Manuale Utente Prerequisiti per DigitalSign Lite Sistema Operativo Linux a 64 bit

Transcript

1 - Carta Regionale dei Servizi e Certificati Qualificati di Firma Digitale Manuale Utente Prerequisiti per DigitalSign Lite Sistema Operativo Linux a 64 bit Codice del Documento: CRS-CA-MES#05 Revisione del Documento: 1.0 Data di Revisione: Page 1 of 5

2 Cronologia delle Revisioni Revisione Data Sintesi delle Modifiche Prima Emissione Limiti di utilizzo del documento Il materiale è di proprietà di Lombardia Informatica S.p.A.. Può essere utilizzato solo a scopi didattici. Inoltre la presente documentazione non può essere in alcun modo copiata e/o modificata. Indice 1. Introduzione Scopo e campo di applicazione Prerequisiti Compatibilità con il Portale CA a 32bit Acronimi e definizioni... 5 Page 2 of 5

3 1. Introduzione 1.1 Scopo e campo di applicazione Il presente documento è rivolto esclusivamente agli Utenti che Regione Lombardia ha preventivamente autorizzato a richiedere un certificato qualificato di firma digitale su Carta Nazionale dei Servizi (CNS) o Carta Regionale dei Servizi (CRS). Lo scopo principale del documento è quello di fornire istruzioni operative all Utente per predisporre la propria postazione di lavoro con sistema operativo Linux a 64bit per l utilizzo del software di apposizione e verifica firma digitale DigitalSign Lite. Attenzione: la funzione di apposizione firma digitale dell applicazione DigitalSign Lite riconosce esclusivamente i certificati di firma digitale emessi dal Certificatore Lombardia Informatica. Pertanto non sarà possibile utilizzare lo strumento di firma con certificati digitali emessi da altri Certificatori. 2. Prerequisiti Di seguito si elencano i requisiti tecnici della postazione di lavoro necessari per il corretto funzionamento del software DigitalSign Lite: Sistema Operativo: Ubuntu o superiore (64 bit), Fedora 17 o superiore (64 bit) 1 lettore di smartcard e relativo driver conforme allo standard internazionale PC/SC e alla norma ISO Java Virtual Machine IDProtect Client (Athena): l eseguibile e le relative istruzioni di installazione sono scaricabili dal seguente sito web N.B. copyright L'utilizzo del software IDProtect Client (Athena) è autorizzato esclusivamente ai possessori di Carta Regionale dei Servizi emessa dalla Regione Lombardia. La vendita e/o l utilizzo di copie non autorizzate del presente software è civilmente e penalmente perseguibile ai sensi degli artt. 171 e segg. della L. 22/4/1941 n. 633 e costituisce violazione delle leggi internazionali sui diritti di autore. N.B. Si consiglia di aggiornare il sistema operativo all ultimo livello di aggiornamento. 3. Compatibilità con il Portale CA a 32bit L installazione dell applicazione DigitalSign Lite su sistemi a 64 bit può seguire due strade diverse a seconda che si voglia mantenere la compatibilità con il software ad uso della piattaforma on-line del Portale del Certificatore (Portale CA necessario per l attivazione della funzionalità di firma digitale su CNS/CRS. In pratica per poter utilizzare la postazione di lavoro sia per firmare digitalmente con DigitalSign Lite, sia per accedere al Portale del Certificatore ( è necessario installare tutte le componenti elencate nei prerequisiti nella versione a 32bit, ovvero: driver del lettore smartcard con librerie a 32bit anche su sistemi a 64bit JVM - Java Virtual Machine a 32bit anche su sistemi a 64bit (per approfondimenti vedi il paragrafo successivo Suggerimenti pratici di installazione JVM ) IDProtect Client (Athena) a 32bit anche su sistemi a 64bit Se invece l utente non è interessato a mantenere questa compatibilità, può liberamente installare tutte le componenti elencate nei prerequisiti nella versione a 64bit. Page 3 of 5

4 Suggerimenti pratici di installazione JVM a 32bit Alcune distribuzioni Linux a 64bit, per es. Fedora 17, ricercano e installano solo JVM a 64bit. E pertanto necessario fare riferimento alla documentazione relativa alla propria distribuzione Linux per ricercare il software corretto. Inoltre si informa che se sulla propria postazione di lavoro si ha la necessità di utilizzare sia la JVM a 32bit che quella a 64bit, le due JVM possono coesistere. E necessario però conoscere i comandi specifici della propria distribuzione Linux per lanciare l applicazione di DigitalSign Lite con la versione java a 32bit. Per ulteriori informazioni fare riferimento alla documentazione specifica della propria distribuzione Linux. Di seguito si forniscono, a titolo di esempio, i passi di installazione delal JVM a 32bit per sistemi Fedora a 64bit 1. Per verificare se è installata una JVM e di quale versione: da shell digitare il comando java version Se una JVM è presente, il sistema restituisce un output con la versione installata, altrimenti restituisce un messaggio di errore. 2. Per installare la JVM a 32bit su S.O. a 64bit da shell digitare il comando: yum install java openjdk.i686 In caso si avesse installata anche la JVM a 64bit, per verificare quale versione si sta utilizzando ed eventualmente cambiare la java di riferimento, è possibile utilizzare da shell il seguente comando sudo /usr/sbin/alternatives --config 3. Solo per il sistema Fedora a 64bit: per risolvere alcuni warning grafici di DigitalSign Lite dovuti all utilizzo della JAVA a 32bit su sistema a 64bit, occorre installare i seguenti pacchetti propedeutici: a) PackageKit-gtk.module.i686. b) Libcanberra-gtk2.i686; c) Gtk2-engines.i686 Page 4 of 5

5 4. Acronimi e definizioni Certification Authority (CA) La CA è un entità pubblica o privata che presta servizi di certificazione delle firme elettroniche o che fornisce altri servizi connessi con queste ultime. In particolare la CA Lombardia Informatica svolge le attività generazione, emissione, conservazione revoca e sospensione dei certificati. Certificato digitale Il certificato digitale è un insieme di dati elettronici, firmato dalla CA con la propria chiave privata di certificazione, che collegano i dati utilizzati per verificare le firme elettroniche ai Titolari e confermano l identità dei Titolari stessi. Carta Nazionale dei Servizi (CNS) o Carta Regionale dei Servizi (CRS) Tessera personale in possesso di tutti i cittadini iscritti al Servizio Sanitario Nazionale. Si tratta di una carta elettronica che garantisce il riconoscimento on-line dell utente e che può essere usata per eseguire operazioni crittografiche quali la firma elettronica e la cifratura/decifratura dei documenti. Firma Digitale La firma digitale è un particolare tipo di firma elettronica qualificata basata su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al Titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l integrità di un documento informatico o di un insieme di documenti informatici. Firma Elettronica L insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di autenticazione informatica. Firma Elettronica Qualificata La firma elettronica ottenuta attraverso una procedura informatica che garantisce la connessione univoca al firmatario, creata con mezzi sui quali il firmatario può conservare un controllo esclusivo e collegata ai dati ai quali si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati, che sia basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma. Page 5 of 5