BusinessKey Lite_IC Manuale Utente TokenUSB MAC InfoCert. Manuale Token USB MAC InfoCert

Transcript

1 BusinessKey Lite_IC Manuale Utente TokenUSB MAC InfoCert Manuale Token USB MAC InfoCert

2 Sommario 1. La Business Key Lite_IC Installazione Installazione iniziale Installazione SIM Avvio di Business Key Lite_IC Controllo e download eventuali aggiornamenti Barra degli strumenti Firma e verifica Registro Imprese Gestione Carta Verifica Certificati Cambio PIN Sblocco PIN Cambio PUK Info Carta Utilità Firefox PDF Reader Cifra Decifra Auto Diagnostica Documenti Informazioni Guida all uso Informazioni CNS Rimozione Token USB Firma di directory e firma multipla Firma di Directory... 21

3 1. La Business Key Lite_IC Usando la Business Key Lite_IC è possibile: firmare digitalmente qualsiasi documento accedere, in modalità sicura, ai siti di e-government gestire PIN/PUK Il dispositivo permette di utilizzare le funzioni di Firma Digitale e Marcatura Temporale su documenti informatici senza installazione di altre componenti Hw/Sw. 2. Installazione 2.1 Installazione iniziale Il sw residente sul Token USB è multi piattaforma e può essere utilizzato sui sistemi operativi : MS Windows XP SP3, 2003, Vista, 7 e successivi Mac OSX 10.6.x o superiore Linux (es. Ubuntu , Debian: 6.0 Mint:13, 14) Ogni volta che si inserisce Business Key Lite_IC, il sistema operativo del Mac riconosce automaticamente il dispositivo. Per accedere al contenuto del dispositivo: effettuare doppio click sull icona del dispositivo che appare sulla Scrivania dal Finder alla voce Dispositivi. Attivare l applicazione BusinessKey facendo doppio click sull icona di BusinessKey, nella cartella Mac, per visualizzare il menu principale di Business Key Lite_IC.

4 2.2 Installazione SIM Il dispositivo prevede l inserimento della SIM di Firma Digitale. Tale SIM, se non è già presente, è estraibile da una Smartcard [fustellata] consegnata al momento della fornitura del dispositivo. La SIM va inserita nel Token USB rispettando il verso indicato. 3. Avvio di Business Key Lite_IC

5 Il dispositivo deve essere inserito in una delle porte USB del Mac. L avvio della Business Key Lite_IC avviene con l esecuzione dell applicazione BusinessKey selezionabile dal dispositivo BUSINESSKEY nella cartella Mac. 3.1 Controllo e download eventuali aggiornamenti Per controllare se sono disponibili nuovi aggiornamenti selezionare il menu BusinessKey dalla barra in alto e poi la voce Verifica Aggiornamenti. 5

6 Nel caso vi siano aggiornamenti disponibili compare la maschera sottostante. Cliccare su Install Update per procedere. Al termine degli aggiornamenti, viene visualizzato il messaggio di fine operazione con l'elenco delle applicazioni aggiornate. Premere il bottone Install and Relaunch per rilanciare l applicazione aggiornata. 6

7 4. Barra degli strumenti 4.1. Firma e verifica Nel menu della Business Key Lite, selezionando la voce Firma e Verifica, dopo aver selezionato o trascinato il file da verificare e/o firmare, si accede al software di Firma Digitale BusinessKey BusinessKey Il software di Firma Digitale BusinessKey consente di: firmare i documenti con il certificato di sottoscrizione, memorizzato nella Business Key Lite. marcare temporalmente documenti, sia firmati digitalmente che non firmati eseguire la verifica di documenti firmati e/o marcati controllare il numero di marche ancora disponibili Selezione di un file Per scegliere il file da firmare e/o verificare: 7

8 trascinare il file sull icona Firma e Verifica del menu principale della Business Key Lite_IC. selezionare l icona Firma e Verifica del menu principale della Business Key Lite_IC. Verrà visualizzata la finestra di selezione del file. Ricercare il file da firmare, scegliendolo fra quelli visualizzati o, utilizzando le opzioni di ricerca, sulle altre directory e/o dischi della postazione ospitante. Infine, selezionare il file desiderato ciccando sul tasto Apri Visualizzazione del file attivo Una volta aperto il file, il suo contenuto viene direttamente visualizzato all interno della finestra principale Firma del file attivo Il file si firma digitalmente selezionando l'icona Firma. Viene richiesto, a questo punto, di scegliere la cartella nella quale salvare il file firmato, ed il PIN della Business Key Lite_IC. La firma dei documenti prevede la consapevolezza dell operazione e dell oggetto da firmare. 8

9 Per questo motivo per poter procedere con l operazione di Firma del documento è necessario validare la dichiarazione di consapevolezza. La visualizzazione di tale avviso può essere disattivata selezionando il box Non mostrare questo avviso in futuro prima di premere OK. Per riattivare la visualizzazione di tale avviso selezionare la voce Preferenze del menu Business Key sulla barra in alto. Dopo aver selezionato il box Ripristina Avvisi ed aver chiuso la finestra gli avvisi saranno correttamente riattivati. Una volta completata l operazione di Firma del documento viene visualizzato l'esito dell'operazione e della verifica dei dati firmati. 9

10 Marcatura di un file firmato. Una volta completata l'apertura del file firmato e/o firmato e marcato viene attivata anche l'icona Marca. Selezionando l'icona Marca vengono richieste le credenziali di accesso al servizio di marcatura temporale (codice identificativo e password). Una volta inserite le credenziali viene richiesta la selezione della cartella in cui memorizzare il file marcato. Una volta completata l'operazione di marcatura viene eseguita la verifica di firma. Attenzione: per effettuare la marcatura temporale è necessario aver precedentemente acquistato il servizio da InfoCert (ulteriori informazioni sull acquisto delle marche temporali sul sito cartella Cosa è, sezione marcatura temporale ). 10

11 Firma e marca del file attivo Selezionando l'icona Firma e Marca è possibile firmare e marcare temporalmente un file. Viene richiesto, a questo punto, di scegliere la cartella nella quale salvare il file firmato e marcato, il PIN della Business Key Lite_IC e le credenziali di accesso al servizio di marcatura temporale (user-id e password). Selezionando il box Salva in Portachiavi, le credenziali inserite verranno memorizzate nel portachiavi del Mac per le future richieste di marcatura temporale. Attenzione: per effettuare la marcatura temporale è necessario aver precedentemente acquistato il servizio da InfoCert (ulteriori informazioni sull acquisto delle marche temporali si trovano sul sito nella cartella Cosa è, sezione marcatura temporale ). Una volta completata l operazione di Firma e Marca del documento viene visualizzato l'esito dell'operazione e della verifica dei dati firmati. 11

12 Firma di un file.pdf Per scegliere il file firmato e/o firmato e marcato procedere come per la selezione di un file da firmare descritta nel paragrafo precedente, ovvero: trascinare il file sull icona Firma e Verifica del menu principale della Business Key Lite_IC. selezionare l icona Firma e Verifica del menu principale della Business Key Lite_IC. Verrà visualizzata la finestra di selezione del file. Ricercare il file da firmare, scegliendolo fra quelli visualizzati o, utilizzando le opzioni di ricerca, sulle altre directory e/o dischi della postazione ospitante. Infine, selezionare il file desiderato ciccando sul tasto Apri. Comparirà la videata sotto riportata, con le icone Firma PDF e Firma e Marca PDF attive: Cliccando su Firma PDF, verrà richiesta la cartella di destinazione ed il nome del file firmato. La finestra suggerisce il nome: file-firmato.pdf, tuttavia è possibile modificarlo inserendo il nome desiderato senza indicare l estensione.pdf. Scegliere quindi la destinazione e cliccare su Conferma. Comparirà la schermata, riportata di seguito, per il posizionamento della firma sul documento pdf: 12

13 Selezionare l area nella quale si desidera apporre la firma spostando il rettangolo rosso che apparirà in alto a destra. Introdurre quindi un testo nel campo Motivazione, il luogo della firma ed un immagine di sfondo (in formato jpeg) per la firma (il testo e l immagine non sono obbligatori) ed infine premere OK. I campi immagine, motivazione e posizione sono facoltativi, se non compilati il pdf viene firmato ugualmente. Dopo aver cliccato su OK, sarà necessario inserire il PIN del certificato di firma. Una volta completata l operazione di Firma del documento viene visualizzato l'esito dell'operazione e della verifica dei dati firmati. Attenzione: Conclusa l operazione di Firma verrà aperto il documento firmato ed apparirà l avviso riportato sulla schermata di seguito. L avviso ricorda che l anteprima della firma non comprende la funzionalità di verifica della firma, pertanto l icona della firma compare con il punto di domanda. Per visualizzare correttamente la firma si consiglia di aprire il file con altri programmi, ad esempio Adobe Reader (programma gratuito disponibile all indirizzo 13

14 Disponibilità marche temporali È possibile controllare la disponibilità delle marche temporali selezionando l icona Marche Disponibili ed inserendo le credenziali di marcatura temporale (codice identificativo e password). 4.2 Registro Imprese Sulla barra degli strumenti del Token è presente una icona che permette l accesso rapido ai servizi del Registro delle Imprese attraverso il portale Telemaco di InfoCamere. 14

15 4.3 Gestione Carta Per poter effettuare alcune operazioni di gestione della Business Key Lite è necessario utilizzare la funzione Gestione Carta. Selezionando l icona Gestione Carta è possibile accedere ad un menu che propone 5 funzioni: Verifica Certificati La voce Verifica Certificati consente di verificare la validità dei certificati presenti sulla Business Key. Ad ogni certificato viene associata un icona che indica se il certificato è Trusted oppure no: se l icona è quella con la coccarda, il Certificato è Trusted (appartiene all elenco delle CA accreditate) se l icona è quella senza la coccarda, il Certificato è Untrusted. 15

16 Per visualizzare ulteriori informazioni riguardanti il Certificato (Validità del Certificato, Dati anagrafici del soggetto e dell emittente del Certificato), premere sul certificato desiderato e poi premere il bottone Mostra Certificato per ottenere le informazioni desiderate Cambio PIN La voce Cambio PIN consente di cambiare il PIN definito inizialmente, al momento del rilascio, o in qualsiasi momento lo si ritenga necessario, per preservare le caratteristiche di sicurezza della Business Key. Il PIN dovrà sempre avere una lunghezza minima pari a 8 caratteri numerici Sblocco PIN La voce Sblocco PIN consente di sbloccare il PIN della Business Key. Per sbloccare il PIN è necessario avere a disposizione il PUK (contenuto nella busta di revoca) Cambio PUK La voce Cambio PUK consente di cambiare il PUK definito inizialmente, al momento del rilascio, o in qualsiasi momento lo si ritenga necessario, per preservare le caratteristiche di sicurezza della Business Key Info Carta La voce Info Carta consente di visualizzare alcune informazioni riguardanti la Carta: Modello, Label e Numero Seriale della carta. 16

17 4.4. Utilità Selezionando l icona Utilità è possibile accedere ad un menu che propone 5 funzioni: Firefox Nel menu della Business Key Lite_IC, è possibile avviare ed utilizzare il browser Mozilla Firefox Portable con il quale è possibile gestire l accesso ad Internet in tutta sicurezza tutte le user-id e le password utilizzate per accedere ai siti web con la cifratura delle credenziali memorizzate dal browser. Il browser Mozilla Firefox Portable esegue, automaticamente, il collegamento al sito In caso di aggiornamento del browser, la funzionalità di cifratura/decifratura risulterà disabilitata: le credenziali memorizzate non saranno utilizzabili, sino alla successiva ripartenza, a tal fine è sufficiente scollegare e riconnettere Business Key alla porta USB del sistema. Anche la funzionalità di password protetta, in caso di aggiornamento, verrà disabilitata: cercando di accedere ad un sito che richieda delle credenziali salvate all'interno del browser, le stesse non saranno proposte automaticamente. Per ripristinare la funzionalità di password protetta è necessario, quindi, riavviare il Business Key Lite_IC. Se il sistema è connesso ad Internet il Business Key Manager sarà in grado di ripristinare correttamente la funzionalità di password protetta eseguendo il download e l'aggiornamento del plug-in che implementa la funzionalità stessa PDF Reader L icona PDF Reader apre l applicazione Adobe Reader, se presente, per la gestione dei documenti in formato.pdf. Se l applicazione non risulta installata, compare un avviso con un link per il download. L applicazione è gratuita, premendo sul link verrà aperta la pagina web dalla quale effettuare il download. 17

18 Cifra La funzione CIFRA permette la cifratura di un file con il certificato o con i certificati selezionati. Deve essere selezionata la cartella di destinazione del file cifrato. Un file cifrato con più certificati sarà decifrabile da ogni singolo titolare dei certificati selezionati. In questo caso viene richiesto il PIN della SmartCard inserita Decifra La funzione DECIFRA permette la decifrare di un file cifrato con almeno uno dei certificati selezionati in fase di cifratura. Deve essere selezionata la cartella di destinazione del file cifrato. Un file cifrato con più certificati sarà decifrabile da ogni singolo titolare dei certificati selezionati. In questo caso viene richiesto il PIN della SmartCard inserita Auto Diagnostica La funzione Auto Diagnostica permette di ottenere l analisi del dispositivo e fornisce informazioni su : Analisi del sistema Analisi del lettore Analisi della Smartcard Viene richiesto il PIN della SmartCard inserita per controllare che non sia bloccato. 18

19 Il risultato dell esito delle analisi può essere salvato su file tipo.txt oppure inviato direttamente all Assistenza premendo sul bottone Invia per Mail Documenti Selezionando l icona Documenti è possibile accedere ad una cartella sul dispostivo USB nella quale salvare i propri documenti Informazioni Selezionando l icona Informazioni è possibile accedere ad un menu che propone 2 funzioni: Guida all uso Nel menu della Business Key Lite_IC, selezionando la voce Informazioni, è possibile consultare la Guida all uso del dispositivo. ATTENZIONE: il manuale è nel formato PDF; per visualizzarlo installare nel proprio PC il software gratuito Acrobat Reader Informazioni CNS Nel menu della Business Key Lite_IC, selezionando la voce Informazioni, è possibile collegarsi direttamente al sito web di riferimento per la gestione della Carta Nazionale dei Servizi 19

20 4.7. Rimozione Token USB Per non perdere dati, prima di togliere la Business Key, è necessario chiudere le applicazioni eventualmente attive ed il menu principale della Business Key Lite_IC. 5. Firma di directory e firma multipla Per firmare i files contenuti in una directory oppure effettuare la firma di più files contemporaneamente selezionare File dal menu in alto e poi la voce Firma Multipla. Verrà visualizzata la finestra di selezione dei files o della cartella. Ricercare la cartella da firmare oppure selezionare i files, infine cliccare sul tasto Apri. 20

21 4.8. Firma di Directory Se si è selezionata una cartella, comparirà le schermata di seguito. La cartella precedentemente selezionata viene inserita nel campo Cartella da Firmare, ed è possibile modificarla premendo sul tasto Sfoglia. Selezionare la Cartella di Destinazione premendo sul tasto Sfoglia, è possibile selezionare come cartella di destinazione la stessa cartella da firmare. Selezionando il box Firma documenti PDF con PAdES i documenti PDF presenti nella cartella verranno TUTTI firmati in formato PAdES o PAdES-T. Quindi selezionare Firma oppure Firma e Marca, sarà necessario inserire il PIN del certificato di firma e/o le credenziali per la Marcatura Temporale. Firma Multipla Se invece è stato selezionato un insieme di file, comparirà le schermata di seguito. È possibile modificare l insieme dei file premendo sul tasto Aggiungi e selezionando altri files oppure premendo sul tasto Rimuovi per rimuovere uno dei file dopo averlo selezionato cliccandoci sopra. In questo caso i file firmati verranno salvati nella stessa cartella nella quale si trova il file originale. Selezionando il box Firma documenti PDF con PAdES i documenti PDF presenti nella 21

22 cartella verranno TUTTI firmati in formato PAdES o PAdES-T. Quindi selezionare Firma oppure Firma e Marca, sarà necessario inserire il PIN del certificato di firma e/o le credenziali per la Marcatura Temporale. Quando le operazioni di Firma e/o Marca saranno ultimate comparirà una schermata riassuntiva nella quale sarà possibile visualizzare quali files siano stati firmati correttamente e quali no. Selezionare OK per chiudere la finestra. È sempre possibile passare da una schermata all altra semplicemente premendo su Elenco da Firmare o Cartella da Firmare sul tab in alto. 22