Interfaccia Amministratore αpes Guida all'interfaccia Amministratore αpes ver1.2

Transcript

1 Interfaccia Amministratore αpes Guida all'interfaccia Amministratore αpes ver1.2

2 Table of Contents Introduzione...3 Servizio di amministrazione Paper e-sign : caratteristiche generali...3 Concetti di base...3 Accesso all interfaccia di amministratore...5 Configurazione della rete (IP address)...6 Configurazione della data e dell ora...6 Spegnimento del sistema...7 Gestione delle configurazioni PeS...7 Configurazioni PeS per usi speciali...9 Gestione dei profili...10 Gestione dei token...11 Gestione delle configurazioni PeS...12 Aggiornamento del software PeS...14 Modifica delle password di accesso...14 Aggiornamento della licenza (area Open )...14 Controllo dei timbri a disposizione (area Open )...15 Gestione dei certificati di autenticazione...15

3 Introduzione Il presente documento è destinato all'amministratore dell'appliance Paper e-sign (PAdm) per il corretto utilizzo della relativa interfaccia web di amministrazione. Le caratteristiche generali dell'appliance PeS, l'interfaccia di amministrazione per altre figure e ulteriori concetti sul timbro digitale sono descritte in altri documenti, reperibili on-line al sito oppure Servizio di amministrazione Paper e-sign : caratteristiche generali L'erogazione del servizio avviene in rete, utilizzando un comune browser. La connessione, in condizioni normali, è cifrata, e all'amministratore è richiesto di autenticarsi con uno specifico certificato (mutua autenticazione forte con protocollo HTTPS). L'utilizzo in modalità HTTP (non protetto) è vivamente sconsigliato. Le pagine di amministrazione presentano dei brevi testi per quanto possibile auto-esplicativi sullo scopo di ciascuna di esse e indicazioni importanti circa i vincoli posti da esigenze di sicurezza e riservatezza. La maggior parte dei bottoni dei form sono realizzati in modo tale da chiedere conferma prima dell'esecuzione delle operazioni richieste; a volte sono invece presenti delle pagine intermedie di conferma. Per utilizzare in maniera corretta l'interfaccia di amministrazione, il supporto JavaScript deve essere abilitato nel browser. Concetti di base L'appliance PeS è pensata per la produzione di timbri digitali in forma di codici a barre bidimensionali, opzionalmente per la produzione di documenti completi che includono timbri digitali al loro interno.

4 La produzione di un timbro viene effettuata da un'applicazione utilizzando il CGI-BIN gateway. Una figura importante nell'assegnazione dei compiti è quella del titolare dell'applicazione, responsabile dell'utilizzo del gateway, ovvero dei dati inviati al CGI-BIN e delle caratteristiche grafiche dei timbri generati. La produzione di firme all'interno dell'appliance è delegata ai demoni di firma, ovvero processi che si occupano di colloquiare con le smart card per le operazioni di crittografia. Ogni demone di firma deve essere configurato per utilizzare una specifica smart card attraverso una procedura detta cerimonia di inizializzazione del token. Affinché sia possibile produrre firme e timbri digitali, una serie di operazioni preliminari devono essere compiute attraverso l'interfaccia di amministrazione dell'appliance. Gli utenti che accedono all'interfaccia di amministrazione appartengono alle seguenti categorie: amministratore (uno solo) titolare di token (TSC) responsabile dell'applicazione (altrimenti detto titolare dell'applicazione ) I titolari di token e i responsabili delle applicazioni sono dotati di un profilo di accesso. L'amministratore ha i seguenti compiti principali: impostare parametri relativi al sistema (rete, ora...) creare profili assegnare ai profili privilegi sulle risorse (token, configurazioni applicative) Il titolare di un token, invece, ha i seguenti compiti: impostare i parametri del demone (servizio) di firma con il proprio token (cerimonia) assegnare il servizio di firma del proprio token alle applicazioni desiderate accendere, attivare la firma e spegnere il demone di firma del proprio token Infine, il responsabile dell'applicazione può:

5 modificare i parametri delle configurazioni PeS di competenza caricare modelli XSL per il processamento XSL-PDF Nella modalità prevista per l'esercizio, l'amministratore, i titolari di token e i responsabili applicativi accedono all'interfaccia di amministrazione autenticandosi con un certificato X509 (mutua autenticazione). Le aree di accesso dell'interfaccia di amministrazione sono: area per l'amministratore area per i titolari di token area per i responsabili applicativi area open (non richiede autenticazione) area per le operazioni straordinarie Accesso all interfaccia di amministratore La URL di accesso all'interfaccia è la seguente: http[s]://<appliance IP>/Admin/index-SAdmin.php Alla quale appare il menu per accedere alle pagine per le diverse funzioni. Inoltre, l'amministratore può accedere all'area Open (non protetta) partendo dalla URL: http[s]://<appliance IP>/Admin/index-Open.php Poche operazioni straordinarie sono attivabili dalla URL: http[s]://<appliance IP>/Admin/index-Special.php

6 Configurazione della rete (IP address) Da questa pagina è possibile modificare i parametri di rete del sistema. L'aspetto della pagina è mostrato in figura: La pagina deve essere utilizzata anche per indicare il cambiamento dell'indirizzo dell'altro nodo (peer) laddove due appliance sono fornite in modalità hot-standby. Configurazione della data e dell ora Da questa pagina, si configurazione data e ora:

7 Spegnimento del sistema Per spegnere l'appliance, si utilizza il link Shutdown, che conduce alla pagina in figura. Premendo il bottone Switch Off, si esegue lo shutdown del sistema. Gestione delle configurazioni PeS L'amministratore controlla la titolarità delle configurazioni PeS e le descrizioni ad esse associate. La titolarità delle configurazioni è essenziale per consentire alle applicazioni di utilizzare il gateway (le applicazioni si devono autenticare con il certificato del profilo di competenza). Le descrizioni sono necessarie affinché i titolari di token possano comprendere chiaramente che tipo di documento viene prodotto con una determinata configurazione: è opportuno che tale

8 descrizione sia quindi breve ma puntuale. Una serie di tabelle consentono di operare per l'assegnazione delle configurazioni ai profili esistenti: Si osserva che, per questioni di sicurezza, l'assegnazione di una configurazione a un profilo è sottoposta ad alcuni vincoli importanti. In particolare, non è possibile assegnare una configurazione che già utilizza un token per la firma. Il titolare di tale token, infatti, ne ha concesso l'utilizzo sulla base dei preesistenti privilegi della configurazione PeS. Per operare sulle descrizioni e creare nuove configurazioni sono a disposizione altri comandi nella pagina. Nota: non è possibile modificare la descrizione di una configurazione che già utilizza un demone di firma.

9 Configurazioni PeS per usi speciali Quando si assegnano le configurazioni ai profili, si tenga conto del fatto che possono esistere nell'appliance alcuni tipi di configurazione PeS per un uso speciale. Le configurazioni denominate sign-a, sign-b,... non producono timbri digitali, vengono bensì utilizzate per ottenere firme digitali senza rappresentazione grafica; in altri termini, utilizzando il gateway con una di queste configurazioni, si ottiene un contenuto PKCS7 e non un'immagine. Le configurazioni barcode-compress e barcode-nocompress, viceversa, servono a produrre timbri digitali senza eseguire alcuna firma, ovvero a inserire nel barcode direttamente i dati inviati dall'utente, in forma compressa o meno. Nulla impedisce all'amministratore di creare nuove configurazioni con nomi simili a quelli destinati alle configurazioni speciali, tuttavia si sconsiglia di operare in tal senso per non generare confusione. Le configurazioni create tramite l'interfaccia di amministrazione sono sempre di tipo standard.

10 Gestione dei profili Attraverso questa pagina, si possono creare nuovi profili, cancellare quelli presenti e rimuovere l'assegnazione di un token a un dato profilo. Per creare un nuovo profilo, bisogna assegnargli un nome (alfanumerico) univoco; inoltre, è necessario eseguire l'upload del certificato X509 con il quale l'utente si connetterà all'appliance1. Nel caso di titolare di un'applicazione, il certificato è quello che viene utilizzato per la chiamata al gateway. L'aspetto tabellare è riportato nella seguente figura: La seconda tabella ( Manage existing token assignments ) serve, oltreché per la cancellazione dei profili, a revocare la titolarità di un token. Nota: quando la proprietà di un token viene tolta ad un profilo, vengono cancellati anche i dati della cerimonia nonché le assegnazioni del token alle configurazioni PeS. Il nuovo titolare dovrà quindi ripetere le procedure necessarie all'utilizzo del token per la firma. 1 Si potrebbero altrimenti indicare l'id del certificato e il DN dello stesso, ma questa procedura è sconsigliata (viene fornita nel caso in cui non si disponga del certificato mentre ID e DN sono reperibili da un'altra appliance già configurata per lo stesso certificato)

11 Gestione dei token In questa pagina, l'amministratore può: assegnare i token presenti nel sistema ai profili esistenti cancellare le entry relative ai token rimuovere le asssegnazioni dei token alle configurazioni PeS fermare i demoni di firma Il caricamento di questa pagina potrebbe richiedere diverso tempo, tanto maggiore quanto elevato è il numero di token nel sistema. La pagina presenta quindi una lista dei token rilevati per permettere l'assegnazione di ciascuno a un profilo, come in figura: Per i token già configurati dai relativi titolari, viene presentata una lista che consente di: fermare il demone di firma eliminare dal sistema il demone di firma relativo al token Entrambe sono procedure non-standard nel senso che competerebbero ai titolari dei token. In particolare, la procedura di eliminazione del demone di firma implica la cancellazione dei dati prodotti con la cerimonia di inizializzazione: il titolare del token dovrà ripetere la cerimonia se si intende utilizzare ancora la smart card. La tabella che consente di operare come descritto appare come nella seguente figura:

12 Un'altra operazione che normalmente non compete all'amministratore del server è quella di eliminare l'assegnazione (associazione) di un token a una configurazione PeS. Gestione delle configurazioni PeS Questa pagina consente di assegnare una configurazione a un profilo o di revocarne la titolarità.

13 Una configurazione può avere più titolari, questo può essere utile per diverse ragioni, per esempio: perché si vuole dotare l'applicazione che genera i timbri di un certificato distinto da quello utilizzato dal titolare dell'applicazione (per accedere all'interfaccia di amministrazione ) perché determinate persone potrebbero essere co-titolari di alcune applicazioni Nella pagina per la gestione delle configurazioni, inoltre, una tabella consente di assegnare una descrizione a ciascuna configurazione nonché di creare nuove configurazioni: Si osserva che non è possibile cambiare la descrizione di una configurazione quando ad essa è già stato assegnato un demone di firma (ovvero la possibilità di firmare con un dato token).

14 Aggiornamento del software PeS Quando si rende necessario aggiornare il software presente sull'appliance, inclusa l'interfaccia di amministrazione, si utilizza la pagina per l'update. I file per eseguire l'update vengono forniti da Secure Edge. Modifica delle password di accesso L'accesso in HTTP è sconsigliato, ma è ovviamente possibile modificare le password di accesso in questa modalità da una pagina apposita, come in figura: Aggiornamento della licenza (area Open ) Quando si esauriscono i timbri a disposizione sull'appliance, è necessario caricare una nuova licenza, costituita da un file. L'upload di tale file può essere fatto dall'area non protetta dell'interfaccia di amminstrazione; con la pagina realizzata per questo scopo:

15 Controllo dei timbri a disposizione (area Open ) Una pagina consente di visionare il numero di timbri a disposizione prima che la licenza si esaurisca; l'aspetto del contenuto è come in figura: Gestione dei certificati di autenticazione Nell'area destinata alle procedure straordinarie (area Special ), è possibile: aggiungere nuovi certificati di CA modificare il certificato di accesso utilizzato dall'amministratore dell'appliance La prima funzione è richiesta quando si intende utilizzare un certificato X509 client emesso da una CA non nota al web server. Questo è vero sia per il certificato dell'amministratore PeS che per i certificati associati ai profili (dei titolari di token e dei responsabili delle applicazioni).

16 La seconda funzione serve per indicare al sistema qual è il nuovo certificato utilizzato dall'amministratore del sistema. Ci sono diverse ragioni per operare in tal senso, principalmente: 1. il certificato è scaduto 2. il certificato è stato compromesso, ovvero la chiave privata del certificato stesso è stata ottenuta da chi non ha il diritto di utilizzare il certificato 3. il certificato è stato smarrito Si osserva che l'accesso a questa pagina, specialmente per venire incontro alle esigenze dei casi (1) e (3), ha un diverso meccanismo di autenticazione che non prevede il mutuo riconoscimento tramite certificato (soltanto il server si autentica) ma impone l'autenticazione del client tramite password.