Sistemi Informativi I Lezioni di Sistemi Informativi

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Sistemi Informativi I Lezioni di Sistemi Informativi"

Baldo Garofalo
8 anni fa
Visualizzazioni

1 1 DOCUMENT MANAGEMENT DOCUMENTI ELETTRONICI FIRMA ELETTRONICA INTRODUZIONE IL MECCANISMO DI FIRMA ALCUNI ESEMPI DI UTILIZZO Confidenzialità Certificazione...7 Pagina 1 di 7

..4 2.3 ALCUNI ESEMPI DI UTILIZZO....6 2.3.1 Confidenzialità.

2 1 Document Management. 1.1 Documenti elettronici. I documenti elettronici sono già entrati nella vita di tante persone e di tante aziende, attraverso l uso dei sistemi di elaborazione testi e di posta elettronica. Perchè il documento elettronico reso valido attraverso l utilizzo della firma digitale possa sostituire integralmente il tradizionale documento cartaceo con firma autografa, occorre che sia messa in atto una serie ben precisa di misure tecniche ed organizzative. Dal punto di vista tecnico devono essere affrontati e risolti i problemi relativi alla formazione dei documenti elettronici nonche alla loro trasmissione, archiviazione e riproduzione. La normativa italiana e quella europea per il formato di firma digitale individuano le politiche di firma, gli spetti tecnici per la validazione della data e ora di creazione, le procedure da seguire per l archiviazione ottica e la successiva riproduzione di copie fedeli all originale. Devono poi essere considerati gli altri aspetti all utilizzo di un documento elettronico: Fiscale-tributario, le modalita per garantirne la validita nei confronti del Ministero delle Finanze Giuridico-legale, il valore probatorio di un documento elettronico in procedimenti giuridici Il protocollo informatico, per la formalizzazione della relazione tra aziende private e privati cittadini con la P.A. Dal punto di vista organizzativo è necessario un radicale ripensamento del concetto di burocrazia e una generale reingegnerizzazione dei sistemi di creazione e gestione della conoscenza all interno delle imprese. Una gestione elettronica dei documenti introduce indubbi benefici (facilità di ricerca, condivisione ecc.) orientata a trasformare i documenti stessi in parte della base di conoscenza aziendale. Nello stesso tempo l introduzione di un sistema di Document Management comporta significativi interventi organizzativi. Le capacità di innovazione dell organizzazione determinano l impatto del cambiamento sui processi aziendali, sull allocazione dei compiti direttivi, di controllo e decisionali, sull efficienza complessiva. L eliminazione di vincoli spazio-temporali all accesso ai documenti e le nuove modalità di erogazione di servizi comportano un cambiamento delle relazioni verso l interno dell azienda e verso l esterno (clienti, fornitori, partner). La gestione elettronica dei documenti rende possibile la creazione di una base della conoscenza aziendale in gran parte indipendente dagli individui (Knowledge Management). Pagina 2 di 7

Perchè il documento elettronico reso valido attraverso l utilizzo della firma digitale possa sostituire integralmente il tradizionale documento cartaceo con firma autografa, occorre che sia messa in

3 2 Firma elettronica 2.1 Introduzione. Nei processi che prevedono l interazione e la comunicazione tra cittadini, imprese, Pubblica Amministrazione, attraverso sistemi informativi per la gestione di documenti elettronici la sicurezza è garantita dall'uso della firma elettronica nelle attività di produzione e verifica dei documenti. La firma e la verifica della firma si basano su un ambiente sicuro personale (PSE Personal Security Environment), contenente le informazioni che le funzioni di firma digitale utilizzano. Nel PSE sono contenute la chiave privata dell'utente, quella pubblica, il certificato della autorità di certificazione (Certification Authority) e quello dell'utente, e devono essere mantenute in modo protetto perché costituiscono i dati di cui l'utente si fida per verificare le firme di altri utenti. La firma elettronica permette di: certificare l integrità e la paternità di documenti o attività - certificazione inviare e ricevere messaggi in forma riservata - confidenzialità La firma elettronica di un documento implica la cifratura di un'impronta elettronica utilizzando la chiave privata. Quest'impronta viene estratta in maniera univoca dal documento ed è una sequenza di byte che permette di identificare il documento stesso, ma non permette di identificare la sequenza originaria di simboli che l'ha generata, assicurando così la non alterabilità del documento. Il processo di verifica della firma elettronica di un documento consiste nella comparazione dell'impronta elettronica con la sequenza di byte risultante dalla decifrazione della firma elettronica impiegando la chiave pubblica. L'esito positivo della verifica di una firma elettronica permette di determinare contemporaneamente l'identità del firmatario e che il documento non sia stato alterato. Pagina 3 di 7

garantita dall'uso della firma elettronica nelle attività di produzione e verifica dei documenti.

4 2.2 Il meccanismo di firma. La firma elettronica in senso lato è un informazione aggiunta ad un documento informatico per garantirne integrità e provenienza, oppure per limitare l accesso ai soli soggetti autorizzati alle informazioni in esso contenute. Nel primo caso parleremo di firma elettronica in senso stretto, nel secondo di confidenzialità. I meccanismi più diffusi e più robusti si basano su algoritmi crittografici a due chiavi di cui una pubblica. In tal caso nelle attività di cifratura e decifrazione intervengono due chiavi diverse, delle quali una deve essere resa pubblica, l altra, la chiave privata, deve invece rimanere segreta. Tali metodi sono pertanto definiti a chiavi asimmetriche. Per processo di firma elettronica di un documento s intende la cifratura di un impronta elettronica del documento, utilizzando la chiave privata. Quest impronta, estratta in modo univoco dal documento tramite una funzione di hash, è una sequenza di byte che permette d identificare il documento stesso, ma non permette di identificare la sequenza originaria di simboli che l ha generata. Il processo di verifica della firma elettronica di un documento consiste nella comparazione dell impronta elettronica, generata dalla funzione di hash, con la sequenza di byte risultante dalla decifrazione della firma elettronica impiegando la chiave pubblica. Hash ƒ(x) (Chiave privata) Impronta Firma Figura 1. Firma di un documento Hash ƒ(x) Firma Impronta = Impronta (Chiave pubblica) Figura 2. Verifica della firma di un documento Pagina 4 di 7

informazioni in esso contenute. Nel primo caso parleremo di firma elettronica in senso stretto, nel secondo di confidenzialità.

5 L esito positivo della verifica di una firma elettronica permette di determinare contemporaneamente l identità del firmatario e che il documento non è stato alterato. Il processo di verifica della firma di un documento presuppone che la chiave pubblica impiegata sia realmente la chiave pubblica del firmatario. Il meccanismo che garantisce al verificatore la proprietà della chiave pubblica del firmatario si basa sulla figura delle Terze parti garanti. Questo implica che firmatario e verificatore confidino in una terza figura super partes il cui compito è esclusivamente di certificare la proprietà di una coppia di chiavi. Nell ambito della firma elettronica tale ruolo viene ricoperto da una Certification Authority (CA). Pertanto in qualsiasi momento, il verificatore può richiedere alla CA la validità e la riferibilità soggettiva di una chiave pubblica. Il processo di confidenzialità assicura invece che le informazioni contenute nel documento siano accessibili esclusivamente al soggetto autorizzato e consiste nella cifratura del documento utilizzando la sua chiave pubblica. Il soggetto autorizzato recupera il documento nella sua forma originaria impiegando nella decifrazione la propria chiave privata. La sicurezza del sistema risiede nel fatto che per ogni chiave pubblica esiste una ed una sola chiave privata utile per la decifrazione. (Chiave pubblica) cifrato Figura 3. Cifratura di un documento. (Chiave privata) cifrato Figura 4. Recupero del documento originale. Pagina 5 di 7

Il meccanismo che garantisce al verificatore la proprietà della chiave pubblica del firmatario si basa sulla figura delle Terze parti garanti.

6 2.3 Alcuni esempi di utilizzo Confidenzialità. Un esempio di confidenzialità é quello in cui la Giunta Provinciale vuole inviare un documento riservato al Consiglio Regionale. In tal caso solamente il Consiglio deve essere in grado di recuperare le informazioni contenute nel documento, pertanto la Giunta, prima di inviare il documento, lo cifra con la chiave pubblica del Consiglio Regionale che le è stata fornita dalla CA. Il Consiglio Regionale, ricevuto il documento, lo decifra utilizzando la propria chiave privata. CA Testo originale + = #%f0? dcmn ] Internet #%f0? dcmn ] + = Testo originale Pagina 6 di 7

In tal caso solamente il Consiglio deve essere in grado di recuperare le informazioni contenute nel documento, pertanto la Giunta, prima di inviare il

7 Choosing the Right Tool for the Job Many Choices Audio Only WinASE or WAVt oasf Type Audio + URLs Wi nase of ASF Audi o + I mages Pictur es Image PPT AND PPT IA, Source PPT Add-On Video 28.8 Kbps Desired 100 K bps Bandwi dth 100 +K bps OR IFYOU REINA HURRY VIDtoASF Audio Only Type Audio + URLs of ASF Audio + Images Pictures Image PPT Source Video 28.8 Kbps Desired 100 Kbps Bandwidth 100 +Kbps AND WinASE or WAVtoASF WinASE PPT IA, PPT Add-On IF YOU RE IN A HURRY OR VIDtoASF Sistemi Informativi I Certificazione. Un caso esplicativo di utilizzo della firma elettronica (certificazione) è quello di un privato cittadino che deve inoltrare una richiesta al suo Comune di residenza. Da un personal computer egli accede con un browser al sito del Comune e, dopo aver compilato il modulo della richiesta, lo firma con la propria chiave privata e lo invia. Il Comune, ricevuto il modulo della richiesta, verifica l autocertificazione elettronica del mittente mediante la sua chiave pubblica. Anche in questo caso la chiave pubblica viene fornita al Comune dalla CA che certifica il mittente. CA Internet Rossi Choosing the Right Tool for the Job Many Choices Pagina 7 di 7

8 Kbps Desired 100 Kbps Bandwidth 100 +Kbps AND WinASE or WAVtoASF WinASE PPT IA, PPT Add-On IF YOU RE IN A HURRY OR VIDtoASF Sistemi Informativi I 2.3.2 Certificazione.

Documenti analoghi

La firma digitale CHE COSA E'?

La firma digitale CHE COSA E'? La firma digitale La Firma Digitale è il risultato di una procedura informatica che garantisce l autenticità e l integrità di messaggi e documenti scambiati e archiviati con mezzi informatici, al pari