Nel documento che segue viene presentata la tecnologia Secure Visa, sviluppata da Secure Edge, per la realizzazione di documenti non falsificabili.

Transcript

1 White Paper Ottobre 2005 SecureVisa Secure Edge srl Abstract Nel documento che segue viene presentata la tecnologia Secure Visa, sviluppata da Secure Edge, per la realizzazione di documenti non falsificabili. Secure Visa è un sigillo grafico da apporre a documenti stampati, che funge da storage inalterabile di dati. Secure Visa non è vincolata ad hardware specializzati o particolarmente sofisticati, ma lavora utilizzando scanner e stampanti presenti in un ufficio tipo. I costi di implementazione di questa tecnologia sono una frazione di quelli necessari all uso di tecnologie basate su chip tamper proof. In questo documento, viene proposto come esempio di implementazione un sistema per l emissione e controllo di visti per l immigrazione. Contesto attuale Le azioni di terrorismo di questi ultimi anni ed i nuovi crimini derivati dalla pervasività di Internet, come ad esempio il furto di identità (Identity Theft), hanno evidenziato la necessità di aumentare i controlli su chi entra ed esce dai nostri confini e di identificare in modo certo chi è presente all interno del territorio nazionale. A questo scopo una serie di misure e provvedimenti sono stato stabiliti ed iniziano ad essere in esercizio in special modo nei paesi occidentali; ad esempio negli USA nel 2002¹ è stato fatto partire il progetto del nuovo passaporto elettronico (e-passport); contemporaneamente nel Regno Unito sono in via di definizione le caratteristiche tecniche e legali della carta di identità elettronica (ID-Card). Tutti questi progetti hanno, come obiettivo tecnico, quello di istituire dei documenti che dimostrino chiaramente il loro legame alla persona che li possiede e che non possano essere falsificabili. Allo scopo di raggiungere questi obiettivi, si sono messi in esercizio gli strumenti di biometria che permettono di acquisire e verificare elementi legati alla fisicità della persona come impronte digitali, immagini della retina o dell iride, riconoscimento facciale etc. L introduzione della memorizzazione ed utilizzo di elementi biometrici, permette una verifica sicura tra possessore del documento e la sua identità; questo a patto che i dati --impronte digitali, iride, foto-- non possano essere manipolati o sostituiti. ¹US Enhanced Border Security and Visa Reform Entry Act of 2002

2 Pag 2 SecureVisa I nuovi documenti dovranno quindi possedere dei sistemi di storage sicuro, con caratteristiche di alta affidabilità in termini di integrità e sicurezza. Allo scopo di ottemperare a questo obiettivo tipicamente si è scelto di fare ricorso all utilizzo di chip crittografici i quali possono sia contenere informazioni che impedirne la loro modifica fraudolenta. La soluzione standard Le tecnologie necessarie per ottemperare alle effettive necessità di sicurezza esistono da molto tempo sul mercato; queste tecnologie sono state studiate e valutate per lungo tempo ed oggi, all interno dei limiti conosciuti, sono accettate come stabili e sicure. il puro costo del supporto di memorizzazione è enormemente più alto del valore dell intero progetto Al di là delle applicazioni di recognition sia del viso che delle impronte e della retina, uno dei problemi che i governi devono affrontare è il costo del supporto fisico che deve contenere le informazioni biometriche; il costo è significativo in quanto il supporto deve garantire l impossibilità di contraffazione o manipolazione. Il supporto che tipicamente è stato valutato per contenere questi dati è uno speciale tipo di smart card che fornisce le opportune garanzie di integrità e sicurezza richieste da questi nuovi documenti. Queste garanzie di integrità e sicurezza vengono certificate² da organismi internazionali riconosciuti a livello governativo dalle nazioni di tutto il mondo. Il costo di questo genere di smart card è ancora oggi molto elevato, nonostante le quantità in gioco. Ad esempio il costo della nuova Carta di Identità Elettronica in Italia si agirerà sui 25 /30 per ogni tessera; in modo similare il costo della nuova ID Card nel regno Unito è stato valutato³ pari a circa 30 (circa 42 ) per singolo documento di identità. Partendo da un documento (Home Office Response to The London School of Economics ID Cards Cost Estimates & Alternative Blueprint) che analizza i costi, nell arco di 10 anni, del progetto ID Card, si riesce a valutare l impatto economico, di un progetto di grande respiro come quest ultimo; dall analisi risulta che il totale dei costi per l intero sviluppo progettuale ed i suoi aggiornamenti, per gli apparati per l emissione delle ID Card e quelli per la loro verifica, i costi del personale e quelli della comunicazione verso la popolazione, sarà ci circa 500 milioni di sterline. ²Il livello attuale di garanzia necessario è EAL4+ così come definito dallo standard ISO/IEC (Common Criteria) ³PM's Press Conference - 27 June

3 Pag 3 Contemporaneamente è stato valutato che il costo globale dei documenti quindi delle smart card --su una popolazione di circa 60M di individui-- supererà il miliardo di sterline: ne consegue che il puro costo del supporto di memorizzazione è enormemente più alto del valore dell intero progetto. Oltre ai costi di diretta emissione, lo studio inglese ha valutato anche quelli meno evidenti relativi al normale ciclo di vita di un prodotto tecnologico: sostituzioni per malfunzionamento; aggiornamento tecnologico dell hardware; aggiornamento tecnologico del software; scoperta di vulnerabilità nell architettura o negli algoritmi implementati; scarsa robustezza fisica e facile danneggiabilità in seguito a stress di natura termica, meccanica o elettrica (eventualmente volontari, cosa di cui si deve tener conto in un'applicazione del genere). Inoltre questo tipo di tecnologia non permette un passaggio morbido tra i documenti preesistenti ed nuovi documenti sicuri. Partendo da questo approccio, la Secure Edge ha sviluppato una soluzione tecnologica alternativa: Secure Visa SecureVisa : una soluzione non convenzionale Secure Visa è una soluzione tecnologica basata su Paper e-sign e 2D-Plus, due tecnologie brevettate da Secure Edge. Paper e-sign è una modalità d uso della firma digitale, che permette di trasportare dati ed attributi di firma digitale su supporti fisici tramite l uso di codici grafici bidimensionali. 2D-Plus è un codice grafico bidimensionale che, diversamente dai codici industriali, permette di racchiudere in un singolo codice grafico bidimensionale una grande quantità di informazioni sufficienti, ad esempio, a codificare in modo non falsificabile i dati biometrici --foto e impronte digitali ed iride-- ed anagrafici di un individuo. L integrazione con Paper e-sign e la combinazione delle tecniche della firma digitale permette di realizzare Secure Visa un sigillo stampabile, non alterabile e facilmente verificabile coerente con i requisiti richiesti dagli standard internazionali. I costi di questa tecnologia sono dell ordine di frazioni di euro per ogni sigillo prodotto; il basso costo permette il suo utilizzo in modo diffuso; tessere di identità, visti di ingresso o permessi di soggiorno, certificati, ricevute e tutto ciò che viene stampato su carta potrebbe risultare inalterabile certo e non falsificabile grazie a questa tecnologia.

4 Pag 4 SecureVisa Anche l integrazione con le altre tecnologie risulta vincente; ad esempio, applicato ad una smart card darebbe la garanzia di sicurezza anche in caso di malfunzionamento del chip. SecureVisa apre un mondo di soluzioni basate sull applicazione di codici grafici bidimensionali densi, decisamente più economici delle smart card e --grazie alle tecniche, gli algoritmi e gli standard di firma digitale-- totalmente affidabili in termini di autenticità ed integrità dei dati in essi contenuti. Un esempio di applicazione ad un badge aziendale, è riportato di seguito in fronte e retro: Il dati contenuti nel codice grafico 2D-Plus sono immodificabili, infalsificabili e disponibili per una validazione La fotografia, le impronte digitali, la retina ed i dati anagrafici, firmati digitalmente sono presenti nel codice grafico 2D-Plus, immodificabili, infalsificabili e disponibili per una validazione. L introduzione di questa tecnologia e la generazione di nuovi tipi di documenti sicuri, ha un impatto quasi nullo nei sistemi attualmente esistenti di generazione documentale. La grande flessibilità di questa tecnologia permette anche un passaggio graduale tra i vecchi documenti esistenti ed i nuovi; i documenti esistenti possono infatti essere resi sicuri e non falsificabili, tramite l apposizione di una etichetta autoadesiva contenente il codice SecureVisa ; in questo modo si salvaguarda l investimento effettuato in precedenza, senza rinunciare alle garanzie di sicurezza volute e tutto ciò a costi straordinariamente contenuti. Naturalmente, una delle applicazioni che potrebbe sfruttare con grande vantaggio questa tecnologia, è quella relativa ai visti di immigrazione. Infatti, dopo aver controllato l identità del richiedente e verificato che questo possieda i requisiti necessari ad avere un visto, attività queste che tipicamente vengono già svolte, basta acquisire i dati biometrici del richiedente impronte degli indici ed immagine della retina acquisire anche una sua foto digitale, e creare con questi dati un sigillo SecureVisa, firmato digitalmente dall Autorità competente. L acquisizione delle richieste di visto e la distribuzione di questi ultimi, può essere realizzata dalle Ambasciate e Consolati distribuiti nel mondo con la certezza, grazie alla sicurezza della firma digitale, che i visti erogati, non potrebbero essere falsificati da nessuno. Oltre alla fotografia, nel visto sono inclusi i dati anagrafici della persona rilevati dai documenti di identità originali e le evidenze biometriche necessarie: impronte degli indici ed immagine dell iride.

5 Pag 5 I dati così acquisiti (foto digitale, anagrafica della persona etc.) sono firmati digitalmente dalla competente autorità e trasformati nel sigillo SecureVisa così come quello sopra rappresentato. Un visto così costruito verrebbe a configurarsi come il documento di identità dello straniero per tutto il tempo della sua permanenza nel Paese. L uso di algoritmi standard per la firma digitale rende il codice SecureVisa assolutamente infalsificabile e sicuro, capace di dimostrare la propria integrità; inoltre il codice SecureVisa può contenere dati leggibili solo dagli aventi diritto. Un apposito processo di verifica consente di ricostruire il documento originale in chiaro a partire dal codice SecureVisa riacquisito da scanner o altro strumento di lettura ottica. Utlizzando gli attributi di sicurezza della firma digitale --autenticità, non falsificabilità e non ripudio-- si rende il visto in questione non attaccabile e non manipolabile. Il sistema periferico necessario alla acquisizione delle informazioni ed alla emissione del visto è costituito da un PC corredato da fotocamera digitale, stampante a colori per tesserini di plastica o altro supporto ritenuto adeguato. La verifica di identità di un cittadino straniero dotato del visto in questione può essere effettuata dalle Forze dell Ordine avvalendosi di strumenti come scanner e PC di uso comune. I costi associati ad ogni singolo documento sono una frazione di quelli associati all utilizzo di smart card con le necessarie caratteristiche di sicurezza, e questo permette un abbattimento dei costi anche durante il ciclo di vita del documento. Inoltre un documento così costruito è intrinsecamente più resistente a stress fisici anche estremi, garantendo un'ottima probabilità di poter rileggere perfettamente i dati anche dopo anni di maltrattamenti, contrariamente a quanto accade al microprocessore che potrebbe danneggiarsi in modo irreparabile in seguito a stress di natura termica, meccanica o elettrica (eventualmente volontari, cosa di cui si deve tener conto in un'applicazione del genere). Ad esempio, il codice riportato di seguito, continua ad essere leggibile e verificabile, oltre a mantenere inalterati tutti i dati. Vari segni di penna Buco Piegatura

6 SecureVisa Il sistema è di originale concezione italiana, le tecnologie utilizzate sono coperte da brevetto e la soluzione può essere dimostrata e verificata in ogni momento. Per la sua architettura modulare e scalabile il sistema può essere adeguato ai requisiti che il Governo ritenesse indispensabili. Un idea del processo di emissione e verifica di un visto è rappresentata in una presentazione animata presente sul nostro sito, alla URL: nel sito sono presenti una serie di documenti relativi alle tecnologie Paper e-sign e 2D-Plus. Secure Edge srl Nata nel 2001, Secure Edge si afferma nel mercato della sicurezza informatica come azienda innovatrice, in particolare nell ambito della crittografia e delle applicazioni legate alla firma digitale. Sempre all avanguardia e al passo con i progressi della tecnologia, Secure Edge propone un ampia gamma di prodotti software sviluppati internamente dal laboratorio di ricerca e sviluppo: strumenti efficaci, basati su standard internazionali, che garantiscono un elevato livello di protezione dei dati di aziende, pubbliche amministrazioni ed enti. Per ulteriori informazioni visitate il sito Secure Edge srl Via Benedetto Croce, Rome - Italy Phone: Fax: info@secure-edge.com