Serve a garantire la nostra privacy nell era era della comunicazione digitale.

Transcript

1 La crittografia di Antonio Cilli 1. La crittografia, perché? 2. Crittografia asimmetrica 3. Firma digitale 4. Documento elettronico 5. Autorità di certificazione 6. Certificati digitali 7. Requisiti di sicurezza

2 La crittografia La crittologia è la scienza che studia le scritture segrete. La crittografia è la branca della crittologia che studia i sistemi per rendere certe informazioni segrete e leggibili solo a chi possiede la chiave per decifrarle.

3 La crittografia: perché? Serve a garantire la nostra privacy nell era era della comunicazione digitale. Alcune applicazioni reali: rete cellulare GSM, , Carte di credito/debito, documento digitale, firma digitale, smartcard, televisione satellitare.

4 La crittografia moderna Crittografia a chiave simmetrica Crittografia a chiave asimmetrica o pubblica Sistemi ibridi

5 Crittografia a chiave asimmetrica o pubblica (PKC) Ciascun utente dispone di una coppia di chiavi (K( d, K i ) da lui stesso generate: K d viene resa pubblica mentre K i deve restare segreta (la conosce solo il proprietario) un msg cifrato con una chiave può essere decifra solo con l altra l e viceversa dalla conoscenza di K d non è possibile risalire a K e viceversa

6 Pkc A cifra un messaggio m con la chiave K d (pubblica) di B e lo recapita a destinazione. B utilizza la chiave K i (privata e segreta) per decifrare il messaggio m. Nessuno, eccetto B, può decifrare il messaggio m, neanche A che lo ha cifrato.

7 Crittografia a chiave asimmetrica o pubblica Caratteristiche Sicurezza dei msg da chiunque verso chiunque Il numero di chiavi è proporzionale al numero di utenti Il segreto risiede nella chiave

8 Firma digitale E il mezzo con cui si può certificare il contenuto informativo di un documento senza intervenire in alcun modo sul particolare supporto fisico che ospita il documento stesso. E il risultato di un calcolo numerico operato, mediante tecniche crittografiche, sul documento a cui sarà associata.

9 Firma digitale e documento elettronico L unico requisito che, a norma di legge, un documento elettronico deve soddisfare per poter essere equiparato ad una scrittura privata è quello di essere convalidato mediante l associazione di una firma digitale generata secondo una opportuna normativa tecnica

10 Firma digitale Correlazione con il msg (è il risultato di un calcolo sul msg) Autenticità mittente del msg Integrità del msg (impossibilità di falsificazione) Non ripudiabilità (impossibilità di disconoscere la paternità del msg da parte dell autore) Separazione dal msg

11 Firma digitale Il calcolo della firma coinvolge la chiave privata del mittente e il contenuto del documento che deve essere firmato. Se il documento non ha contenuto la firma non viene generata, pertanto è impossibile firmare documenti in bianco.

12 Firma digitale Funzione Hash pubblica Requisiti essenziali Sistema di cifratura asimmetrica

13 La gestione delle chiavi pubbliche: Certification Autority La C.A. rilascia le chiavi di sottoscrizione dopo aver certificato l dentitl dentità del titolare. La chiave privata può essere generata dal titolare e deve essere conservata in un dispositivo di firma (smartcard( smartcard). La chiave pubblica è firmata dalla C.A. con la propria chiave segreta (chiave di certificazione) a garanzia dell autenticit autenticità, insieme ad altre informazioni (certificato). La chiave pubblica viene pubblicata in

14 La gestione delle chiavi pubbliche: Certification Autority Verificando che la chiave di un proprio corrispondente sia stata firmata dalla C.A. (utilizzando la chiave pubblica della C.A.) si ottiene l accertamento l della validità della stessa.

15 Le Certification Autority: : obblighi Ogni C.A. deve iscriversi in un elenco pubblico gestito dall AIPA. La C.A. deve essere una S.p.a. con le caratteristiche bancarie. Possibilità per le PP.AA. di avvalersi dei certificatori inclusi nell elenco elenco pubblico o provvedere autonomamente. La C.A. deve sviluppare il Manuale operativo e il Piano per la sicurezza

16 Rivoluzione concettuale IL DOCUMENTO E LA FIRMA DIGITALE ASSUMONO LO STESSO VALORE LEGALE E PROBATORIO DELLE RISPETTIVE CONTROPARTI CARTACEE I CITTADINI POTRANNO CORRISPONDERE CON LE PP.AA. PER VIA TELEMATICA

17 Definizioni riassuntive: Documento informatico: la rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti Firma digitale: il risultato della procedura informatica (validazione( validazione) ) basata su un sistema di chiavi asimmetriche a coppia, una pubblica e una privata, che consente al sottoscrittore tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico o di un insieme di documenti informatici

18 Requisiti di sicurezza Gli strumenti utilizzati per la generazione e la verifica delle firme devono essere conformi al livello di valutazione E3 e ai meccanismi High dell ITSEC o superiori (a partire da agosto 2000)

19 Certificati digitali Credenziali elettroniche che autenticano il titolare di una coppia di chiavi di firma Emessi da Autorità di Certificazione Usati dai browser per: fare transazioni sicure cifrare messaggi di e garantire della provenienza di software Danno validità legale ad una firma digitale Lo standard adottato dalla legge per il formato dei certificati è ISO/IEC :1995 con l estensione indicate nella specifica pubblica PKCS #6 e PKCS #9.

20 Considerazioni finali La firma digitale e la PKI rappresentano le premesse per lo sviluppo sostanziale del commercio elettronico. E necessaria un'attività di divulgazione attenta a non creare equivoci sugli aspetti teorici e pratici del documento informatico e a non generare aspettative esagerate o, al contrario, atteggiamenti di rifiuto.