Carta Regionale dei Servizi Sistema Informativo Socio Sanitario Manuale d installazione ed uso CRS Manager per MacOS e Linux Vers. 2.

Transcript

1 Carta Regionale dei Servizi Sistema Informativo Socio Sanitario Manuale d installazione ed uso CRS Manager per MacOS e Linux Vers. 2.0 CRS-COOP-MDS#02

2 INDICE DEI CONTENUTI 1 INTRODUZIONE SCOPO E CAMPO DI APPLICAZIONE TIPOLOGIA DESTINATARI PREREQUISITI COPYRIGHT (SPECIFICHE PROPRIETÀ E LIMITE DI UTILIZZO) DESCRIZIONE ED OBIETTIVI DEL MANUALE ACRONIMI E DEFINIZIONI FORMALISMI UTILIZZATI FUNZIONALITA DI CRS MANAGER PREMESSA E PRESENTAZIONE GENERALE DEI CONTENUTI LE FUNZIONALITA IL PROCESSO DI FIRMA IL PROCESSO DI VERIFICA DELLA FIRMA LA GESTIONE DELLA CRS INSTALLAZIONE PREMESSA E PRESENTAZIONE GENERALE DEI CONTENUTI L INSTALLAZIONE LINUX MAC OS X FIRMA DI UN FILE PREMESSA E PRESENTAZIONE GENERALE DEI CONTENUTI Tipi di file che è possibile sottoporre a firma FIRMA DI UN FILE INSERIMENTO DI UN PIN ERRATO VERIFICA DELLA FIRMA DI UN FILE PREMESSA E PRESENTAZIONE GENERALE DEI CONTENUTI VERIFICA DEL FILE SELEZIONATO INTERPRETAZIONE DEI RISULTATI DELLA VERIFICA Esito positivo Verifica di un file non firmato o corrotto Verifica di un file firmato da un Autorità di certificazione non riconosciuta attendibile Import di un certificato root di Certification Authority Gestione della Lista di revoca dei certificati RECUPERO DEL FILE ORIGINARIAMENTE FIRMATO CHIUSURA DEL PROGRAMMA CONCLUSIONI LA GESTIONE DEL PIN PREMESSA E PRESENTAZIONE GENERALE DEI CONTENUTI GESTIONE DEL PIN Cambio del PIN Sblocco del PIN LA RIMOZIONE DI CRS MANAGER PREMESSA E PRESENTAZIONE GENERALE DEI CONTENUTI LA RIMOZIONE DI CRS MANAGER ALLEGATO GLOSSARIO DEGLI ACRONIMI CRS-COOP-MDS#02 Pag. 1

3 1 INTRODUZIONE 1.1 SCOPO E CAMPO DI APPLICAZIONE Lo scopo del documento è quello di fornire un manuale per l installazione e l utilizzo del software CRS Manager sviluppato in linguaggio Java (CRS Manager) realizzato da LISIT S.p.A.. Le proprietà ed i limiti di utilizzo del software sono definite dal Committente (Lombardia Informatica S.p.A.). Questo manuale si riferisce alla versione del software TIPOLOGIA DESTINATARI I destinatari del presente documento sono i cittadini lombardi in possesso di una Carta Regionale dei Servizi (CRS). Si sottolinea che la CRS è conforme ai requisiti fissati per la Carta Nazionale dei Servizi (CNS) PREREQUISITI N.A COPYRIGHT (SPECIFICHE PROPRIETÀ E LIMITE DI UTILIZZO) Il materiale prodotto è di proprietà di LISIT S.p.A. Può essere utilizzato solo a scopi didattici nell ambito del Progetto CRS-SISS previa esplicita autorizzazione del Servizio Formazione. In ogni caso la presente documentazione non può essere in alcun modo copiata e/o modificata DESCRIZIONE ED OBIETTIVI DEL MANUALE Obiettivo del presente manuale è fornire informazioni riguardanti l interfaccia e il funzionamento di CRS Manager. 1.2 ACRONIMI E DEFINIZIONI Scorrendo le pagine del presente documento è possibile trovare alcune sigle che abbreviano le espressioni caratteristiche del Progetto CRS-SISS; per il dettaglio della descrizione si rimanda all Allegato Glossario degli Acronimi. 1.3 FORMALISMI UTILIZZATI Si riportano di seguito i formalismi utilizzati nel presente documento al fine di consentirne una corretta consultazione. CRS-COOP-MDS#02 Pag. 2

4 PULSANTI/BOTTONI I pulsanti o bottoni sullo schermo sono stampati in grassetto fra virgolette. RIFERIMENTI DI PERCORSO I riferimenti relativi ai percorsi sono menzionati in grassetto. CAMPI I campi sono descritti in corsivo tra virgolette. FINESTRE E SCHERMATE I nomi delle finestre e delle schermate sono evidenziati in grassetto corsivo. MESSAGGI FINESTRE DI DIALOGO Sono riportati in corsivo. TASTI Ogni riferimento ai tasti sulla tastiera è stampato fra _ underscore _ (Es: _invio_) FRECCE Questa freccia indica i passaggi da affrontare per seguire la procedura. ATTENZIONE Questo simbolo mette in evidenza la presenza di un messaggio di attenzione che contiene informazioni utili NOTE Questo simbolo mette in evidenza la presenza di una nota che contiene alcune informazioni aggiuntive. CRS-COOP-MDS#02 Pag. 3

5 2 FUNZIONALITA DI CRS MANAGER 2.1 PREMESSA E PRESENTAZIONE GENERALE DEI CONTENUTI In questo capitolo vengono presentate le funzionalità del CRS Manager: Firma digitale e Gestione Pin. 2.2 LE FUNZIONALITA Le funzioni contenute in CRS Manager consentono di: firmare elettronicamente file usando la CRS - Carta Regionale dei Servizi o altra smart card conforme ai requisiti fissati per la CNS; gestire (amministrare) il PIN della CRS. verificare la firma di un file. 2.3 IL PROCESSO DI FIRMA La firma elettronica è prevista dal Codice dell Amministrazione Digitale all art. 21 che recita: Il documento informatico, cui è apposta una firma elettronica, sul piano probatorio è liberamente valutabile in giudizio, tenuto conto delle sue caratteristiche oggettive di qualità, sicurezza, integrità e immodificabilità. La firma elettronica apposta con la CRS/CNS ha intrinsecamente alti livelli di sicurezza per i seguenti motivi: è generata con uno strumento (smart card) certificato secondo gli standard di sicurezza delle smart card per la firma digitale (ISO/IEC 15408, Common Criteria, EAL4+) il certificato digitale e le chiavi sono generate da un certificatore accreditato dal CNIPA. La firma elettronica ha lo scopo di garantire l'integrità del documento e l'identità del firmatario. La firma genera un file le cui eventuali manomissioni sono immediatamente rilevabili. Il processo di firma, infatti, parte dal documento originale e da uno strumento informatico, la cosiddetta chiave crittografica, per generare un nuovo file che contiene, oltre a una copia del file originale, alcune informazioni legate indissolubilmente: al documento di partenza: se il documento venisse alterato questa corrispondenza verrebbe meno; CRS-COOP-MDS#02 Pag. 4

6 alla chiave crittografica usata: l uso di una chiave diversa porterebbe a informazioni diverse. La firma con una CRS non equivale ad una firma digitale in quanto il certificato digitale residente sulla CRS è privo di un particolare qualificatore. Tuttavia, le firme prodotte con una CRS sono, dal punto di vista crittografico, del tutto equivalenti alle firme digitali. Per generare una firma con una CRS è necessario conoscerne il codice personale: il PIN. L inserimento del PIN viene richiesto dalla carta per usare la chiave crittografica memorizzata sulla carta stessa in un area protetta. Poiché la chiave è diversa per ogni CNS, in base a quanto detto prima la firma generata con una carta non può essere generata con un altra carta. Dato un documento firmato, è quindi possibile risalire alla smart card utilizzata per la firma stessa. Per ulteriori informazioni inerenti la firma elettronica, si consiglia la lettura del Codice dell Amministrazione Digitale, Decreto legislativo 7 marzo 2005, n. 82 e aggiornato dal D.Lgs. n. 159 del 4 aprile 2006: IL PROCESSO DI VERIFICA DELLA FIRMA La verifica della firma di un file garantisce principalmente due funzioni: il controllo che il documento originariamente sottoposto a firma non sia stato alterato; la verifica che le chiavi crittografiche utilizzate per la sottoscrizione del file siano valide e rilasciate da un certificatore ritenuto attendibile (Certification Authority). La verifica della firma di un file si effettua tipicamente su un file ricevuto da terzi, o su di un proprio file precedentemente firmato, di cui si vuole verificare l integrità. Per effettuare la verifica della firma non sono necessari la CRS ed il relativo PIN, mentre è necessaria l avvenuta connessione ad Internet. CRS-COOP-MDS#02 Pag. 5

7 2.5 LA GESTIONE DELLA CRS La CRS viene fabbricata in modo che alcune zone del microchip siano accessibili unicamente dal legittimo proprietario della smart card a seguito del corretto inserimento del codice PIN. Una delle informazioni più importanti protetta dal codice PIN è la chiave crittografica grazie alla quale è possibile effettuare la firma di un file. Il PIN della CRS distribuito da Regione Lombardia è composto da 5 cifre. A seguito dell eventuale errato inserimento per tre volte di un PIN, lo stesso si blocca ed è sbloccabile attraverso un secondo codice (il PUK), composto da 8 cifre. CRS Manager consente di modificare il PIN a discrezione del possessore della carta e di sbloccarlo, attraverso l utilizzo del codice PUK, qualora se ne presentasse la necessità. Il codice PUK della CRS non può essere modificato. Occorre prestare particolare attenzione a digitare correttamente il codice PUK, qualora fosse necessario, in quanto anch esso ha un numero massimo di tentativi falliti (dieci) e al raggiungimento di tale limite il PUK non può essere più sbloccato. Di conseguenza, il PIN rimarrebbe bloccato e, tra le altre cose, non sarebbe più possibile usare la carta per firmare documenti. CRS-COOP-MDS#02 Pag. 6

8 3 INSTALLAZIONE 3.1 PREMESSA E PRESENTAZIONE GENERALE DEI CONTENUTI In questo capitolo sono descritti i passi necessari per installare CRS Manager ed il primo step per l utilizzo. 3.2 L INSTALLAZIONE L installazione del software varia a seconda del sistema operativo: Linux Mac OS X LINUX L installazione di CRS Manager viene effettuata mediante l esecuzione del file CRSManager.run scaricato dal sito (file di tipo POSIX shell script test executable ). Prima di procedere all installazione di CRS Manager, è necessario verificare che il proprio PC disponga dei requisiti minimi di sistema REQUISITI PER L INSTALLAZIONE Il sistema operativo per l installazione è Linux (il software è stato testato con le distribuzioni Ubuntu 8.x e successive, Debian 4.x e successive, OpenSuse 10.x e successive, Fedora 9.x e successive). Per verificare la versione del Sistema Operativo, in Ubuntu: Aprire un terminale Digitare il comando cat /etc/lsb-release Verranno visualizzate le informazioni relative al Sistema Operativo installato sul proprio PC: Figura 1 Visualizza sistema operativo Ubuntu CRS-COOP-MDS#02 Pag. 7

9 PREREQUISITI Per la corretta esecuzione del CRS Manager è necessario aver installato sul proprio PC alcuni prerequisiti hardware e software. Hardware: lettore smart card minilector 38UR (incluso nel CRSKit distribuito da Regione Lombardia) o altro lettore conforme allo standard internazionale PC/SC e alla norma ISO corredato da relativi driver. I software necessari per il corretto funzionamento del CRS Manager sono: Java Runtime Environment 1.4 o superiore; Modulo PCKS#11 (disponibile sul sito Il Middleware Universale per Linux è distribuito in un pacchetto di installazione compatibile con Ubuntu e molte distribuzioni basate su Debian (file con estensione.deb) Il nome della libreria PKCS#11 da specificare nelle applicazioni client (ad esempio CRS Manager / Mozilla Firefox per l'autenticazione Client SSL) è libbit4spki.so specificando il percorso completo della libreria. Il pacchetto d installazione copia la libreria nella cartella: /usr/lib/bit4id/ Nella finestra di configurazione del software è dunque necessario utilizzare il seguente percorso completo: /usr/lib/bit4id/libbit4spki.so Nel caso cui non fosse presente nel sistema questo prerequisito, l installazione viene interrotta con il seguente messaggio d errore: La decompressione del file e' stata completata con successo ma non e' stata rilevata l'installazione del software CRS. E' necessario scaricarlo dal sito e procedere alla sua installazione. CRS-COOP-MDS#02 Pag. 8

10 INSTALLAZIONE Per installare il CRS Manager è sufficiente eseguire il file CRSManager.run: aprire un terminale; spostarsi all interno della directory dov è presente il file CRSManager.run controllare se il file possiede i diritti di esecuzione, altrimenti assegnarli mediante il comando: chmod +x CRSManager.run eseguirlo, mediante il comando sudo./crsmanager.run Verrà richiesta la password dell utente e successivamente l installer provvederà a creare nel percorso /opt il folder CRSManager. Verrà visualizzata una schermata simile alla seguente. Durante l installazione viene inoltre copiata l icona del programma all interno del menù Applicazioni, nella sezione Accessori (solo se il proprio sistema operativo utilizza GNOME) Figura 2 Schermata di installazione Linux CRS-COOP-MDS#02 Pag. 9

11 è ora possibile lanciare l applicativo: o aprendo un terminale e digitando il comando crslinux.sh (durante l installazione è creato un link simbolico in /usr/bin/ ); o se si utilizza un sistema che utilizza GNOME: dal menu Applicazioni, sezione Accessori, mediante click sul collegamento CRS Manager. Figura 3 esecuzione CRS Manager dalla sezione Applicazioni Accessori in Ubuntu CRS-COOP-MDS#02 Pag. 10

12 AVVIO E CONFIGURAZIONE DI CRS MANAGER La prima volta che si esegue l applicazione bisogna eseguirne la configurazione. Figura 4 Schermata iniziale accedere al menu Modifica e scegliere Configurazione. Si apre una finestra simile alla seguente: Figura 5 Schermata di configurazione Se si è scelto un altro percorso per l installazione delle PKCS#11, riportare il percorso completo relativo alla libreria (vedi paragrafo Prerequisiti Software) ed al termine cliccare sull immagine relativa al salvataggio. CRS-COOP-MDS#02 Pag. 11

13 Le altre entries consentono: di scegliere il percorso preferito del folder relativo ad i propri documenti (il valore di default è la user home dell utente) ; la configurazione del proxy (se non si utilizza lasciare i campi vuoti); se si vuole o meno la creazione di un file di log e della visualizzazione degli stessi all interno della console da cui è stato lanciata l applicazione (il file viene creato all interno della cartella contenente l applicazione, in /logs e si auto aggiorna ogni volta che raggiunge la dimensione di 1 MB). In caso di configurazione errata del modulo PKCS#11, ad ogni operazione, verrà visualizzato un messaggio di errore simile al seguente: Figura 6 Schermata di errata configurazione PKCS11 Se ci si posiziona con il mouse sul campo Dettaglio è possibile visualizzare, mediante tooltip, il messaggio completo relativo all errore. Dato che al momento dell installazione il prerequisito software CRS era presente, probabilmente l errore è dovuto all errata configurazione del percorso relativo al modulo PKCS#11 inserito all interno del menù Modifica / Configurazione. Un maggiore dettaglio per controllare le attività svolte dall applicativo è possibile mediante la consultazione del file di log. CRS-COOP-MDS#02 Pag. 12

14 3.2.2 MAC OS X L installazione di CRS Manager viene effettuata mediante un file eseguibile (di tipo mpkg) che installa il software all interno del volume di sistema, nella cartella Applicazioni. Prima di procedere all installazione di CRS Manager, è necessario verificare che il proprio PC disponga dei requisiti minimi di sistema. Figura 7 Installer per Mac OS REQUISITI PER L INSTALLAZIONE Il sistema operativo per l installazione è: Mac OS (10.4, 10.5 e 10.6). Per verificare la versione del Sistema Operativo, in Mac OS: cliccare sull icona Apple in alto a sinistra; Informazioni su questo Mac Figura 8 Visualizza sistema operativo in Mac OS CRS-COOP-MDS#02 Pag. 13

15 PREREQUISITI Per la corretta esecuzione del CRS Manager è necessario aver installato sul proprio PC alcuni prerequisiti hardware e software. Hardware: lettore smart card minilector 38UR (incluso nel CRSKit distribuito da Regione Lombardia) o altro lettore conforme allo standard internazionale PC/SC e alla norma ISO corredato da relativi driver. I software necessari per il corretto funzionamento del CRS Manager sono: Java Runtime Environment. Deve essere presente almeno: o aggiornamento java 2 per la versione 10.5; o aggiornamento java 7 per la versione E possibile utilizzare la versione di default utilizzata dal sistema operativo (rel. 1.5) o settarne un altra in base alle proprie preferenze (1.4 o 1.6). Figura 9 Aggiornamento 2 di java per Mac OS 10.5 Modulo PCKS#11 (disponibile sul sito Il Middleware Universale per Mac OS è distribuito un pacchetto di installazione che copia la libreria libbit4spki nella cartella: /System/Library/bit4id/libbit4spki.bundle/Contents/MacOS CRS-COOP-MDS#02 Pag. 14

16 Per molte applicazione per Mac, il nome della libreria PKCS#11 da specificare nelle applicazioni client (ad esempio Mozilla Firefox per l'autenticazione Client SSL) è il percorso relativo al bundle ma non è così per questa applicazione che necessita del percorso completo della libreria. Nella finestra di configurazione del software è dunque necessario utilizzare il seguente percorso completo: /System/Library/bit4id/libbit4spki.bundle/Contents/MacOS/libbit4spki Nel caso in cui questo prerequisito non sia presente nel sistema, non sarà possibile installare il CRS Manager: Figura 10 Mancanza del prerequisito software CRS durante l installazione CRS-COOP-MDS#02 Pag. 15

17 INSTALLAZIONE L utente viene guidato nel processo di installazione e deve accettare il contratto di licenza. Al termine è richiesto il riavvio del sistema. Figura 11 Prima schermata dell Installer per Mac OS CRS-COOP-MDS#02 Pag. 16

18 AVVIO E CONFIGURAZIONE DI CRS MANAGER La prima volta che si esegue l applicazione bisogna eseguirne la configurazione. Aprire il menù Applicazioni e cliccare sull icona relativa al CRS Manager Figura 12 Icona del CRS Manager Si apre una finestra simile alla seguente: Figura 13 Schermata iniziale del CRS Manager CRS-COOP-MDS#02 Pag. 17

19 accedere al menu Modifica e scegliere Configurazione. Si apre una finestra simile alla seguente: Figura 14 Schermata di configurazione Di default sono riportati i valori predefiniti relativi all installazione del modulo PKCS#11. Se si è scelto un altro percorso per l installazione delle PKCS#11 riportarne il percorso completo relativo al file della libreria (vedi paragrafo Prerequisiti Software) ed al termine cliccare sull immagine relativa al salvataggio. Le altre entries consentono: di scegliere il percorso preferito del folder relativo ad i propri documenti (il valore di default è la user home dell utente) ;. la configurazione del proxy (se non si utilizza lasciare i campi vuoti). CRS-COOP-MDS#02 Pag. 18

20 In caso di java runtime environment non aggiornata ad almeno aggiornamento java 2, ad ogni operazione, verrà visualizzato un messaggio di errore simile al seguente. Per ovviare a questo è necessario aggiornare il sistema (vedi prerequisiti software, paragrafo ) Figura 15 Richiesto aggiornamento di java 1.5.0_16 In caso di configurazione errata del modulo PKCS11, ad ogni operazione, verrà visualizzato un messaggio di errore: Controllare la configurazione del SW CRS. Se ci si posiziona con il mouse sul campo Dettaglio è possibile visualizzare, mediante tooltip, il messaggio completo relativo all errore. Dato che al momento dell installazione il prerequisito software CRS era presente, probabilmente l errore è dovuto all errata configurazione del percorso relativo al modulo PKCS#11 inserito all interno del menù Modifica / Configurazione. Un maggiore dettaglio per controllare le attività svolte dall applicativo è possibile mediante la consultazione della console di sistema (/Applications/Utilities/Console) CRS-COOP-MDS#02 Pag. 19

21 4 FIRMA DI UN FILE 4.1 PREMESSA E PRESENTAZIONE GENERALE DEI CONTENUTI In questo capitolo sono descritti i passi da fare per firmare elettronicamente dei documenti Tipi di file che è possibile sottoporre a firma Con il software CRS Manager Java è possibile apporre la firma a diversi tipi di file, i più frequentemente utilizzati sono: 1. File di testo (*.txt) 2. Documenti di Microsoft Word e OpenOffice Writer (*.doc) 3. Rich Text Format (*.rtf) 4. File PDF (*.pdf) 5. Immagini (*.bmp; *.gif; *.jpg; *.jpeg; *.png; *.tif) 6. Documenti firmati (*.p7m) Il file prodotto a seguito della firma è generato secondo le specifiche PKCS#7. Applicazioni come Microsoft Word e Adobe Acrobat Reader utilizzano altri formati per applicare e/o verificare la firma dei documenti da loro trattati, e quindi non sono in grado di visualizzare il contenuto dei file generati a seguito della firma con CRS Manager. 4.2 FIRMA DI UN FILE Per firmare un file: Inserire la CRS nel lettore di smart card; Avviare l applicazione CRS Manager Dopo l'avvio del programma, si presenterà la seguente finestra, dalla quale sarà possibile scegliere il file da firmare: 1. cliccando sul bottone Sfoglia, rappresentato dall immagine di una cartella. CRS-COOP-MDS#02 Pag. 20

22 Figura 16 CRS Manager immagine sfoglia 2. utilizzando il menù File / Apri Figura 17 CRS Manager menù File Apri Spostarsi nel percorso in cui è posizionato il file da firmare (il percorso di default è personalizzabile all interno del menù Configurazione). CRS-COOP-MDS#02 Pag. 21

23 Figura 18 CRS Manager seleziona file da firmare Fare doppio clic sul file oppure selezionarlo e cliccare su Apri. A questo punto, il vostro documento è pronto per essere firmato. CRS-COOP-MDS#02 Pag. 22

24 Come si può notare, rispetto alla figura 17, è comparso il percorso completo del file e la sezione relativa all inserimento del PIN. Figura 19 CRS Manager Java file selezionato Se ancora non l avete fatto, inserite adesso la CRS nel lettore. Digitate il PIN, premete il bottone Firma il documento e partirà l operazione di firma. CRS-COOP-MDS#02 Pag. 23

25 In base all esito dell operazione di firma, comparirà un messaggio nella parte inferiore della finestra Figura 20 CRS Manager Java"OK" Per firmare altri documenti è necessario ripetere i passi appena riportati. Per ogni documento che si vuole firmare sarà necessario inserire il PIN della CRS. CRS-COOP-MDS#02 Pag. 24

26 4.3 INSERIMENTO DI UN PIN ERRATO In caso di inserimento di un PIN errato compare l errore visualizzato nella figura seguente. Per effettuare correttamente la firma, sarà necessario reinserire correttamente il PIN. Figura 21 CRS Manager Java Attiva Firma "Pin errato" Si ricorda che la digitazione errata per tre volte consecutive del codice PIN causa il blocco della chiave privata della CRS e, quindi, il blocco di alcune funzionalità della carta stessa. In questo caso, per sbloccare la CRS è necessario sbloccarlo usando il codice PUK (vedi paragrafo La gestione del PIN ). CRS-COOP-MDS#02 Pag. 25

27 5 VERIFICA DELLA FIRMA DI UN FILE 5.1 PREMESSA E PRESENTAZIONE GENERALE DEI CONTENUTI In questo capitolo sono descritti i passi da fare per verificare un file firmato e fornire gli strumenti per interpretare i significati della verifica. 5.2 VERIFICA DEL FILE SELEZIONATO Selezionare un file.p7m di cui si vuole verificare la firma e la verifica partirà in automatico. Si ricorda che per verificare la firma di un documento è necessaria la connessione Internet per poter accedere alle Liste di Revoca (CRL). Figura 22 CRS Manager Verifica Firma La firma del documento verrà verificata e comparirà nella stessa finestra, nella parte inferiore, un riassunto con gli esiti delle operazioni eseguite dal software. CRS-COOP-MDS#02 Pag. 26

28 Di seguito è riportato un esempio di verifica (il testo effettivo dei messaggi potrebbe essere differente essendo quello riportato un semplice esempio). Figura 23 CRS Verifica Firma OK Il significato dei vari messaggi visualizzati è evidenziato nei paragrafi successivi. Se durante l analisi si sono verificati dei problemi, il messaggio sarà diverso e a seconda della gravità del problema incontrato: Figura 24 CRS Verifica Firma Errore generico di scrittura su filesystem CRS-COOP-MDS#02 Pag. 27

29 5.3 INTERPRETAZIONE DEI RISULTATI DELLA VERIFICA I risultati della verifica della firma sono visualizzati in differenti sezioni della schermata riassuntiva, che andiamo ora ad analizzare Esito positivo Una firma applicata con CRS è legata all utilizzo del certificato utente che segue una precisa codifica. Le informazioni su ogni firma sono riportate mediante i seguenti messaggi: La firma digitale è stata verificata con successo La firma elettronica è stata verificata con successo in base al tipo di certificato all interno del PKCS7. Firma apposta da: viene visualizzato il codice fiscale (per le CRS) o il nome/cognome (per alcune CNS) del titolare del certificato. Nel caso in cui sia presente l orario di apposizione della firma, questa informazione verrà indicata di fianco al messaggio: Data ed ora presunte di firma. L ultima informazione che viene fornita indica il percorso in cui è stato ricreato il documento verificato Verifica di un file non firmato o corrotto Nel caso si tenti di verificare un file che non è un documento firmato o che per una qualsiasi ragione si è corrotto, CRS Manager restituisce una segnalazione di errore con il messaggio: Il file non è firmato Verifica di un file firmato da un Autorità di certificazione non riconosciuta attendibile CRS Manager riconosce automaticamente e classifica come attendibili le principali Certification Authority italiane, in grado di emettere firme digitali o certificati CNS. CRS Manager è comunque in grado di gestire Autorità di certificazione aggiuntive, attraverso l importazione dei certificati delle suddette. In questo modo è possibile effettuare la verifica anche CRS-COOP-MDS#02 Pag. 28

30 di documenti firmati con smart card diverse dalla Carta Nazionale dei Servizi (CNS). Qualora si tenti di effettuare la verifica di un documento firmato con certificati rilasciati da Autorità inizialmente non riconosciute da CRS Manager (ovvero il cui certificato root non è già presente tra le fonti affidabili di CRS Manager) verrà segnalata l impossibilità di determinare l attendibilità della firma. Questo messaggio non implica la non integrità del file, caratteristica che viene valutata prima del controllo di attendibilità della firma. Figura 25 CRS Manager mancata attendibilità firma Per rendere pienamente attendibile questo file firmato, occorre importare in CRS Manager il certificato root della Certification Authority che ha emesso il certificato digitale con cui è stato firmato il documento. CRS-COOP-MDS#02 Pag. 29

31 5.3.4 Import di un certificato root di Certification Authority Oltre la lista dei certificati rilasciati dalle Certification Authority (CA) riconosciute dal CNIPA, è possibile importare in CRS Manager il certificato root di una CA da considerare affidabile. Figura 26 CRS Manager import CA Se l operazione termina con esito positivo, è necessario riavviare l applicazione per consentire il caricamento di questa CA. All utente si presenterà una schermata simile alla seguente: Figura 27 CRS Manager import CA CRS-COOP-MDS#02 Pag. 30

32 5.3.5 Gestione della Lista di revoca dei certificati Nel caso in cui non si disponga di una connessione ad internet, non sarà possibile eseguire il download della Lista di Revoca dei certificati (CRL) ed il CRS Manager segnalerà l errore. Se si dispone di una connessione ad internet ma si verifica questo errore, controllare la configurazione del proxy (menù Modifica Configurazione). Figura 28 CRS Verifica Firma Errore nel reperimento della Lista di Revoca Durante la verifica del file firmato vengono esaminate le opportune Liste di Revoca, ottimizzandone l analisi attraverso tecniche di streaming e di caching (il tempo di download dipende della dimensione della stessa e della velocità della propria connessione). L operazione di caching comporta che, negli accessi successivi al primo, la Lista di Revoca viene riutilizzata fino alla propria scadenza, evitando di accedere nuovamente alla rete. 5.4 RECUPERO DEL FILE ORIGINARIAMENTE FIRMATO Se l operazione di verifica termina con esito positivo, viene ricreato il file originale nella stessa directory dove si trova il file firmato, con stesso nome tranne l estensione.p7m (ad esempio dal file /home/utente/desktop/test.zip.p7m viene creato /home/utente/desktop/test.zip). CRS-COOP-MDS#02 Pag. 31

33 5.5 CHIUSURA DEL PROGRAMMA Per chiudere il programma di verifica cliccare sul tasto Esci dal menù File. Se, invece, si vogliono verificare altri documenti, ripetere i passi descritti in precedenza. 5.6 CONCLUSIONI In questo capitolo sono stati presentati i passi da fare per verificare la firma di un file, sono state date informazioni per interpretare i risultati della verifica. CRS-COOP-MDS#02 Pag. 32

34 6 LA GESTIONE DEL PIN 6.1 PREMESSA E PRESENTAZIONE GENERALE DEI CONTENUTI In questo capitolo sono descritte le attività necessarie per gestire il PIN della propria carta. 6.2 GESTIONE DEL PIN CRS Manager, oltre a dare la possibilità di firmare i documenti, offre anche la funzionalità di Gestione del PIN, con la quale è possibile cambiare il PIN della smart card o sbloccare lo stesso attraverso il PUK. Il PIN della CRS emessa da Regione Lombardia è composto da 5 cifre. Con CRS Manager è possibile modificare il PIN della CRS, assegnandone uno differente rispetto a quello che vi è stato fornito. Il nuovo PIN dovrà comunque essere composto da 5 cifre. CRS-COOP-MDS#02 Pag. 33

35 6.2.1 Cambio del PIN Per cambiare il PIN della carta, dal pannello principale di CRS Manager, cliccare sul pannello Cambia il PIN : Figura 29 CRS Manager Cambia il PIN Cliccando sul pannello Cambia il PIN comparirà una nuova finestra con i seguenti campi: Vecchio PIN: inserire in questo campo il PIN attuale della CRS. Nuovo PIN: inserire in questo campo il nuovo PIN scelto. Conferma il PIN: in questo campo deve essere inserito lo stesso codice inserito nel campo Nuovo PIN per confermare appunto che il PIN scelto sia stato digitato correttamente. Con una CRS il PIN deve essere composto da 5 cifre (valori possibili: da 0 a 9). In ogni campo, dopo aver inserito il PIN, spostarsi sul successivo o mediante click del mouse o con il tasto Tab. Dopo aver valorizzato tutti i campi, cliccare il bottone Cambia il PIN per eseguire l operazione ed apparirà un messaggio contenente l esito. CRS-COOP-MDS#02 Pag. 34