Protocollo On line. Mattia Cinquilli Igor Neri. Docenti: Suriani e Rossi

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Protocollo On line. Mattia Cinquilli Igor Neri. Docenti: Suriani e Rossi"

Giulio Ceccarelli
8 anni fa
Visualizzazioni

1 ProtocolloOnline MattiaCinquilli IgorNeri Docenti:SurianieRossi

2 Outline Protocolloonline Firmedigitali ImplementazioneServer&Client Autenticazione&comunicazionecifrata Protocollodicomunicazione

3 Protocolloon line Il protocollo on line sara un portale che consentira di protocollarequalsiasitipodidocumentoinformadigitale.siail client che vuole sottoporre i documenti, che il server che li dovra protocollare, dovranno possedere un certificato per autenticarsi. L utente client, dopo la fase di autenticazione, inviera il documento da protocollare al server firmato digitalemte (firma dell autore del documento). Il server dovra apporre un timestamping (data di protocollo) e firmarlo a sua volta digitalemte (firma del protocollo). Il documento dovra esserequindisalvatoinunrepository.

4 Obiettividelprogetto Ilserverfunzionacomeunrepositoryche protocollaidocumentichericeve Ilclientpuo'protocollareerecuperaredal serveridocumentiprotocollati Autenticazionereciprocafraclienteserver tramitecertificati Utilizzodellafirmadigitaleperprotocollare documentisulserver

5 Frimadigitale Alternativadigitaleallafirmaautografa Garantisceiservizidiintegrità,autenticazione enonripudio autenticitàdellafirma nonfalsificabili nonricusabilità nonalterabilità noncontestabilità

6 Protocollareundocumento Client: inviodeldocumentoalserver,previaautentifica restainattesadell'esitoedelnumerodiprotocollo Server: firmadigitalmenteildocumentoutilizzandolapropria chiaveprivata riceveildocumentodalclient,previaautentifica verificalafirmasuldocumentoconlachiavepubblica delclient protocollaildocumentoaggiungendountimestampe firmandoconlapropriachiaveprivata invial'esitoeilnumerodiprotocolloalclient

7 Recuperareundocumento protocollato Server: inviaildocumentoprotocollatoalclient,previa autentifica Client: ildocumentocontiene:l'originale,iltimestamp,lafirma delclientricevutadalserver,lafirmadelserver recuperaildocumentoprotocollatodalserver,previa autentifica verificalafirmadelserver verificalapropriafirma

8 Implementazione ArchitetturaClient Server 3packageimplentati: Client Server Utils Definizionestrutturadocumentoprotocollato Definizioneprotocollocomunicazione Requirement:Certificati

9 Certificati Creazionecertificatiekeystoreconilcomando keytool CreazionepropriaCAconiItoolopenssl FirmadelcertificatoconlanostraCA IlclientpossiedenelpropiotrustStoreil certificatodelserver Ilserverpuo'possederenelpropriotrustStore: ilcertificatodiciascunclient(pocoscalabile) ilcertificatodellacafirmatariadeiclient (scalabile,necessariafiduciadellaca).

10 Autentifica&comunicazione Autentificareciprocafraclienteservertramite verificadeicertificati Richiestadiautentificaopzionaledapartedel serverperilcamposubjectdelclient. UtilizzodisocketsicuriSSLforniti dall'estensionejsse(javasecuresocket Extension)diSun

11 Strutturadocumentoprotocollato

12 Protocollodicomunicazione

13 Protocollodicomunicazione Comandi Icomandisonoinviatidalclientalserver Upload:protocollareunnuovodocumento Server:verificalafirma,aggiungeiltimestampaldocumento efirma=>salvanelrepository Download:ritirareundocumentoprotocollato Client:firmaeinviaildocumento Server:inviaildocumentoconfirmaserver,firmaclient, timestamp Client:riceveildocumento,verificalasuafirmaelafirmadel server

14 Protocollodicomunicazione Comandi List:peraverelalistadeidocumentiprotocollatisulserver Server:invialalistadeidocumentiprotocollati Client:mostrasuGUIidocumentiprotocollati Close:chiuderelasessioneeconnessione Client:quandovieneesplicitamentechiamatoillogoutosi escedall'applicazione Server:chiudelasessione,laconnessioneeilthread terminadivivere

15 ImplementazioneClient Ilcliente'costuitodaun'interfacciagrafica multilinguadallaqualee'possibile: Configurarekeystore,trustore,servereporta Effettuareilloginsulserver:autentificaediniziodella sessionecifratassl Protocollareundocumentofirmandolodigitalmenteed inviandoloalserver Consultareillistatodeidocumentiprotocollatidalclient Possbilita'direcuperareundocumentoprotocollato

16 UMLClient

17 ImplementazioneServer Configurabile:porta,repository,organizzazioni permesse Multi threaded:ilserverrestainascoltosudiun socketefapartireunthreadperogni connessionericevutadaunclient Thread:gestisceilclientpertuttalasessione Gestionedelrepositorydovesonomemorizzati idocumentiprotocollatitramiteundatabase SQLite

18 ImplementazioneServer: ServerSessionThread Ognisingolothreadgestisce: l'identita'delclienttramiteicertificatidigitali l'autentificadelclienttramiteleproprieta'delcertificato truststore organizzazionedelclientsespecificatainconfigurazione lasessionesslfraservereclientcheconsentelo scambiocifratodelleinformazioni lacomunicazioneconilclient scambiodeicomandidiprotocollo upload,download,list,close trasferimentodeidocumenti leoperazionidiverificaegestionedeidocumenti, protocolliefirmedigitali

19 UMLServer

20 THE END