UNIVERSITÀ DEGLI STUDI DI TRENTO DOCUMENTO ELETTRONICO, FIRMA DIGITALE E SICUREZZA IN RETE.

Transcript

1 UNIVERSITÀ DEGLI STUDI DI TRENTO DOCUMENTO ELETTRONICO, FIRMA DIGITALE E SICUREZZA IN RETE. ENTRUST/PKI 6.0 GUIDA ALL INSTALLAZIONE. A cura di: Eleonora Brioni, Direzione Informatica e Telecomunicazioni ATI NETWORK. Versione Corretta Febbraio 2003

2 INDICE INDICE...2 INTRODUZIONE...3 SCHEMA INSTALLAZIONE...4 COME SI INSTALLA ENTRUST DESKTOP SOLUTION 6.0?...5 COME CREARE UN PROFILIO UTENTE?...13 CREAZIONE PROFILO SU TOKEN...14 CREAZIONE PROFILO SU FLOPPY...27 INDICE DELLE FIGURE...33 Versione Corretta Pagina 2 di 33

3 INTRODUZIONE Il Presidio ITM di Giurisprudenza e ATI Network dell Università degli Studi di Trento stanno lavorando al progetto Documento elettronico, firma digitale e sicurezza in rete. L obiettivo è quello di utilizzare la tecnologia della firma digitale per scambiare documenti elettronici firmati digitalmente e attribuire a questi lo stesso valore legale dei documenti cartacei sottoscritti con firma autografa. In questo manuale sono spiegate tutte le operazioni necessarie per installare il software adottato per l utilizzo della firma digitale. Per implementare questa tecnologia è stata adottata la soluzione offerta da Entrust Technologies Limited. Entrust/Authority è la Certification Authority dell applicazione scelta in quanto emette i certificati digitali e ne gestisce il ciclo di vita. NOTA IMPORTANTE: Durante la fase di test del software da installare sui client per l utilizzo della firma digitale, è emerso che il prodotto non funziona correttamente sui sistemi operativi Windows 98/ME in cui è installato l antivirus McAfiee VirusScan. È possibile utilizzare il software per la firma digitale se si disabilita l antivirus. Versione Corretta Pagina 3 di 33

4 SCHEMA INSTALLAZIONE. Requisiti di sistema: sistema operativo: Windows 98/NT 4.0/2000/XP; almeno 32 MB di RAM; spazio disponibile su disco: 10 MB. Strumenti: il CD con il file per l installazione della Desktop Solution 6.0 e i driver per il Token; Reference Number (RN) e Authorization Code (AC) ; un Token o un floppy. Tempo stimato per l installazione del software e la creazione del profilo utente: 15 minuti. L installazione si compie fondamentalmente in tre fasi: 1. installazione Entrust Desktop Solution 6.0; 2. riavvio del PC; 3. creazione del profilo utente: a) su floppy: seguire la procedura guidata. b) su Token: installare i driver per il Token e poi seguire la creazione guidata del profilo utente. Per generare il profilo di Entrust, l utente deve aver ricevuto dall amministratore della PKI il Reference Number (RN) e l Authorization Code (AC). L utente utilizzando l apposita applicazione Entrust/DesktopSolution si crea il proprio profilo, fornendo all applicazione i due codici segreti RN ed AC e definendo una password per accedere, in seguito, al proprio profilo. D ora in poi, ogniqualvolta l utente vorrà cifrare o firmare un file, dovrà accedere al proprio profilo fornendo la relativa password, attraverso l interfaccia grafica user-friendly di Entrust/Entelligence. Versione Corretta Pagina 4 di 33

5 COME SI INSTALLA ENTRUST DESKTOP SOLUTION 6.0? Entrust Desktop Solution 6.0 è il pacchetto di installazione con il quale gli utenti possono interfacciarsi con Entrsut/PKI. A ciascun utente viene consegnato un CD contenente il file eseguibile per l installazione del programma. L installazione non richiede altro che eseguire alcuni passaggi come la maggior parte delle applicazioni per Windows. Di seguito sono riportate le fasi dell installazione. 1. Inserire il CD con etichetta InstallazionePKI nel lettore CD. 2. Dal pulsante Start o Avvio scegliere Esegui e tramite il pulsante Sfoglia selezionare il file Setup_PKI. 3. Cliccare su Apri. 4. Cliccare sul pulsante OK della finestra Esegui. Si aprirà la finestra per inizializzare l installazione. 5. Scegliere Next. Si aprirà la finestra per l installazione della Desktop Solution. Figura 1.1 Installazione Desktop Solution Versione Corretta Pagina 5 di 33

6 6. Scegliere Next. Figura 1.2 Installazione Desktop Solution 7. Scegliere Accept se si vuole utilizzare il software, Decline se si vuole abbandonare l installazione. Figura 1.3 Installazione Desktop Solution Versione Corretta Pagina 6 di 33

7 8. Se al passo precedente si è scelto Accept, ora cliccare ancora su Next. Comparirà la finestra per la configurazione della Desktop Solution. Figura 1.4 Installazione Desktop Solution 9. Scegliere l opzione Custom installation. Figura 1.5 Installazione Desktop Solution Versione Corretta Pagina 7 di 33

8 10. Selezionare solo i componenti che si vogliono utilizzare 1. Il segno di spunta bindica che il componente verrà installato. Figura 1.6 Installazione Desktop Solution Entrust/Entelligence 6.0: è il componente client che Entrust mette a disposizione agli utenti finali per interfacciarsi con la PKI. Entrust/Entelligence deve essere utilizzato dagli utenti che possiedono un profilo Entrust per effettuare le operazioni crittografiche. Entrust/ICE: permette di criptare i documenti salvati sull hard disk. Entrust/TrueDelete: consente di avere la certezza che i files cancellati non siano recuperabili da terzi, in quanto li cripta prima di segnare lo spazio occupato sul disco come vuoto. Entrust/Express for Microsoft: consente di criptare e firmare con Microsoft Outlook. 1 Potete lasciare selezionati tutti i componenti. Versione Corretta Pagina 8 di 33

9 Entrust/Express 6.0 for QUALCOMM Eudora: consente di criptare e firmare con QUALCOMM Eudora. Entrust/Direct 6.0: consente di accedere a pagine Web riservate di un server su cui è stato installato Entrust/Direct Web Server Proxy. Entrust/Unity 6.0 for Netscape Client: consente di criptare e firmare con Netscape Messanger fino alla versione 4.5. Scelta obbligatoria: Entrust/Entelligence 6.0 e un componente per la posta elettronica; da scegliere tra Entrust/Express 6.0 for Microsoft se si utilizza Microsoft Outlook come programma di posta elettronica o Entrust/Express 6.0 for QUALCOMM Eudora se si utilizza Eudora. Scelta consigliata: Entrust/ICE 6.0, Entrust/TrueDelete Scegliere la directory di destinazione per l installazione del pacchetto dopodiché cliccare su Next. Figura 1.7 Installazione Desktop Solution Versione Corretta Pagina 9 di 33

10 12. Cliccare ancora Next. Figura 1.8 Installazione Desktop Solution 13. Attendere l aggiornamento del sistema, anche qualche minuto. 14. Cliccare su OK se avete installato il plug-in per Eudora. Figura 1.9 Installazione Desktop Solution 15. Vi verrà chiesto se volete creare subito un nuovo profilo utente. Per motivi di semplicità cliccate su No. Sarà più semplice creare il profilo utente in un secondo momento come spiegato nel manuale alla voce COME CREARE UN PROFILO UTENTE?. Figura 1.10 Installazione Desktop Solution Versione Corretta Pagina 10 di 33

11 16. Scegliere Finish. Figura 1.11 Installazione Desktop Solution 17. Scegliere Restart, il sistema verrà riavviato. Figura 1.12 Installazione Desktop Solution Versione Corretta Pagina 11 di 33

12 18. Dopo il riavvio del sistema compare la finestra di Entrust Login; chiuderla cliccando su Cancel. Figura 1.13 Installazione Desktop Solution 19. Andare alla voce COME CREARE UN PROFILO UTENTE? per creare il proprio profilo e poter in seguito utilizzare i componenti di Entrust installati. Versione Corretta Pagina 12 di 33

13 COME CREARE UN PROFILIO UTENTE? La creazione del profilo utente è indispensabile per effettuare qualsiasi operazione crittografica. Tramite questa procedura vengono generati i certificati di verifica della firma e di cifratura, con cui l utente può inviare firmate e/o cifrate. Il profilo utente contiene la chiave privata di decifratura e la chiave privata di firma. Il profilo utente può essere memorizzato su Token (un supporto di memorizzazione da inserire nella porta USB) o su floppy. Dopo aver creato il proprio profilo, l utente deve preoccuparsi che nessun altro ne venga in possesso, altrimenti potrebbe esserne fatto un uso illecito. Infatti se ci venisse rubato il profilo, chiunque potrebbe firmare digitalmente documenti a nome nostro. Se viene perso il supporto di memorizzazione del profilo, o se abbiamo il sospetto che qualcuno ne abbia copiato il contenuto, o che qualcuno è a conoscenza della password, contattare l amministratore della PKI che provvederà a revocare il nostro certificato. Versione Corretta Pagina 13 di 33

14 Creazione profilo su Token La creazione del profilo memorizzato su Token comporta l esecuzione dei seguenti passi: a. aver già installato Desktop Solution 6.0; b. modificare manualmente il file entrust.ini; c. installare i driver per il token; d. inizializzare il Token; e. creare il profilo utente seguendo la procedura guidata di Entrust. PREPARAZIONE ALL INSTALLAZIONE DEI DRIVER PER IL TOKEN 1. Inserire il Token nella porta USB N.B.: se parte automaticamente la rilevazione di un nuovo hardware, annullate l operazione. Figura 2.1 Token 2. Dopo aver installato Entrust Desktop Solution 6.0, cercare il file entrust.ini. Cercare il file nella directory c:\windows se avete installato Windows 98 o in c:\winnt se avete installato Windows NT/2000/XP. Versione Corretta Pagina 14 di 33

15 3. Aprire il file con un editor di testo e impostare FipsMode=0 anziché FipsMode=1. Usare la procedura Trova dal menu Modifica. Figura 2.2 Trova: fipsmode Questa operazione è necessaria e non automatica. Si deve editare manualmente il file e modificare il parametro specificato. Dopo salvare il file. [FIPS Mode] FipsMode=0 etadmapiauth=des-mac,64,603bdc13c5da9d23:cast3-mac,64,64,a9a4799ffa90098f entrustraauth=des-mac,64,3033e4ec36cd61e8:cast3-mac,64,64,0088bf3b895028a9 EntadminAuth=DES-MAC,64,3033E4EC36CD61E8:CAST3-MAC,64,64,0088BF3B895028A9 Figura 2.3 Esempio di contenuto del file entrust.ini modificato INSTALLAZIONE DRIVER TOKEN 4. Installare Rainbow ikey 2000 che trovate sul CD InstallazionePKI. a. Inserire il CD nel lettore CD. b. Dal pulsante Start o Avvio scegliere Esegui e tramite il pulsante Sfoglia selezionare Rainbow, ikey2000, Vers_2.0.0, Setup.exe. c. Cliccare su Apri. d. Cliccare sul pulsante OK della finestra Esegui. Si aprirà la finestra per iniziare l installazione. Versione Corretta Pagina 15 di 33

16 Figura 2.4 Installazione driver Token 5. Scegliere Next. Figura 2.5 Installazione driver Token Versione Corretta Pagina 16 di 33

17 6. Cliccare su Yes. Figura 2.6 Installazione driver Token 7. Scegliere la directory dove installare il programma per utilizzare il Token come supporto per la memorizzazione del profilo utente. Si consiglia di lasciare le impostazioni automatiche e scegliere Next. Figura 2.7 Installazione driver Token Versione Corretta Pagina 17 di 33

18 8. Lasciare selezionato Typical e fare ancora Next. Figura 2.8 Installazione driver Token 9. Scegliere ancora Next lasciando invariate le impostazioni di default. Figura 2.9 Installazione driver Token Versione Corretta Pagina 18 di 33

19 10. Cliccare su OK. Figura 2.10 Installazione driver Token 11. Ancora Ok Figura 2.11 Installazione driver Token 12. Se avete installato Netscape vi comparirà la richiesta di configurazione: Fare click su NO. Netscape Communicator Security Module Configuration. 13. Riavvate il sistema cliccando su Finish. Figura 2.12 Installazione driver Token Versione Corretta Pagina 19 di 33

20 CONFIGURAZIONE DEL TOKEN: 14. Dopo aver riavviato il sistema accedere al programma Token Manager dal pulsante Start o Avvio. Figura 2.13 Configurazione Token 15. Cliccate su Initialize. Figura 2.14 Configurazione Token Versione Corretta Pagina 20 di 33

21 16. Cliccate su Contine Initialization. 17. Dare OK Figura 2.15 Configurazione Token Figura 2.16 Configurazione Token 18. Cliccare su Close della schermata del Token Manager. Versione Corretta Pagina 21 di 33

22 CREAZIONE PROFILO UTENTE: 19. Avviare la procedura per la creazione di un nuovo profilo utente dal pulsante Start o Avvio. Strat, Programmi, Entrust, Entrust Profile, Create Entrust Profile Figura 2.17 Creazione Profilo Token 20. Si avvierà la procedura guidata per la creazione del profilo utente. Scegliere Avanti. Figura 2.18 Creazione Profilo Token Versione Corretta Pagina 22 di 33

23 21. Inserire i codici Reference Number e Authorization code che vi ha dato l amministratore di sistema. Dopodiché scegliere Avanti. Figura 2.19 Creazione Profilo Token 22. Lasciare i parametri invariati e cliccare su Avanti. Figura 2.20 Creazione Profilo Token Versione Corretta Pagina 23 di 33

24 23. Inserire il proprio Nome e Cognome e fare Avanti. Figura 2.21 Creazione Profilo Token 24. Scegliere ancora Avanti in modo tale che Entelligence possa creare e salvare il nuovo profilo utente sul Token. L operazione impiegherà qualche minuto. Figura 2.22 Creazione Profilo Token Versione Corretta Pagina 24 di 33

25 25. Digitare e confermare la password, quindi scegliere avanti. N.B.: La Password deve: essere lunga almeno 8 caratteri, essere minore o uguale di 20 caratteri, contenere almeno un carattere maiuscolo, contenere almeno un carattere minuscolo, non contenere una parte del nome del profilo più lunga della metà della relativa lunghezza, non contenere lo stesso carattere per più della metà della lunghezza. Figura 2.23 Creazione Profilo Token Versione Corretta Pagina 25 di 33

26 26. Scegliere Fine. Figura 2.24 Creazione Profilo Token A questo punto avete il vostro profilo salvato su Token. Per qualsiasi operazione di cifratura/decifratura e firma/verifica dovrete avere il Token inserito nella porta USB e fare il login ad Entrust, come sarà spiegato nel manuale di Entrust alla voce COME ACCEDERE AD ENTRUST? Versione Corretta Pagina 26 di 33

27 Creazione profilo su floppy La creazione del profilo su floppy comporta semplicemente l esecuzione della procedura guidata di Entrust per la creazione del profiloutente. 1. Avviare la procedura per la creazione di un nuovo profilo utente dal pulsante Start o Avvio. Strat, Programmi, Entrust, Entrust Profile, Create Entrust Profile. Figura 3.1 Crezione Profilo Floppy Versione Corretta Pagina 27 di 33

28 2. Si avvierà la procedura guidata per la creazione del profilo utente. Scegliere Avanti. Figura 3.2 Crezione Profilo Floppy 3. Inserire i codici Reference Number e Authorization code che vi ha dato l amministratore di sistema. Dopodiché scegliere Avanti. Figura 3.3 Crezione Profilo Floppy Versione Corretta Pagina 28 di 33

29 4. Inserire un floppy nel drive a e scegliere la directory dove verrà memorizzato il profilo utente e cliccare su Avanti. N.B.: si consiglia di digitare a:\entrust Profile come directory di destinazione, ma se non si dispone di un floppy si può memorizzare il profilo in c:\entrust Profile e copiarlo sul floppy in un secondo momento! Se la directory Entrust Profile dove vogliamo memorizzare il profilo utente non esiste, il sistema ci chiederà di crearla. È sufficiente proseguire cliccando su Yes. Figura 3.4 Crezione Profilo Floppy Versione Corretta Pagina 29 di 33

30 5. Inserire il proprio Nome e Cognome e fare Avanti. Figura 3.5 Crezione Profilo Floppy 6. Scegliere ancora Avanti in modo tale che Entelligence possa creare e salvare il nuovo profilo utente sul floppy. L operazione impiegherà qualche minuto. Figura 3.6 Crezione Profilo Floppy Versione Corretta Pagina 30 di 33

31 7. Digitare e confermare la password, quindi scegliere avanti. N.B.: La Password deve: essere lunga almeno 8 caratteri, contenere almeno un carattere maiuscolo, contenere almeno un carattere minuscolo, non contenere una parte del nome del profilo più lunga della metà della relativa lunghezza, non contenere lo stesso carattere per più della metà della lunghezza. Figura 3.7 Crezione Profilo Floppy Versione Corretta Pagina 31 di 33

32 8. Scegliere Fine. Figura 3.8 Crezione Profilo Floppy A questo punto avete il vostro profilo salvato su floppy. Per qualsiasi operazione di cifratura/decifratura e firma/verifica dovrete avere il floppy inserito nel drive a e fare il login ad Entrust, come sarà spiegato nel manuale di Entrust alla voce COME ACCEDERE AD ENTRUST? Versione Corretta Pagina 32 di 33

33 INDICE DELLE FIGURE. Figura 1.1 Installazione Desktop Solution Figura 1.2 Installazione Desktop Solution Figura 1.3 Installazione Desktop Solution Figura 1.4 Installazione Desktop Solution Figura 1.5 Installazione Desktop Solution Figura 1.6 Installazione Desktop Solution Figura 1.7 Installazione Desktop Solution Figura 1.8 Installazione Desktop Solution Figura 1.9 Installazione Desktop Solution Figura 1.10 Installazione Desktop Solution Figura 1.11 Installazione Desktop Solution Figura 1.12 Installazione Desktop Solution Figura 1.13 Installazione Desktop Solution Figura 2.1 Token Figura 2.2 Esempio di contenuto del file entrust.ini modificato Figura 2.3 Installazione driver Token Figura 2.4 Installazione driver Token Figura 2.5 Installazione driver Token Figura 2.6 Installazione driver Token Figura 2.7 Installazione driver Token Figura 2.8 Installazione driver Token Figura 2.9 Installazione driver Token Figura 2.10 Installazione driver Token Figura 2.11 Installazione driver Token Figura 2.12 Configurazione Token Figura 2.13 Configurazione Token Figura 2.14 Configurazione Token Figura 2.15 Configurazione Token Figura 2.17 Creazione Profilo Token Figura 2.18 Creazione Profilo Token Figura 2.19 Creazione Profilo Token Figura 2.20 Creazione Profilo Token Figura 2.21 Creazione Profilo Token Figura 2.22 Creazione Profilo Token Figura 2.23 Creazione Profilo Token Figura 3.1 Crezione Profilo Floppy Figura 3.2 Crezione Profilo Floppy Figura 3.3 Crezione Profilo Floppy Figura 3.4 Crezione Profilo Floppy Figura 3.5 Crezione Profilo Floppy Figura 3.6 Crezione Profilo Floppy Figura 3.7 Crezione Profilo Floppy Figura 3.8 Crezione Profilo Floppy Versione Corretta Pagina 33 di 33