%&'&% (. "2 3 1 "4, 5 3 2"" 6 7 $0 " " 0,:+.!..;+,9 : 3 1:"7 9 5 = "8 +$8 " = "8 + ">,?0. (".. &.. ( 1. = 0 5

Transcript

1 ! " # $

2 1

3 % %&'&% ( ) $*! "#$%&'#() *" ++"'", -). "/0" 1. "2 3 1 "4, 5 3 2"" 6 7 $0 " " 0,:+.!..;+,9 : 3 1:"7 9 5 &'&%%++%&% :"<$ = "8 +$8 " = "8 + ">,?0.0!?"". (".. &.. ( 1. = 0 5 2

4 "$.3 "$ ("..$,.. "".....! 0.1 ) $,%&%,&'&%-#. & = 1 ;A 1 :" 1 (+ 1,&> + 1 " A 3.:" 35. B00'B) 35.(C !

5 A "$! 66 1 " ""@/.. &'&%&%.&%&*//. 1.:7 (" 1.:8"+$, 5.0"" &%&% +&0> ". +&$0 7 00!! 5 $$&+. %+'# % 1 4

6 %&'&% : " " "E "! 0 "$? A ++! "$ + "!! " "E " " " + " A +! "! 0 H I $ "8 "J"J ""$ " G"8!!! + " : "$ "$+ +!@ / =! 0 "" "K " 0+"A +"8 $" "! " F"J C! "' "H I) 5

7 ( 0 "8 +" 0"A! 0 9 +"8 F 0 /! (8 +!!"!! "!! A "+ + 0 A" + $ 0$ " "!! L(8 0, ":!L+, "8 " 5.M! + " C '!G==")+ "8 LA 0!" " " "8 6

8 ( A "$ "" :0++"""A "@ "@ (@G 0!! 0+N o "8 0+$ (@ G o " +G!!N o ""G "" 0 + " o +G + "+ + " C@!! + 0!! O + "" 0!"" "$ 0"" $ 0 " 0 + " A D "+ " " 8$: 0 7

9 + 0 ""? $C+? 0 " + +? "" $C? ' " " A "<$ L>(, ( $P#J0 0" "$$ 8$ 0 00" +" =+ A. 0"G &" " 7 $ 0 + 0"" "" 00 L + " "$$ "$$"; &"""$ + + " "E ""0 &" : A "! 0"" "+G 7 $, " " '!")!! &".0!! "$$ 8

10 /&&") $* + "! " " "+" 0""" 0 $ " "" 9 "E " 0@00 +$++ + A"0 "!!! " """/@"A0 +0""0+" "@+ "" L " + D /" "":+'/:) "E!A D A!" " 0! 0 "" ""$ A!! +0"" 7 $ 7 $ 0 D A " 0"" $ $ A "" + 0" "! " "! " %'&% 97 $008$D"! A " 0+ 9

11 A0+!"J 0 P "! + " "+ $ " B0;:'; :0) &#;4'&#$%;A 4C "") " 7 $ 0 "K A $"F"G $ />$ C" ++ '-)G > +""0 "!N," G 08$D+ 7 $ "J " ""! 0N?+ G + #$%? B0 "+ "" "J D "" " '!?+ ) " 0 " 0+ "0 ++'?+ ):7 $00"$ N " ": A "J 0 0 N "" ; ( & ';(&)G 7 $ 0 " 0"! ++ " $ > " "+ " " " 0 8$ 0 ""N 10

12 "" $ G ++ -D + "" :7 $ 0""$ " ( 0 8$ + """+G "#$% ('#()G"0! "@0 -N 7 $0 "++'7 )GD+- 08$G" " 0" N 90 " 0, :+ '9 :)G " + "J " "$$ "+0 "+ A"0 O+? +0+$!! ""! +" A0 123 #/&$4/&&& #(D"""0 + "" $ $!:"!$" ", D " +++-:" 11

13 "D"!G"J AA+ "! "0+"" " $"K0"D"$! "" #( ;(&$ $ 0!! " "E " "E!! + ""&#;4;: " "!""$ P " #( " "$! 0"! : + 0 " ++ "!! " " "-!"$ G " 08$ * $ & #( D ""E! $G! " " " + " ""0 "J! 0""!! " " ", 12

14 ( #( D " 0"/!! - "" G A :! 0 ", " "! " 0 "- " " 0 0 $$ " 0 #( + P D " "! /! D " "" @ $" & P #(""++ """ ++ 0D"""0HI+ "JA A 0"" : " " 13

15 =$+& #( + ++ ""0!"!"" $:" 0 ++""D A " D+ #( P A " " + A + " " D 0( 00A"$"$$2LL(""""JD ++0 A + " #( 0!++""J"!8 +! # "' "J 0 + ) D -"G0"'$$+) '")$,'$$+) / " " + $! " " " "" ++ L + 1 La maggior parte delle grammatiche XML utilizzate ha uno schema xml (il quale definisce gli elementi, gli attributi degli elementi, i loro tipi e valori validi). Un namespace è un alias da utilizzare per riferirsi allo schema xml. 14

16 $ #(?/* D " "G>"+"0"!"D""" SOAP Envelope (obbligatorio) SOAP Header (opzionale) SOAP Body (obbligatorio). "?0 ++ "(J " $ " " D ++@Q/0"R /"G <SOAP-ENV:Envelope> <SOAP-ENV:Header>.. (opzionale) < /SOAP-ENV:Header> < SOAP-ENV:Body>.(obbligatorio) </ SOAP-ENV:Body> </ SOAP-ENV:Envelope> 15

17 <xs:element name= Envelope type= tns:envelope /> <xs:complextype name= Envelope > <xs:sequence> <xs:element ref= tns:header minoccurs= 0 /> <xs:element ref= tns:body minoccurs= 1 /> <xs:any namespace= ##other minoccurs= 0 maxoccurs= unbounded processcontents= lax /> </xs:sequence> " +++ " 9 "" #( 0 ++ " 0 ++: ++ QR 0 "!! +, "J! " "G>"+" + ++"D +!$" "+ ++/@ "! #(?/*G2 D $$+ 0 0"(J!

18 0 "=? " $G9 :""J " 0$$" :! 0 " $$+@"""@ "! $6 :" ++"! 0 0 ;(&";(&"" "+:"J" ++"JA "!&"@Q2 Q4,R $, 0 "G " $ +"!@Q/0"R ( " QR " + + "" #((J ++/! A?G Q! R Q!+RQ!R Q RG Q! RG $$+ /@ "!!+"!#(!0+ 0 A 0! "J! " " "E "! * Q! R+G 2 Un uri è un costrutto puramente sintattico che specifica le diverse parti della stringa che indica una risorsa web 17

19 *G! "+0" 0 "@0"N 9 G!+ " $9 "D"N &G ++! ""0!"""N. 0G ++ "J "" + $$ ++ "! $N QRG"!A" D0!@N Q+RG "J "! Q RGD"!""" :, &D"!! "! " D "$ " 0 : ""E"0$$!! 0 "A G!$N 0 "L&(:( +!$?$K0"E!! " 0"A"+ "" 18

20 "!!8A " 0 :! ++ "++ " 0 G " + "K!$""K"L&(:(0 A 0 " A "K $ A $ L&(:( "! A L&(:( " "6: +"D! ", -D":+A " ++$ 00!!" +!8 + " 0 " ++!! P ++"""0!8"$ :A""J0!+D "++" :++'";(&) 0 ( 9 " #( 0$$ A ' 0) 9 " #( D " " ++ #( = " "! 0!"0" 0 " "H:0/I'"1)A 0 19

21 129 ) $*/&%%++ 7 D "!! 0 0 8$ >/"0." G! 0!'"$$) "$N!" ""N!0+ " "N.! 0 LJ0!07 D D"A D " +++ "! 9 8 "J08$0 A! "$ POST /rpcrouter http/1.1 Host: Content-type: text/xml; charset= utf-8 Content_Length: 559 SOAPAction: <SOAP-ENV:Envelope> <SOAP-ENV:Header>... < /SOAP-ENV:Header> < SOAP-ENV:Body>... </ SOAP-ENV:Body> </ SOAP-ENV:Envelope> 20

22 12921 ) ( '!+)" 7 0+ "$ G <definitions> <types> [schema xml che definisce i tipi di dato </types> <message> [descrizione del messaggio] </message> <porttype> </porttype> <operation> [riferimenti ai messaggi di input e output] </operation> <binding> [descrizione del protocollo per l invocazione del servizio] </binding> <service> <port> [definisce dove si trova il servizio] </port> </service>! 21

23 Q!RG 7! 8$ 0 " +N Q"RG " D S G " "+ " "" " "!!D$$+N Q,"RG 0 " 0 7 D+0 "! "! 7 7 7$&'7&)!'@-! - ) " """ " 0 " "@,"DN. Q+RG!? 0 "!Q,"R?$8$0& "E Q"R?! +!" ++"N 1 Q"L,"RG ++"" " +8$0"J+&D+" " 0? Q"R "A "L++"" " "! 7! +" ""0 G A?"G@""J+ "A? " A!! " "N 3 È un linguaggio per definire le strutture e le restrizioni per nuovi elementi ed attributi. 22

24 ?"GD8$0" N?8,G00 "N!G8$0!!!NA "N 3 Q$ +RG"! " ++ "?"!""" 8$0'A "$G#(2LL(:/)N 5 Q0RG ""! 7!8$0D$$+ 12: %*/&%&*-%+&% 9 : " + 0( 0 7 $ A 7 $ + " 0""!8 9 : D + 9 : 0 $ 9, " A D A 0"" H!8C " " "!" $ :I + 9 :DA "" A $ +"! 77 7$&'- 2LL()D+H"""I 9 :" A"E "$! + "+0$#(7 23

25 C+ 0 AG "#$% 9 : D A + " 0 0! + 0"E"$ 7 $ 12:21. :! 9 :"JA"++G!8 + " + "+""+!!" 0'A7 $0)N +0""+ 0 ""+!! " 0 " +N 24

26 ++ 00"+" 0" ++N. "" + +" "0 +N 1! A! $ P"D!+1 '()**+ :""!8C9 :" +"G G!"! 0 8$ $"J " 7 " ++ 7 $0 + 0' + TU ")! 0 P +! 7 N 0 G!8C 9 : "" 0 +08$N 25

27 0 "" ""00@ P! 0'" 0 ")0!!! 0 9 :" + +""G (+ $&+! 0! K $P!0+"$$ +!"" 0N ( " 0 "07 $"0 0N (+ 0 ;"! "" 7 $ 0! 0!! + 9! ;! ++! 12:23 6 :+,9 : +9 :@" ""(+:!'(:)! P "@" (: B0 " $8! B0 " -! ""! 26

28 " D + ++ #( " 9 : "" $ :A + D+++! +0" + $!!"$ 0" 0 +9 : +"!V!0 0 "'"@ "+0 8$ + 0) " " 0 " 0+A0"!0 12( ;) ; L" A+D "J 0 < D $$ "G ""') A":!! + 9 : C, !7! 0 8$:! ++ 27

29 Applicazione SOAP Client UDDI registry 2. Ricerca un servizio 3. Invoca il servizio (SOAP) 1. Pubblica il servizio (WSDL), Servizio Applicazione 28

30 /&&3=&'&%%++%&% " 0 A0"$! ++""+" " 0 0 " "$ 0 " " A + G $$ "$ " "" "$ ""@ "C ' "!0)0@ " "" P"$ A " 0 00! "! "+G + 0" " $8 D + '%0" "") D"$ "+? C L " 0 "$G"!$8 ""! 0 0 " /&&&&>$& <$ D :! L+, +? ""0 +!0+<$D ++ A'! 29

31 +01" )!D$ " 0 "! " " $ A "" $0 ++ " <$! G 0 <$ 0!!00 : <$ "" N <$ + $" 0 "8 " D! ""! ' LC=+LCL=L) 0 0+ /!!A" $+ 0+++"""".! "8 N A 0 " "! "8 "L=L0+ N. 0 0!! 0G!! C$ "! 0 " L=L 0"!0 N 1 <$0!@ 3 A!<$+LC=+0'L=! 0 0) 0 0! 00 " N 4 Un nonce è un numero intero utilizzato per rendere il biglietto utilizzabile una sola volta 30

32 5 0 0! 0! <$N 6 A"00 N "J! 0 " 0 :"! A"G "8 0 N :0 00 " + A"N 0! H $$ "N "$ "$$ K L=L K L= P " 0 " 0 "<$G"DA 0 " 0"$ K!!! 323 +&% /)&? + $&) / 0 + "8 " W: $8 0" "$G0!W 00 "8 " A@ 0"$+@0 0" " 31

33 0 " " W!8 D + " W D A N " 0 D 0 + " " 0 Internet Server Web Client Server Web +5O++0$ &% /)&? + % /&7-"*% :0 + "8 $8!"J + 0 : 9">,?0"J 0 0GDA +"8 " " +90 "8 0 ">,?0:"$'!+6)DA ">,?0$8G "$$!""$! 32

34 Client Internet Finto proxy Server Proxy Web Server Web Server - 32: *' %.'&% &%"% &% /&&&/ W $" A" D G! 0?"0! 0! ( 0 0?"0 33

35 W! 0!! 0! PW! 0?"0 W W : A "" "" G!(" "+ 0 $,"0! A!"J "E 0"0 P "" "! 0 A "+" 32:21 2%/ ("@ 0 "$ " "!@"+$ L " + +? (" " D "E " A 0 D" "! "$" $ 32:2121 " ("G8$ $8' D"

36 (") ' 8$ 0!! 0) (" +0 Client Merchant Passport Login Server +O(" :+0! "! A! A 0! "!' "+) "!+ ' " ) : " D "+ " "! A!+0 32:2123 ("A A0 :!! $8 + 0N "+ +" + 35

37 ! 0!! 0 +! A, + P!D! 0L" 1 " $("P@C! $8 :"D!+ 5. Redirect con info di autenticazione 4. Login e password 3. Richiede credenziali Passport Server 1.Richiede pagina 2. Redirect automatico 6.Info di autenticazione Merchant Server +O:" (" 7.Inserisce cookie 5 Un algoritmo di cifratura su cui si tornerà nel prossimo capitolo 36

38 @ DA A0 C!G0 0! 0 32:2129 +@ :" 0(" 0 0 " L" + 0 "!! (" ++ P H! $ I 0 " + 0N D "! A 0+ $G 0$$!! "E "? "J " "?$$A " D " " C L "" 0 G D!!! 00+""+ ("9+$$A C, " 0+$$ 6 Si veda [21] 37

39 32:212: /!? 0"" L!!" <$" + +? <$' + ) C!" " 0 $$ + ("! G " "" :<$ 0"! 0 "0 0 :(""" C$@! 00G@""" C " " " A "! "$ : 0 A "$ " " C G@(""$$'!D)!! +! +$ "$+ "!+ 0 " 38

40 "" 0"" 8$ ' " 8880)" 0 $ " (" ""$$ 8$' " 888""" $$!! A A 0 $) +' +!) ("9"+("0 " $ G A!! A" ""!! U:"$! D+! 8$0("A! G" "A!$ A! "+ '!+ ) A "" G 0 0 8C$8 0L D"$0G+ 0"0!! + "09 A"@C+A0 & @C! " P@"D$$"G $8 0!! 888"" ' "0@9; $ "" 0"" " + 888"" P 0 + ">, $8 39

41 888"" " 0 (": 0 "J"!C"J $"! Browser 1. Richiede una pagina Merchant Server 2.b Redirect al finto server Riscrittura URL 2.a Redirect al server passport 3. Https Get 5. Risposta modificata Passport Server 4. Il finto server agisce da proxy #&&$ 40

42 32:212<!2%/ ("D""!&" "0""""!D0GD "$ $8 0 :/>" + "!D++ "0+ "0, 5 0 ""$+ ++$C '"$) "@D!P0 9 A, + "!0DA0 ' + A, + D!) "' $ "J 0) (" D L "+ "! G 0! " + $$ $$+0=!!!0+0$$ " "" F 9"$ A " D A "0J"$$ " " 7 Si veda [12] per maggiori informazioni 41

43 32:23!6 $, D "+ $ " 0"" ""! + 0$@ "+ "E 1 $ ' ! 0"0 ):"+0"""!"" 0 = $$0 A "$ "0, "0@ """!+ " + "" + "+ "" $ + 0""" 0 " " $$ "0 +. /@! " +!+ N@ A "" ""! + 0 0(0 " + ""!:"A+!+" "+ 8$ + 0"" '++) +$0$G "++6 N " " + ""?N! ++#N. "@! 0 "0 42

44 "0 $, D " + " A 0"K D 7 $ 0 "! 08$ 32:2321 ="0 0N :0(0 "0N :! ':, (0 ) 0 (0 0 0(0!! '0(0 )!7 $0! A" +! ""! 29/D! +"" 0"0 0 $G@ ", "0! "J! + "0! 0 7 $; G" 0(0 :,(0 " "@+NA 43

45 C "++! A,+ 7 $0G!! 0(0 :,(0 L !- ;(& " #(: ++ + "!, C" ++! #+! 0! :! 6 D!8C $ "0 A!$' ++) 9 $ -! " A?" 0 A!HI ++ /" G ++ D " 0A G ++ 0$$ +@ $G ++D +$ "! +! 0 " ""!! 0!"$" $! 8 OASIS è un consorzio no-profit che guida lo sviluppo, la convergenza e l adozione di standard per l e-business. 44

46 32:2323 "! $, "0 0 G!( A + "0 G 0 "0 0 6 ( + 0(0 :, (0 $ 0"?6 "!+ " (A+ ++G + ++ "0 "$ ) 32:2329. & D 0 +" :, (0! "J! "" 0(0 ',"0 )! '0!+) 0! "" 0(0 "J0+ :, (0 0(0 A! "" GA!+"! 0 " 45

47 @ ,"0 "K A 0 "0 D+!!" Registrazione e confederazione Identity provider Identity provider CIRCOLO DI FIDUCIA Services Provider Identity provider Services Provider &F 00" (" $, 8$ " "! G 0 46

48 (""J! '! " ) " 0 +! " 0"'0!+) Info nel query string (artefatto) 2.redirect 3.Informazioni (artefatto) 4.Assertion!( 1.Richiede risorsa 4.Rilascia risorsa 47

49 +! 0' "J 0!+.)"G$,"0 "K "$$ "! " Identity provider Services Provider CIRCOLO DI FIDUCIA Services Provider "/(( 48

50 "+$,D! "+0" :AD! 49

51 /&&9=) $,%&%,&'&% -# &$$"0" "++!A "+ " $ P'$, D""D!!0N A"+" "" 0 A! 0 "+ 0"$+ : " + A " 0"+ 0! "+ " "! " 921 &%&*&& :"+D0"&/ 31 0!! : ( " "0 + "!

52 92121 *? X*0 W"X /: +0! *! C(: &, ;: L ) "? 0+ "+ : H00I " A 0+ + "+ " "0 " + W""!! "+0!!!0" 0 $0 "" A $ 00!! "!! "+!' """ + &:&# & /T) + " " " $ HB &+I 0 +0 " % ( D """ 0@ G 51

53 &G D 0 8$ ""++ ++ " ""N 0GD0!!0 ++N 7?0GD"0N 7?GD""J&N 7 #N 9 +G $8 4C? G A ;! A0 ""@$0 "+ 0"" G "++N "0 0 N $C? 0 "$ +"A"+N 1 " 0"""" N 3 "

54 5 0 ""! ""N 6 0 " 0 +!+N 0!! 0" "$$ ; "! 0"0"0+" " "!N +$8"0N $8 0!@ 0 0!8++0N D"$@ "N.D@ CN 1 0 0! " + "$!N 3 7? 0" " 0 "" :0D"!8 "$!0 0 $D. 0 00$H! $ I 53

55 929 /&+'&% '"J0!+)G Browser Server Web Server Browser Server Web.1(= $ 9 "!! "0 ;N $ &G "$ + " "0 &"J!8'8?)" 8?0 A!! 54

56 0"JA 0""!8"" - 0GD!!0 D!8 '8?0) " 0 0 :8?0 $ "! " " + + N 0 "(A"+"0 "$ A0<$@LD 0GD"$!+! 0 & ""@"J0!+3 55

57 Autenticazione NT Browser Server Web WAAS Server Browser.... Firewall SQL Server.. Server Web 56

58 92923 : D 0 "G 8?0 8? :8?0D" 0 0 8? D "" + 0 8$"J " 8?0: " $C? " + " 00 D A " 0"$$ ' "! 7 0 : L"0 0++G $! 0" "" "!8N " " "$$ 8 "! 0 "$ 0"""0!8"! 0 $$+@"+ 8?N 8$ 0 D"$ " $ D 57

59 " 0 " + " " (A+ $ AD"+ "$ +$" 0"+""$ '!+)"J0 A G"E!+"""J0"E """E9"J 0"!"0+" SERVIZIO * * RUOLO * UTENTE GRUPPO * 92929? 0"""J 0 ""@?+ 0+ ;! 0 " 0 8$ L 0 8$ 0 "A+ 0!'8) & D + "J G 58

60 @ "" 8 +0+"D"!!8"" 08 Web Authentication Authorization System Logout <<include>> Inserisce Username Login <<include>> Utente Inserisce password Autenticazione Server Web <<include>> Utilizza risorse + A 0 8$ 8 59

61 Web Authentication Authorization System Logout <<include>> Inserisce Username <<include>> Login Utente Inserisce password Autenticazione Server Web <<include>> <<include>> Utilizza risorse Autorizzazione - 01&((1 9292: N. N 60

62 D 8!! CN 3 0C 0G '".)G 7 0 "+ +N 8?0!!+ 0G " D D '" )G 8?0!! +N 08$N 61

63 .!! 8?0N 1 8?00!@N 5 8?0!! " A,+!N 6 + 8?0N 8?00N 8?0! N 0"3N 8?0 0 '" )G 0 08$N 08$!! 8?0N 1 8?00!@N 5 8?0!! 0 8$ A, +!N 62

64 6 8?0N 8?00!N @D'")G 8?0! N. 0 8$+ 9292( A " A +" A+ HI 0G "00 "E0 0 0 ",&> +N 00" " + "+! 0 0"" 63

65 2 64

66 3 65

67 )(((((1 66

68 )((((( 67

69 92: #/# %'&% (!! " +++B0"K " "!" 0"0""D.'% C ) D 0"00 +++"0 "+! '4,&) ++ "A (A+ D""++ B0,'B) 0 " (A 0000""N" "$!D>$+ 888"+> D" " GD!!!"C+ ""!!+! D0",B07 $0 0"(C'B7 ()D +$"K $ ""J" % + "C+ +!A +! $ 92:21 B "J 0 " 68

70 + %0""""$ 0 %0+ C$ " P" ""%0 " + /@"$ """ ++ " +&>!!!+ ' &!+)" + +'+ " %0 $ 0 B0 0 D $ % D $+! B "J "" 0"" $8" D"$$" 0A "" *"B"E" 4 B!+"C+G B0>, 69

71 B0>,$C B0>,+ B0>," : "C+ "! " $"E"G %0>,$% %0>,"+ %0>,++&> %0>,+&!+ +&> B A A+&>&!+"+ ++ &$C2 &$C 0 $!% A ++0!E $% "" "J 0 "E " 0 %0,(": +("') "" G A"J"J 0 ""

72 :+++ A"8!& "$$"0!$ $!9"8 0"0 " "00"$$ "$$ & ++ + ($<, &! # + D@! D " " "" " + 0"E + B + 0 B"J!+ ++$ A 000 +! A G ') +') ') $') +') L B" "( 0 ') A +')+')0$!0')+')! 0 $') " ') B :'$%++&$C2 +" " ")G A " +!!K " +:+ 0" 71

73 + ++" "" +') +')GA ++" "! $"J! "8 "J A 0! &')G+ $!B ') ++D $! A 0$$ "" : + 0$$ $')G+D $!D $') + 0$$ +')G A!! $$ 0 ++"" """ &!+ D! $$ +&> ""!+ A + +/!+ A"$" +G;A ;A!! #" 72

74 ;A G: + 0 $!!!K@ +0 $!L0! ;AG + 0 $!!!K@ 0 $!!" !!G A 0 $!! ;A ;A@+0$! #"G A " " +!!;A ;A!+0$! " / "" A!""!! +0 +/ &$C "!(8 &$C&$C " ""? "8 +D"$ G '&$CYZ $C)&$C!+++! ( &$C 73

75 (8 &$C+ +" A " &$C 92:23/F # 0" 0 "C+ G +8D"C+"JN $0! 8? 0N +8 D "C+ 0 8? 8?0N 74

76 !$ 92:29 "+8G &,","GD 0 " " + 0!!!!! <,GD%0$ "J" 0"""! + "0"!C + 9 Un javabean è un componente software riutilizzabile che supporta il modello di serializzazione del jdk e utilizza metodi get/set per esporre le sue proprietà. 75

77 7 0G D 8?0 & W ' +&>) 0! " W 0 W 9(8 &$C2 G " %0>,$C&$C2 + &$C (8 &$C 0 (":"G"%0,(" (8 + G " %0>,"+ /@ + "8 + P0 <,+G" + " 0 + "!C W $0GA 0D!!+ " 7 $0D8$0"0G "!+P 0!! 0! : 7 00 "$"" 7 &GD 8?&! 0 " 7 $0!! "=@ 7 9GD"! " + "0+ " 76

78 92:2: "*(( 77

79 '(( 78

80 ,*(( 79

81 92:2( ""8?0!! G+ " 0L" "!C '48! )D 0 " 48! ' &"4C&+)+ L" "J0 $$! $,!. 0+ $ + 4C 64, 3.4, 134,.4, 64, 5C 6C 6C.1.C 1C 1.5C..5C 61C 13C.51C 5313C 5C 1C 1C..3C "? 6 331C 5311C 1C 351C 635C "? C 365C 55C 3.6C 3.63C. 53.3C 536C.66C 61C 51C?$ 153C 615C 635C 65C 633C??$ 6.C.5C.C 35C 1C?$ 3.5C C 1C 56C 5.C?$.1C 53C 61C 65.C 65C $8!?$ 1.C 3.C.65C 3C.C 10 Il TripleDes, chiamato anche DESede, è costituito semplicemente da tre passaggi DES applicati con chiavi diverse. Il primo passaggio è di cifratura, il secondo di decifratura e il terzo è nuovamente di cifratura. Da qui il nome DESede: encryption, decryption, encryption. Possono essere utilizzate due o tre chiavi, aumentando così il numero totale di bit della chiave da 56, 112 o 168. Se si utilizzano due chiavi, la prima viene usata per il primo e il terzo passaggio mentre la seconda per il secondo passaggio. Con tre chiavi, invece, ciascuna viene utilizzata per un passaggio diverso. Le chiavi vengono poi combinate in una singola chiave per il trasporto, lunga 112 o 168 bit. 11 Blowfish è una cifratura a blocchi inventata da Bruce Shneier nel 1993 ed è un sostituto del des. Permette di avere chiavi più lunghe di quelle del tripledes, fino a 448 bit. 80

82 1?$ 1.51C 366.C 5661C 5533C 566C 0 ' +00) 9 "J + "E " N C 0 " 0 " " P "" $ 8?0 + " 0 "+ 0 :"""" "8 8?00! + $C? G8?0 +'+>) +"!!'%!+)!!+"+ :%!+ "! +!" +D "+! %AG;A ;A!!#""!! D!!@ $C?! 8?0 C!0" /& 4C 0+!0)G 12 Lo stesso blocco di testo in chiaro viene cifrato sempre con lo stesso blocco di testo cifrato 81

83 A " 0 92:2(23 " C'"" )!! 92:2(29?+ '8? ""@")!! A D + 0! A!" A, +: 0 A!!! " 8?0" "! 0 A, + ' +)! 0 $8! 0 8?0 " "" : 8?0!!0 0! "E "! "? 82

84 + 92:2(2: :" D+"! "' 0) " "?A 8?0!! 0 0! "E "!"0@ " A 0# J "!"! 0$8! 0+ +! L A 0+ " + "? "'0 "+!+ ):8? A" 0!! + A@" " 0! H$?!I 00 9;"!"A@ /"G ""@$$ "G+88? "A$$:0!@ A@! A $8:A "" 8?0 83

85 92:2< A G@"!! " 8?0: #( 84

86 -#(% 8?00 L 00 ""7 $0A +0 85

87 2#((( 86

88 !3#(((% 87

89 92:2G $ $ 0" + $ 0 +"+""!"+ (+++$03$G ="" & +"" 0"++"" ; A 0"0+ + 0"+ 9 &! " "8 :"$!00 "+ 9="" P $ + +"" " +"E +"" 9;; &+ + + "E ""E 88

90 $0$!+!#(&.6! " 0 ' 0) : 0' "J!+)@ 0 " 89

91 @ 0+" 0 + "" Vector Codice risposta Autenticatore Hash dei dati Vector Vector!#1 : 7 "" 0 D " "" 90 8?0 "A0 0 '0!+)!!K $8D0 admin user user 90

92 HashMap Vector user admin Vector user!!#(((( 92( %/'&% L! "D"00!! "+$"E"! " 0 A!O"O 0! " "$$ "N " "E 91

93 "+0 0 "' 0 H8$0I) (!!! + D "" G H7 $ "" L+ I!+ && L 0 "+ A " "0 0! 0 " 0 0 "$+! "+ "( A 0 D 0 A0$! G G + 0! 3!! "" 0$.#+!! "+0 0+G L"+ G o L+ 0G: 6<13 C$" o L0G: 6<$ A 0$ 0 (. 1=2[1.4 ;(:::12[ 13 4 ; D" ' ) 0$ " " /@A " " " + ( " 92

94 !0!! D + +!! $ 92(21 /@""+"!! + C K " D" + +!0 N "!! N$$$"+0 " +. 92(23 $$ +!! + D "! 'A"D$$+!!" 8 0) A " " " + 0 "J!! 0 ++ " 0+ &! 0 N N$ '" 93

95 " +) " / " "E "E D 0.!! 0A A"E:D+ + ". A $!!! 0 0"J0!+. G & 8$ 0'A " ")G.5 & 0!CG &0! G3 & 0! "!! +G5 94

96 Verifica dati utente 16% Verifica autenticatore Redirect e verifica cookie 20% Recupero informazioni Cifratura Digest 17% Requeste e response soap 47%!"#((((( L!"!"E " G" D! 8$ " $ 0 D ""L!! " D A 0 A 0 A A $ + 0: "! "+!+! 8 D + " 00 0A 95

97 92(29? =! A 0! "+ D + 0 " + &(A0"E" ""+!" $!! D! N" ""0!! ++ 0" $ A! A D ++ L' +) "" '" ( A A! " $"$ 96

98 /&&:"&'&%&%.&%&.*//!A $$ " 0'(" D $, D! )"!"!! "+"" O 0 + O! "@0"" /!! A "!7 (" "7 $," $"+0 "!!! ""0 + :21 ) 2%//& (""0 0" L " $ 0 " + "$ 0 0"""" : $ A 0 ' )!G """"7? 97

99 (""$!+0 0 8$ L A! " $' A,+)!!" 00 : $ 0 A A! " 0"" 0 0!!$ +@ 0"! C + : 7 0" + L!! D " +!0 " A! $F" (" "+ A 0 " :7 $ %@ "E $C? " + 98

100 (" D " ""! D 0"""!'" 0) #"0!: " D ""! 0AD'0)0" " #"0 :7 '0)D0""%0(JA!"0 0 :23 ) /&+&$-% /$+0 0 8$ 0 $,! "0 "$ 0"0 A +:,(0 00 +$!!G " D A""+$,N G7! $,""++ $F" &!"+!" 7 "JAA " $C? "! $, D A $C? 99

101 :$" $' 7 )"! 0 ')D$8PD++ 0$$@ 8$0! " 0 0 $, 0"0 0"E D " +"@ $ 0! &! (" $, 7 & ( &! 0$8! &! C L" 0 L" 100

102 +"+ "! 0 0 "+ ($ 0$C? " "! " 7 $ "@ 9 8$ 48 P 48 :29.*// $" " "+! "J 0 0+"G@ 8$ L D " " """ D "$ $8' "" ): "E"" "$ " D A + A ++0 " 0+ A "$! C'00 "" " D A ""! 101

103 $8 0 0 ' "" ") "+ & "J 0!+ + "" "">,!8 Server Waas Rete protetta Browser Proxy Firewall Client!'#/ :"G :">, 0 7?00 102

104 A" $8">,D"!8 D #+00!! ">,+++""!""0 : D + 7? 0N" "">,A! 0 0 7?0: 7?0 " ">, ;C!"" ">,:">, C 0!! 7? 0 " C ">,@?+!! /!! A 0 8$ 0 A ">,:A C!$"$$! "J " "$ 103

105 &%&% :"+ 0"" "$!! 0+ : D $ A + " K! 0 "! " + ""'/:) " :8? " 8$ + (: +!" G " 0' 8?0) +! + CD "@ 8$ + P@ + 0 "!+"+ 8?00 8$ 0&J"J "" + + "+ 0 0""'! +) "!" 0 8$ 0 '!) (! " 8? D 0G +!"J+ 0""""" A "! + "! 0 " 8?0 " 7 "$$ ; : 8?0 D 0"" " L " + $C?! " " $C? 0 104

106 @"+ 7 $ 0"! 0 0 " " % "" " "! " "$," "E" " 0"E + "+ 0 "++ '@ ) 0G "J " " "J!! D +! $"E " ++! $"(" $,"+++""?$! : " A!$ $8"$$"A" A D "" 0 0"" "E "G7 $0!$ "J!! " $ " +! 0 " 105

107 +& "G>"+"0" Q\>0]XX +]X9L?6X\R "QU??!#(0" L$" +7 &W#(*! G "G8888+3"?0" &",+= + 0" &+!8+G?0 ""G>"+"0"?0 9,8 >0? +,+$$61 +G?0!0!9 $?. #+",+G 106

108 &",+7 &':!L+, : ;:!AA <90,);+;0 "G8888+&+ L +0 $,7 &!8YZ $ PYZ YZ"G8888+&+",+?!8? 65 YZ"G8888+&+:(;?P? 3S L??R "Q>G>G>]X@0HH >G]X@0HH@2B2HHHX +"]X@0HH@2B2HHHXR?QU?? /0" $,??R Q>G]XX,"]X0XR "Q>G">L,"]XXR "Q>GAR Q>G!]X0,X#]XIXR Q>G!]X0$6X#]X1XR Q>G,"]XJJ@X#]XIX>#]X!X "&]XBXR Q>GAR Q>G,$"]XJJ@X"&]XBXR 107

109 Q>G">L,"R Q>G]X,X,"]X0,XR "Q>G">L,"]X,XR "Q>GAR "&]XBXR Q>GAR Q>G">L,"R Q>G]X$6X,"]X0$6XR "Q>G">L,"]X$6XR "Q>GAR Q>G,"]XJJ6X#]XIX>#]X!X "&]XBXR Q>GAR "Q>G,$"]XJJ6X"&]XBXR "Q>GR R Q>GR Q>G,$R Q>G">L,"R?QU?? =$$L!8+$ $$0 A! $,">,"!+??R "Q>G$]XXR "Q>G"L,"R "Q>G$]XB0!XR 108

110 Q>G"0]XIK1XR Q>GR Q>G"L,"R Q>G$R Q>G$]XX,"]XB06XR "Q>G"L,"]X6XR "Q>GR Q>G RL6L6 &/Q>G R Q>GR Q>GL,"]XB06XR Q>G"L,"R Q>G$]X6X,"]X06XR "Q>G$="]X6XR Q>G$!]X06XR Q>G$="R Q>G]X.X,"]X0.XR "Q>G">L,"]X.X!]XBXR "Q>GR Q>G R.Q>G R Q>GR "Q>GAR Q>G]XX,"]XB0M%XR Q>G]XX,"]XB0XR Q>G]XX,"]XB06X#]XIXR Q>G]XX,"]X0X#]XIXR Q>GAR 109

111 Q>G">L,"R "Q>G">L,"]XXR "Q>GAR Q>G,"]XJJ6X#]XIX>#]X!X "&]XBXR Q>GAR Q>G,$"]XJJ6X"&]XBXR Q>G">L,"R Q>GR 110

112 +&$ Q\>0]XX +]X9L?6X\R "Q8 G! +"]X@0HH@0NINIH HH X>]X@0HH@2B2H HX >G""]X@0HHB2@2HB"X >G"]X@0HH@0NINIH HHX >G!]X@0HH@0NINIH HHX >G"]X@0HH@2B2HHHX >G8 ]X@0HH@2B2H HX >G8 "]X@0HH@2B2H HHX >G> ]X@0HH "Q8 G,"R "Q+"]X@0HHB2@2HB"X >]X@0HH Q" "]X@0HH@2B2HH HXR "Q">L,"]X*XR "QAR Q>#]X!X #]XIX]XX,"]XB066XR QAR 111

113 Q">L,"R QR Q8 G,"R "Q8 Q8 Q8 G+R "Q8 Q8 G"]XX,"]XB0XR Q8 G"]XX,"]XB0XR Q8 G"]XX,"]XB0XR Q8 G+R "Q8 G+]XXR Q8 G"]XX,"]XB0XR Q8 G+R "Q8 G+]XAXR Q8 G"]XX,"]XB0XR Q8 Q8 G"]XX,"]XB0XR Q8 G"]XX,"]XB0XR Q8 G+R "Q8 Q8 G"]XX,"]XB0XR Q8 G"]XX,"]XB0XR Q8 G"]XX,"]XB0XR Q8 G"]XBX,"]XB0XR Q8 G"]XX,"]XB0XR Q8 G"]XX,"]XB0XR Q8 G"]XX,"]XB0XR Q8 G+R 112

114 "Q8 Q8 Q8 G+R "Q8 G"L,"]X)!XR "Q8 G"]XX "# Q8 G"+]X0AX ]XAXR Q8 G"+]X0X ]XXR Q8 G"R "Q8 "# ]XB XR Q8 Q8 Q8 G"R "Q8 "# ]XXR Q8 Q8 Q8 G"R Q8 G"L,"R 113

115 "Q8 G$ +]X$X,"]X0)!XR Q8 "G$ +,]XX "Q8 G"]XXR Q8 "G""]XXR "Q8 G"]XAXR Q8 "G$, HX HH X]XXR Q8 G"R "Q8 G"]XXR Q8 "G$, HX HH X]XXR Q8 G"R Q8 G"R "Q8 Q8 "G""]XXR "Q8 Q8 "G$, HX HH X]XXR 114

116 Q8 G"R "Q8 Q8 "G$, HX HH X]XXR Q8 G"R Q8 G"R "Q8 Q8 "G""]XXR "Q8 Q8 "G$, HX HH X]XXR Q8 G"R "Q8 Q8 "G$, HX HH X]XXR Q8 G"R Q8 G"R Q8 G$ +R "Q8 G0]X)!XR 115

117 "Q8 G"$ +]X0$X ]XXR Q8 "G HH XR Q8 G"R Q8 G0R Q8 G!R 116

118 $$&+. YZ =2,, +51 $"G?1?53666 YZ *4% 1 +( YZ B4&$4=$2 C;:B$,L LL /6% & 7 >( Y.Z 0 &""L,B8 4)! #@;, Y1Z L& & = "G 0"%0 0">8$ 0 Y3Z / =8?2 Y5Z 7 7 7$& "G8888 Y6Z &9 : "G

119 YZ 0 (< 0 ;$ F@// /0(0"+1?16 "G0$"" YZ ;!#""+!/L("G,,&"+( :///&",+ YZ!&" 8 /:;1< "G 8! 8!.!.$?63?.? 6.$?!3 3$!6""^08+ YZ /(0,:!&!(":0+ C<33! "G888"+"0,!"" YZ 7,; T(",&33 "G" " Y.Z (+$, "G888"%$,+ Y1Z $,(% &= 10= Y3Z $,(% &= >/0= Y5Z!!#: 888?"+ Y6Z :!L+, *=9*5 118

120 "G8$ C$888 + YZ :!L+,?&9;1$ "G8$ C$888S8^ YZ 4 (((( $!"G!""$&"+& "! YZ B&*,C09 =/!:36 "G "! YZ B=! ((6 =82 YZ, 6 ( :3 * <. "G%0,% " Y.Z& =+, <0, ; )(@A / "G%0,% Y1Z &,2=,& 6+/ =82 Y3Z &,2=,& 65( =82 Y5Z B27 &8! 6 #@;, 119

121 Y6Z 0 + 6; #@;, YZ "+> "G888"+ YZ 4,& "G888$,+ YZ C< 9+7 $0!?&++?= "G888?3$ 0"8C8$0$,8? + 120

122 %+'# % :! """ ( "" "0 "N! /"@!! ""K""! :"! "!& " " + A " "$ "+ L "!" "+$ ="$* = A 0 A 90G ;$(;$$ ;$ :& 121