Le Poste Italiane sono on-line: Una delle maggiori realtà postali europee garantisce servizi ad alto valore aggiunto garantendone l accesso sicuro

Transcript

1 Convegno Internet e la Banca 2003 Roma, Palazzo Altieri 1 e 2 dicembre Le Poste Italiane sono on-line: Una delle maggiori realtà postali europee garantisce servizi ad alto valore aggiunto garantendone l accesso sicuro Gianluca Lo Reto Renzo Ullucci Postecom s.p.a. (Gruppo Poste Italiane)

2 Un Vero Ufficio Postale su Internet Cos è Un ufficio postale aperto 24 ore. Chi può entrare Tutti coloro che sono connessi ad Internet Cosa offre Più dettagli Gestito da I servizi Internet di Poste Italiane Registratevi al sito Postecom s.p.a. (società di Poste Italiane)

3 Alcuni Servizi in Esclusiva Soluzione di posta ibrida per documenti Microsoft Office Soluzioni di Internet Banking per i clienti di BancoPosta Mandare telegrammmi via Web Acquistare e stampare francobolli online. E-procurement Informatizzazione del processo di approvvigionamento di Poste Italiane. In futuro, un prodotto per terzi.

4 Lo Scenario La piattaforma poste.it è estremamente eterogenea dal punto di vista HW/SW/networking Ambiente mainframe Ambiente UNIX Ambiente MS Le applicazioni realizzate necessitano di basi di dati (RDBMS o DS) specializzate per motivi di prestazioni sicurezza... Le informazioni anagrafiche degli utenti devono essere univoche L utente deve essere identificato una sola volta e non per ogni servizio

5 La Soluzione Mantenere il più possibile le informazioni anagrafiche centralizzate su un DS X.500: ottimizzato per operazioni di lettura mantenuto sempre aggiornato tramite meccanismi di sincronizzazione Utilizzare un server di Single Sign-On: SiteMinder by Netegrity

6 Architettura Generale Flussi Sincronizzazione Shadow Directories Applicativi RDBMS applicativi RDBMS registrazione Master Directory

7 Qualche dettaglio in più... (1) Circa 250 Web Server con autenticazione abilitata: IIS, Apache e IPlanet L autenticazione è effettuata su rami di Directory specializzati Alcuni Web Server effettuano l autenticazione con accesso su RDBMS Il server di Single Sign-On è utilizzato anche per alleggerire le applicazioni reperendo le informazioni da LDAP a tempo di autenticazione

8 Qualche dettaglio in più... (2) In produzione: 2 Policy Server in high-availability 2 Policy Repository (configurazione Master-Slave) Integrazione con PKI: Postecom è una delle Certification Authority riconosciute dall AIPA Anche l autenticazione per i servizi Intranet è gestita con lo stesso meccanismo

9 Firma o Identificazione? DIFFERENZE Nel mondo reale, il concetto di identificazione ed autorizzazione all accesso (ai dati o ai servizi) e quello di sottoscrizione portano a due output diversi: l autorizzazione a compiere una attività o a fruire di un servizio il meccanismo di autenticazione; un documento sottoscritto, la firma. I diversi requisiti sono soddisfatti con meccanismi diversi. 9

10 Identificazione: nome utente e password Nome Utente e Password Problematiche connesse alla disseminazione delle coppie userid + password I dati veicolati durante la transazione possono essere carpiti da terzi non autorizzati. Un soggetto che intende compiere una frode può dissimulare una identità falsa relativamente ad un servizio. Le coppie user id + password possono essere carpite o comunque fornite a terzi. 10

11 Identificazione: sito protetto Nome Utente e Password Connessione sicura SSL Si è certi della identità certa del servizio. I dati veicolati durante la transazione sono protetti da terzi non autorizzati. Rimane il problema della disseminazione delle password e quello che possano essere conosciute (indipendentemente se ci sia il consenso del Titolare) da terzi soggetti. 11

12 Identificazione: autenticazione forte Nome Utente e Password Connessione sicura SSL Si è certi della identità certa del servizio. I dati veicolati durante la transazione sono protetti da terzi non autorizzati. L utente è identificato oltre attraverso ciò di cui dispone (la Smart Card) e ciò che conosce (il PIN). La carta non può essere duplicata. Il challenge di sfida viene firmato in locale e la chiave privata non può essere esportata dalla carta. 12

13 Meccanismo di autenticazione [1] richiesta di accesso [2] challenge [3] Challenge INTERNET [4] Challege da firmare/ [5] Challenge firmato Utente [6] Challenge firmato [7] challenge firmato Fornitore servizi online [8] Challenge firmato da verificare Smart Card - chiave privata - accesso negato accesso negato NO challenge verificato? [9] chiave pubblica Postecom CA SI Certificato Digitale accesso permesso accesso permesso 13

14 Autenticazione forte ai servizi online ACCESSO AL SITO AUTENTICATO DAL CERTIFICATO SERVER CON CLIENT AUTENTICATO TRAMITE CERTIFICATO PRESENTE SULLA CARTA, RISERVATEZZA DEI CONTENUTI VEICOLATI SU INTERNET POLITICHE DI AUTORIZZAZIONE BROWSER IEXPLORER ACCESSO ALLA CARTA TRAMITE CSP BROWSER NETSCAPE ACCESSO ALLA CARTA TRAMITE PKCS#11 14