transcript

1 S T A T O REPARTO TELECOMUNICAZIONI ELETTRONICA ED INFORMATICA (TEI) M A G G I O R E D I F E S A CARTA MULTISERVIZI DELLA DIFESA (CMD) Forum P.A Roma maggio

2 LE CARTE ELETTRONICHE MULTISERVIZI AI DIPENDENTI DELLA PUBBLICA AMMINISTRAZIONE SECONDO LA DIRETTIVA DEL MINISTRO PER L INNOVAZIONE E LE TECNOLOGIE Linee guida in materia di digitalizzazione dell Amministrazione per l anno Argomento: Il Progetto della Carta Multiservizi del Ministero della Difesa Sommario: 1. Nascita e motivazioni alla base del progetto 2. Generalità sulla Carta 3. Requisiti di base 4. Funzionalità della Carta e servizi abilitati 5. Tempi di implementazione e vantaggi attesi 6. Il circuito di emissione 7. Sviluppi futuri 8. Dibattito

3 Il progetto nasce nel nell ambito della F.A. Esercito con il nome Mil-Card per: rilevare i dati sanitari di tutti i militari impiegati nel teatro balcanico (Commissione Mandelli) ed uso di carta sanitaria Infermerie proteggere il patrimonio informativo della Banca Dati Centrale contenente tutti i dati gestionali dell Esercito, con identificazione sicura del personale abilitato all accesso BANCA DATI CENTRALE

4 Progetto iniziale in ambito Esercito anno 2001 SICUREZZA CHIAVI ELETTRONICHE (Per identificazione ed accesso alla Banca Dati Centrale) DATI SANITARI (Emergency( Card) Con possibilità di gestire sul campo i dati relativi ai feriti, anche con piastrina elettronica DOCUMENTO DI RICONOSCIMENTO Con identificazione a vista, elettronica ed in rete MAURIZIO LEONI DATA DI NASCITA LUOGO DI NASCITA PROV. xx/xx/xxxx xxxxxxxxxx (xx) CERTIFICATI DIGITALI -Accesso a molteplici servizi -Diffusione della firma digitale a tutti i livelli TUTTO CIO RISULTAVA IL LINEA CON GLI INDIRIZZI DI E-GOVERNMENT ESPRESSI DAL DIPARTIMENTO PER L INNOVAZIONE E LE TECNOLOGIE

5 Lo Stato Maggiore della Difesa costituisce nell aprile 2002 un Gruppo di Progetto Interforze per elaborare il requisito operativo della Carta Multiservizi della Difesa

6 Requisiti della carta:. contenere i certificati di Firma Digitale e Strong Authentication pienamente rispondenti alle attuali normative di Legge;. costituire Documento di Riconoscimento (identità personale);. contenere i dati sanitari relativi al dipendente ( emergency card );. contenere i Template delle impronte di 2 dita;. realizzare la piena e completa Interoperabilità a livello:.. Nazionale, con la Carta d Identità Elettronica (CIE);.. Internazionale, con la struttura dati sanitari NetLink ;.. Interforze ed in ambito Ministero della Difesa. essere dotata di banda magnetica.

7 SCELTE TECNICHE: 1. Memoria 32 Kbyte 2. Certificazione ITSEC E4 high del chip e del S.O. 3. Codice identificativo riprodotto in tecnologia laser 4. Ologramma e sicurezze di tipo grafico 5. Rivestimento della carta con uno stato di Overlay Olografico 6. Banda ottica ritenuta non necessaria in quanto: emissione centralizzata delle carte; supporto non adatto all impiego in operazioni; molto costosa (per costi di produzione e dispositivi di lettura scrittura). Banda ottica

8 (Personalizzazione affidata al Istituto Poligrafico Zecca dello Stato) Ologramma di sicurezza Tecnica mista Dot-Matrix +2D+3D La struttura fisica (dimensioni) rispondente agli standard ISO 7810, , 2 Elementi anticontraffazione realizzati con tecnologia filatelica Microprint Codice identificativo indelebile Laser engraving Overlay Olografico a caldo, su fronte con simboli della Repubblica Chip e sistema Operativo certificati ITSEC e4-high Microprint Elementi anticontraffazione realizzati con tecnologia filatelica

9 CIE - CNS CMD CARTA MULTISERVIZI DELLA DIFESA (CMD) Una scelta nel senso dell interoperabilità Stesso Sistema Operativo e set di comandi di CIE e CNS Stesso Chip utilizzato anche per CIE e CNS Strutture dati compatibili

10 BOZZETTO DEFINITIVO DEL POLIGRAFICO IL BOZZETTO E STATO ESAMINATO DALLA GIUNTA D ARTE ED APPROVATO COME CARTA VALORI DAL MINISTERO DELL ECONOMIA E DELLE FINANZE (GIUGNO 2003) LA CMD DIVENTA DOCUMENTO UFFICIALE DELLO STATO

11 IL PROGETTO E STATO APPROVATO IN DATA 29 LUGLIO 2003 DAL COMITATO DEI MINISTRI PER LA SOCIETA DELL INFORMAZIONE PRESIEDUTO DAL MINISTRO LUCIO STANCA. LE LINEE GUIDA IN MATERIA DI DIGITALIZZAZIONE DELL AMMINISTRAZIONE PER L ANNO 2004 PREVEDONO: Distribuzione ai dipendenti pubblici di carte elettroniche multiservizi IL MINISTERO DELLA DIFESA E STATO CHIAMATO DAL CNIPA A COLLABORARE PER LA REALIZZAZIONE DI TALE PROGETTO

12 Funzionalita già implementate - Identificazione. a vista. elettronica (con memorizzazione dati personali ed impronte digitali). in rete - Firma Digitale; - Cifratura di dati; - Gestione dei dati sanitari, con struttura NetLink; - Gestione dati vestiario.

13 GESTIONE DATI SANITARI DEL PERSONALE INFERMERIA DI CORPO OSPEDALE MILITARE CODIFICA TRAMITE STANDARD NET-LINK BANCA DATI CENTRALE EI

14 BANCA DATI CENTRALE E.I. ENTI DELL ESERCITO BANCA DATI CENTRALE

15 BANCA DATI CENTRALE BANCA DATI CENTRALE E.I. SICUREZZA DATABASE: ORACLE Enterprise 9i Sistema Operativo: SUN Solaris Certificati Common Criteria EAL4 Accesso tramite autentificazione Forte con CMD Collegamenti tramite VPN

16 (MODULO GESTIONE DATI SANITARI La SCHEDA INFORMATIVA -EMERGENZA)

17 (MODULO GESTIONE DATI SANITARI SCHEDA VISITA MEDICA)

18 GESTIONE DATI SANITARI DEL PERSONALE In Teatro Operativo Modalità di sgombero Primo soccorso Stabilizzazione del ferito Lettura dei dati sanitari Trasmissione dati del ferito Predisposizione accoglienza Aggiornamento della MILCARD con i dati relativi alle cure effettuate e modalità di sgombero e grado di urgenza

19 GESTIONE DATI SANITARI DEL PERSONALE EMERGENZA Personale del Servizio Sanitario Nazionale CARTA D IDENTITA

20 ALTRE FUNZIONALITA IN CORSO DI IMPLEMENTAZIONE È utilizzabile per: CONTROLLO ACCESSI

21 ALTRE FUNZIONALITA IN CORSO DI IMPLEMENTAZIONE È utilizzabile per: CONTROLLO ACCESSI FIRMA DIGITALE

22 ALTRE FUNZIONALITA IN CORSO DI IMPLEMENTAZIONE È utilizzabile per: CONTROLLO ACCESSI FIRMA DIGITALE ACCESSO AD AREE RISERVATE

23 ALTRE FUNZIONALITA IN CORSO DI IMPLEMENTAZIONE È utilizzabile per: CONTROLLO ACCESSI FIRMA DIGITALE ACCESSO AD AREE RISERVATE RIFORNIMENTO CARBURANTE

24 ALTRE FUNZIONALITA IN CORSO DI IMPLEMENTAZIONE È utilizzabile per: CONTROLLO ACCESSI FIRMA DIGITALE ACCESSO AD AREE RISERVATE RIFORNIMENTO CARBURANTE CONSULTAZIONE BANCHE DATI

25 ALTRE FUNZIONALITA IN CORSO DI IMPLEMENTAZIONE È utilizzabile per: CONTROLLO ACCESSI FIRMA DIGITALE ACCESSO AD AREE RISERVATE RIFORNIMENTO CARBURANTE CONSULTAZIONE BANCHE DATI RITIRO MATERIALE D ARMAMENTO

26 ALTRE FUNZIONALITA IN CORSO DI IMPLEMENTAZIONE È utilizzabile per: CONTROLLO ACCESSI FIRMA DIGITALE ACCESSO AD AREE RISERVATE RIFORNIMENTO CARBURANTE CONSULTAZIONE BANCHE DATI RITIRO MATERIALE D ARMAMENTO ACCESSO A SERVIZI ( MENSE, PX, )

27 ALTRE FUNZIONALITA IN CORSO DI IMPLEMENTAZIONE È utilizzabile per: CONTROLLO ACCESSI FIRMA DIGITALE ACCESSO AD AREE RISERVATE RIFORNIMENTO CARBURANTE CONSULTAZIONE BANCHE DATI RITIRO MATERIALE D ARMAMENTO ACCESSO A SERVIZI ( MENSE, PX, ) DOCUMENTO PER PRIGIONIERI DI GUERRA CONTROLLO LISTE D IMBARCO E MONITORIZZAZIONE PERSONALE PARTECIPANTE AD ESERCITAZIONI

28 - Per poter utilizzare i certificati digitali è stata creata una PKI di tipo tecnologico - Il criterio di progettazione usato è stato quello di renderla totalmente riutilizzabile per una struttura di PKI per firma forte

29 Blocchi funzionali della PKI Certification Authority Certification Authority RA Registration Authority CMD Carta Multiservizi della Difesa (Circuito di emissione)

30 Struttura organizzativa In uso In implementazione Possibili in futuro CA SMD & CA DS Χ Χ Χ Χ Χ Sub CA EI Χ Sub CA AM Sub CA MM Sub CA GdF Sub CA xx Χ Χ Χ Χ Χ Χ Χ Χ Χ Χ Χ Χ Χ Χ Χ

31 Catena di certificazione La Certification Authority root è la CA-SMD (Certification Authority dello Stato Maggiore della Difesa) che è una CA off line. La Certification Authority dell Esercito è certificata dalla CA-SMD; questa è una CA on line. La certificazione avviene con una richiesta fatta dalla sub-ca (in formato PKCS#10) inviata alla root che risponde con un PKCS#7 (questo processo avviene in sicurezza ed in presenza dei responsabili delle CA)

32 Descrizione della Certification Autority Chiave privata generata nel modulo HSM (di alta sicurezza) Lunghezza della chiave utilizzata (4096 bits) Algoritmo usato: RSA Certificato memorizzato sul modulo HSM Validità del certificato 15 anni Sistemi di Key recovery interni al modulo HSM

33 Modulo HSM: caratteristiche Modulo con livello di sicurezza certificato FIPS Level 3 Uso di Hardware dedicato e certificato per la generazione e la conservazione della chiave privata Uso di Software dedicato e certificato per il controllo delle operazioni crittografiche

34 Modulo HSM: funzionamento Divisione dei ruoli e condivisione di sicurezza

35 Registration Authority La Registration Authority implementata è composta da due Parti: Stazione di Acquisizione (Stazione ACQ); Card Management System (CMS). La prima effettua l acquisizione dei dati. La seconda emette i certificati.

36 Circuito di emissione a livello Ente foto Banca Dati SIGE impronte Dati personali Verifica dei dati Firma autografa Firma digitale dell operatore Firmati dal Comandante firma impronte foto dati Firma del Comandante

37 Circuito di emissione del Centro Servizi Informatici E.I. Firmati dal Comandante firma impronte foto dati Card Management System Pin della CMD CMD

38 Card Management System Il Card Management System (CMS) effettua il rilascio della CMD (con i certificati) in modo sicuro L accesso al CMS, nonché tutte le attività svolte dagli operatori, è vincolata ad una policy di permessi e ruoli gestita dall amministratore del CMS; un log controlla e tiene traccia delle attività svolte. Ogni attività sui certificati (rilascio, sospensione, riattivazione, revoca), viene gestito dal CMS (unico mandatario dell amministrazione dei certificati) CMS

39 LDAP I certificati e le liste di revoca vengono pubblicati su un directory LDAP La pubblicazione avviene attraverso un modulo che dalla CA si interfaccia con l LDAP L LDAP scelto è l ormai standard di mercato iplanet Directory Server della SUN Il sistema è stato studiato per entry ma è facilmente scalabile per volumi superiori È stato opportunamente disegnato il ramo del LDAP per le esigenze del progetto

40 Architettura di sicurezza della PKI (caso F. A. Esercito) La Certification Authority,, è in una zona protetta della struttura L HSM che fisicamente possiede la chiave privata ed il certificato di CA è protetto da 8 LIVELLI di sicurezza che lo separano dal mondo esterno Le CMD vengono rilasciate in una zona del CED con elevati livelli di sicurezza e da personale altamente qualificato

41 Livelli di sicurezza strutturale della CA Intranet F.A. Zona BLU Zona Arancione Zona Rossa

42 Livelli di sicurezza di ambiente operativo Due livelli di Firewall per dividere i domini logici di sicurezza (zona rossa e zona arancione). Divisione tra Back end (dove si trovano tutti i servizi di CA) e la zona di front end (in particolare qui si trova l LDAP in cluster con quello di Back end, necessario affinché gli utenti della rete di Forza Armata che utilizzano la CMD possano accedere alle CRL).

43 SVILUPPI FUTURI Possibilita di installare nuovi servizi All interno del microprocessore, una particolare struttura dati è specificamente dedicata ad ospitare i servizi previsti Servizi Server di installazione installa Struttura dati relativa ad un nuovo servizio All interno di questa struttura dati, sotto particolari condizioni di sicurezza, è possibile installare nuove strutture dati anche successivamente all emissione

44 SVILUPPI FUTURI - Borsellino elettronico (ArmyCash) - Scheda corredo - Licenza elettronica - Ecc.

45 L integrazione tra: SVILUPPI FUTURI Banche dati di Vertice Protocollo CMD consente Documento elettronico e-government nella DIFESA Eliminazione documenti cartacei Firma digitale

46 SVILUPPI FUTURI UTILIZZAZIONE PER GESTIONE SISTEMI D ARMA ED AUTOMEZZI LAN/USB/SERIALE PDA Tecnologia wired / wireless (Infrarossi, Bluetooth) GPRS / Satellite Tablet PC MEZZO/SISTEMA D ARMA Architettura di scambio Banca Dati di F.A.

47 SVILUPPI FUTURI Piastrina elettronica - Impermeabile e resistente al sudore - Facilmente consultabile - Divisibile in due parti

48 CONCLUSIONI E PREVISTA LA SUA DISTRIBUZIONE A TUTTO IL PERSONALE DELLA DIFESA ENTRO IL 2005 SODDISFA UN OBIETTIVO FISSATO DAL GOVERNO IN MATERIA DI DIGITALIZZAZIONE DELLE AMMINISTRAZIONI RAPPRESENTA UNO STRUMENTO INDISPENSABILE NELLO SVOLGIMENTO DELLE ATTIVITA ISTITUZIONALI SPECIE IN OPERAZIONI FUORI DAL TERRITORIO NAZIONALE IL SUO UTILIZZO COMPORTA LA NECESSITA DI FORMARE IL PERSONALE E DI PREVEDERE COERENTI AZIONI DI REVISIONE ORGANIZZATIVA (RISORSE UMANE E STRUMENTALI)

49 REPARTO TELECOMUNICAZIONI ELETTRONICA ED INFORMATICA (TEI) Forum P.A Roma maggio