Registro elettronico scuola ospedaliera rel. 5.0

Transcript

1 Registro elettronico scuola ospedaliera rel. 5.0 MODELLO DI AUTENTICAZIONE E AUTORIZZAZIONE 1/7

2 INDICE MODELLO DI AUTENTICAZIONE E AUTORIZZAZIONE...3 INTRODUZIONE...3 DESCRIZIONE GENERALE DEL MODELLO DI SICUREZZA...4 AUTENTICAZIONE DEGLI UTENTI...4 FUNZIONALITÀ DA PROTEGGERE...5 IDENTIFICAZIONE DEI RUOLI...6 CONCLUSIONI...7 2/7

3 MODELLO DI AUTENTICAZIONE E AUTORIZZAZIONE Introduzione Il registro elettronico è una applicazione il cui scopo è quello di fornire una interfaccia WEB attraverso la quale un docente è in grado di registrare i dati relativi ad uno studente (es. voti, giudizi, presenze). L'eterogeneità delle classi e la loro dinamicità ha reso necessario disporre di uno strumento elettronico facilmente accessibile attraverso la rete. La scelta di architettura è ricaduta sull'utilizzo di una applicazione WEB che conferisce maggiori possibilità di accesso all'interfaccia ma che nello stesso tempo presenta una maggiore esposizione ai classici problemi di sicurezza di Internet. Questi problemi diventano importanti soprattutto in considerazione alla particolare natura dei dati da essa gestita. Infatti, oltre ai dati anagrafici, ai giudizi, alle presenze, il sistema deve poter gestire i dati di ricovero (come il tipo di reparto presso cui il paziente è in cura). Questi dati devono essere tutelati predisponendo le adeguate misure di sicurezza secondo le indicazioni di legge in materia di gestione dei dati sensibili e privacy. Per raggiungere questo scopo occorre agire su due fronti: da una parte, occorre che il sistema sia configurato secondo le politiche di sicurezza adeguate, inoltre il sistema deve essere costantemente aggiornato per rimuovere eventuali problemi di sicurezza. Il secondo fronte riguarda invece aspetti di natura puramente applicativa, e consiste nell'integrare all'interno del registro elettronico una componente in grado di svolgere le operazioni di: autenticazione dell'utente che accede all'interfaccia; autorizzazione alla fruizione delle funzionalità in base all'identità e al ruolo dell'utente che si è autenticato. L' autorizzazione è importante oltre che per fornire all'utente le operazioni di sua pertinenza, anche e soprattutto per garantire la visualizzazione e l'utilizzo di certi dati sensibili, unicamente alle persone legittimamente incaricate. Nel seguito di questo documento viene presentata la soluzione di autenticazione e autorizzazione fornita all'applicazione. 3/7

4 Descrizione generale del modello di sicurezza Il modello di sicurezza che è stato realizzato è basato sull'utilizzo dei ruoli e riflette uno schema che in letteratura è noto come RBAC (Role Based Access Control). Il vantaggio di un modello fondato sull'utilizzo dei ruoli, invece di uno schema basato sull'assegnazione diretta di privilegi agli utenti, risiede in una maggiore scalabilità e semplicità di configurazione. In effetti un modello basato sui ruoli è molto più simile al modo reale e di conseguenza di comprensione più immediata rispetto ad altri sistemi. Autenticazione degli utenti Prima di procedere alla fase di autorizzazione, occorre individuare la vera identità di un utente che utilizza l'interfaccia grafica. Com è stato specificato nell'introduzione di questo documento, l'interfaccia è un applicazione WEB raggiungibile e fruibile attraverso un qualsiasi computer collegato ad Internet tramite un browser. Uno degli obiettivi del registro elettronico risulta quello di offrire semplicità nel suo utilizzo e nella sua raggiungibilità. Questo obiettivo viene raggiunto cercando di non imporre particolari vincoli sulle applicazioni (o versioni di esse) che devono essere installate sul computer utilizzato. Per questo motivo si suggerisce di utilizzare uno schema di autenticazione che sia utilizzabile da un browser. La scelta è ricaduta allora sull'utilizzo HTTPS che è un protocollo robusto e supportato da diversi browser come Opera, Mozilla e Internet Explorer. HTTPS fa si che il server che ospita il registro elettronico si autentichi nei confronti dell'utente attraverso un certificato. A questo punto l'utente può avere due possibilità: rispondere autenticandosi con un certificato valido; non utilizzare un certificato ma presentare la classica password. 4/7

5 HTTPS cifra tutte le comunicazioni e pertanto la password non può essere letta da un eventuale intruso. Tuttavia resta sempre una password che può essere individuata per altre vie se non viene scelta secondo opportuni criteri o se l'utente non osserva determinate regole nella sua gestione. D'altra parte un certificato offre un livello più forte ma presenta una maggiore difficoltà nel suo utilizzo. L'uso di certificati richiede l'installazione della propria chiave sul computer utilizzato e questo non è sempre possibile. La soluzione che si propone intende avvalersi di entrambi i tipi di autenticazione e in particolare: l'accesso a dati sensibili come quelli sanitari, richiedono che l'utente si autentichi attraverso l'uso di un certificato; l'accesso a funzionalità che in genere non interessano dati sensibili, può essere effettuato attraverso una password Funzionalità da proteggere Il sistema di autenticazione e autorizzazione ha lo scopo di limitare l'accesso ad alcune funzionalità ad un determinato gruppo di utenti. Queste funzionalità sono: gestione dell'anagrafica, relativa alla creazione, modifica e cancellazione dei dati relativi ad alunni, scuole, docenti, reparti e materie; creazione dei gruppi di lavoro, relativa alla possibilità di creare nuovi gruppi di lavoro e di aggiungere ad essi degli insegnanti; assegnazione degli allievi, relativa alla possibilità di poter aggiungere un allievo (già registrato nel sistema) ad un gruppo di lavoro precedentemente creato; naturalmente è possibile anche rimuovere un allievo da un gruppo di lavoro cui era stato assegnato in precedenza; utilizzo del registro, relativa alla possibilità di poter accedere in lettura e modifica ai dati di registro inerente un allievo; ricerca e visualizzazione, relativa alla possibilità di ricercare e visualizzare i dati relativi ad un determinato allievo visualizzazione del prospetto scolastico degli allievi visualizzazione e salvataggio delle statistiche delle presenze degli allievi nei reparti e nei gruppi di lavoro 5/7

6 Identificazione dei ruoli Nel regolare l'accesso alle funzionalità descritte in precedenza, secondo l'approccio RBAC occorre identificare i ruoli con cui gli utenti hanno accesso al sistema. Per ciascun ruolo occorre identificare le funzioni cui può avere accesso indicando eventuali limitazioni. In particolare occorre indicare i vincoli sul tipo di credenziali di autenticazione che un determinato ruolo deve utilizzare. I ruoli identificati per l'accesso al registro elettronico sono i seguenti: operatore, è in grado di aggiungere e togliere allievi dai gruppi di lavoro; un operatore comunque non può creare i gruppi di lavoro e non può aggiungere o eliminare insegnanti da un gruppo; un operatore si autentica con la password; docente ospedaliero, in grado di visualizzare e modificare i dati di registro relativi agli allievi del proprio gruppo di lavoro; inoltre è in grado di ricercare e visualizzare tutti gli altri dati relativi agli allievi del proprio gruppo di lavoro; un insegnante si autentica tramite una password; docente non ospedaliero e docente domiciliare, che rappresenta un insegnante della scuola affidataria, della scuola di provenienza dell'allievo o domiciliare; è in grado di visualizzare e modificare i dati di registro relativi agli allievi cui è assegnato e che sono unicamente legati al registro; si autentica attraverso una password; osservatore (genitore, allievo maggiorenne, ), in grado esclusivamente di visualizzare i dati di registro del proprio figlio ed i propri; il genitore e l allievo si autentica con una password. 6/7

7 Conclusioni Il sistema che è stato realizzato permette di limitare selettivamente l'accesso alle informazioni inerenti gli alunni, attraverso un meccanismo basato sui ruoli. Ad ogni utente che tenta di accedere al registro verrà richiesto di presentare delle credenziali di autenticazione in base al ruolo cui è associato e al tipo di funzione o dato cui richiede di accedere. Un utente non registrato all'interno dell'applicazione non sarà in grado di accedere ad alcuna sua funzione o dato. Ogni interazione con l'interfaccia grafica da parte dell'utente avviene attraverso l'uso di un canale protetto dal protocollo SSL, che ad oggi è stato ampiamente dimostrata essere valido e robusto dal punto di vista della sicurezza. Grazie ad SSL sulla connessione sono garantite: autenticazione, riservatezza e integrità dei dati. 7/7