Il Il progetto europeo STORK 2.0 per la gestione cross-border dell identità elettronica

Transcript

1 Il Il progetto europeo STORK 2.0 per la gestioe cross-border dell idetità elettroica Atoio Lioy < polito.it > Politecico di Torio Dip. Automatica e Iformatica Stork 2.0 is a EC co fuded project INFSO ICT PSP

2 Stork 2.0 (19 paesi, 58 parter, ) Austria Belgio Rep. Ceca Estoia Fracia Grecia Italia (AGID, ABI lab, CSI, IfoCamere, POLITO, Regioe Lombardia) Lituaia Lussemburgo Olada Portogallo Slovacchia Sloveia Spaga Svezia Turchia Uited Kigdom più Islada e Svizzera

3 1. ask for service L ifrastruttura Stork service provider 2. go Stork! 3. select your coutry Swedish Stork gateway Italia Stork gateway 4a. accoseti? 4b. quale e-id vuoi usare? cittadio Italiao 5a. auteticazioe 5b. coseso e-id + attribute provider Italiao

4 Stork: risultati (I) idetità = auteticazioe + attributi certificati isieme di attributi certificati europei lessico (ome multiligue) sitassi (valori attribuibili) sematica (es. cogome) varie credeziali di auteticazioe: password riusabili, oe-time-password, cellulare, certificati sw, certificati su smart-card usate i modo trasparete e co valore legale (secodo il paese di origie) mutuo ricooscimeto

5 Stork: risultati (II) vari livelli di auteticazioe qualità crittografica del metodo di auteticazioe qualità del processo di idetificazioe per il rilascio della credeziale QAA (Quality of Autheticatio Assurace) livelli 1 4 livello richiesto (per accedere al servizio) cotro livello otteuto (i base al metodo di auteticazioe usato dal cittadio) protezioe della privacy utete dialoga col proprio paese forisce coseso esplicito per gli attributi richiesti attributi obbligatori e opzioali attributi gestiti ed-to-ed

6 Stork: piloti safer chat e-services autheticatio (cross-border) chage of address e-delivery (cross-border) ECAS Europ. Commissio Autheticatio Service studet mobility

7 Stork: parte europea graduale adozioe: ECAS + CIRCABC, IMI, CITL, ejustice, Research portal sostego diretto (tramite ISA): EC si fa carico della parte comue (specifica, codice) ogi stato membro matiee attivo il proprio gateway stimolo al ricooscimeto legale degli strumeti di auteticazioe straieri (come già per la firma elettroica) i programma ella Digital Ageda 2020 discussio i corso sulle codizioi per l erogazioe del servizio: certificazioi azioali? gratuito? su base di reciprocità?

8 Stork: parte italiaa eid italiai molto diversi: CIE, CNS, CRS soo simili ma o idetiche dati preseti el certificato variabili (opzioi del profilo) altri dati preseti sul chip o iteressao per servizi o-lie i base ad u ID (es. codice fiscale) si dovrebbe poter accedere ad altri attributi (molti Attribute Provider) Stork usabile ache per servizi puramete italiai! architettura federata, a livello sia azioale sia regioale strumeti di auteticazioe diversi (co diverso QAA), es. smart-card ma ache password o cellulare sistema aperto ache ai privati (sia come foritori di servizi sia come foritori di attributi)

9 Stork 2.0: focus progetto trieale iiziato ad Aprile 2012 obiettivo pricipale: evoluzioe di Stork per cotribuire alla realizzazioe della "sigle Europea electroic idetificatio ad autheticatio area" problematiche teciche, legali e di busiess: da persoe fisiche a persoe legali framework per attributi, permessi, deleghe, madati e poteri di rappresetaza covergeza pubblico-privato es. uso da parte di bache 9

10 Stork 2.0: piloti e-health e-learig & academic qualificatios e-bakig public services for busiess

11 Gestioe degli attributi i Stork 2.0 service provider Swedish Stork gateway 1. ask for service 2. go Stork! 3. select your coutry Italia Stork etwork 4. authn + attributi italiai cittadio Italiao 5. quali attributi esteri? spaish attribute provider

12 Stork, Stork 2.0 ed e-sens partecipazioe a vari work-package di e-sens uo dei maggior cotributi è ell'area 6.3 (digital idetity, trust ad security): ifrastruttura Stork firma digitale co iterfaccia web mobile e-id e mobile sigature attributi, permessi e deleghe Stork 2.0 per cotrollo accessi per flussi documetali elettroici modello QAA per stabilire le relazioi di fiducia futura creazioe di "mattocii elemetari"(buildig block) per u più facile riuso di questi compoeti

13 Ulteriori iformazioi su Stork 2.0 sito web: 2.0) materiale + iscrizioe alla Newsletter (Stork) mail: ifo@eid-stork2.eu oppure lioy@polito.it social media:

14 Grazie per l'attezioe! stork2.eu