Utilizzo della smart card di Ateneo (CMRT) La Firma Digitale è l'equivalente informatico della firma autografa e ne ha il medesimo valore legale con in più il vantaggio della totale sicurezza. La Firma Digitale è il risultato finale di un complesso algoritmo matematico che permette di firmare un documento informatico con la stessa validità di una firma autografa. In realtà non si tratta di una sottoscrizione grafica del documento, quando si firma digitalmente il documento l originale viene cambiato in un altro, non leggibile dai normali programmi di automazione d ufficio (Word, Excel, Photoshop etc.), normalmente viene anche aggiunta una nuova estensione (.p7m). È come se fosse inserito in una busta chiusa e sigillata. Prima di essere utilizzato deve essere decodificato (deve essere riaperta la busta ) Esempio: documento da firmare: lettera.doc (leggibile con Micorsoft Word) documento firmato: lettera.doc.p7m (non leggibile con Microsoft Word, ma decodificabile con vari programmi (PKnet, Dike, verifica online sito Poste Italiane) Documento verificato e decodificato: lettera.doc (leggibile con Microsfot Word) Per codificare il documento originale vengono utilizzate delle sequenze di numeri e lettere molto complesse assegnate a ciascun utente: questi sono i certificati digitali, che sono unici per ciascun utente e devono essere archiviati su supporti più sicuri di un calcolatore come le smart card. Questi certificati sono rilasciati seguendo opportune procedure di identificazioni da alcuni enti autorizzati, nel nostro caso dalla Certification Authority Postecom S.p.A., accreditata presso il Centro Nazionale per Informatica nella Pubblica Amministrazione (CNIPA) È possibile utilizzare certificati a solo valore interno come quelli presenti nelle carte della maggior parte degli utenti di Roma Tre, riconosciuti validi per gli usi amministrativi interni alla nostra Università, o certificati di firma forte con valore legale e opponibili a terzi, Per l utilizzo della carta sono necessari i seguenti passi: Installazione di un lettore adatto che può essere completamente esterno (in genere USB), integrato con la tastiera o integrato direttamente al calcolatore. L installazione prevede il collegamento fisico e l installazione del software per il riconoscimento del lettore da parte del Sistema Operativo Installazione del software necessario al riconoscimento della smart card da parte del Sistema Operativo Installazione dei programmi necessari alle operazioni di firma digitale, verifica della firma, marcatura temporale o cifratura di documenti a seconda delle necessità. È possibile anche utilizzare programmi per la gestione della posta elettronica per inviare messaggi firmati elettronicamente e/o cifrati sempre per mezzo della smart card. Per la verifica di documenti firmati elettronicamente si può utilizzare il servizio messo a disposizione on line da Poste Italiane che, senza l utilizzo di smart card e quindi di lettori appositi, permette la verifica della validità della firma, dell identità del firmatario e l utilizzo del documento firmato.
Installazione del lettore e della carta. Per utilizzare la CMRT occorre dotarsi di un apposito lettore che può essere integrato nella tastiera (fig. 1 e 2) o esterno (fig. 3) Figura 1 Figura 2 Figura 3 Ogni lettore richiede per funzionare l installazione di appositi programmi sul proprio calcolatore (driver). Sul sito dell Area Telecomunicazioni sono disponibili quelli per le tastiere Cherry (fig. 1), HP (fig. 2) e per i lettori esterni USB Gemplus (fig. 3) Dopo essersi collegati al sito dell Area Telecomunicazioni (http://areatlc.uniroma3.it) scegliere la voce Smartcard, nella pagina visualizzata scegliere Driver per lettore (USB) e tastiere Nella pagina visualizzata scegliere e installare il driver relativo al proprio lettore
Scegliere Esegui per installare il software
Installazione dei driver per il riconoscimento della smart card Il sistema operativo del calcolatore deve poter riconoscere la smart card per poter accedere ai certificati digitali che contiene. Occorre quindi installare i driver che permettono la lettura della smart card. Dalla pagina del sito scegliere Driver per CMRT Cliccare su Sysgillo, scaricare e installare il software sul proprio calcolatore
Durante l installazione viene chiesto di scegliere cosa importare selezionare Importa i certificati dalla smartcard nello store di Microsoft, e quindi scegliere Continua Nella schermata di conferma scegliere OK
Installazione del programma per la firma dei file. Per firmare elettronicamente qualsiasi file occorre installare sul proprio calcolatore un software dedicato. Attualmente sono disponibili sul sito dell Area Telecomunicazioni due programmi Dike e PKnet. Sebbene utili ambedue alla firma di documenti presentano alcune principali differenze: PKNET (ottimo per usi amministrativi interni a Roma Tre): assai leggero e agile questo software offre poche fondamentali funzioni (firma, verifica, marca temporale). Nella versione attuale richiede all utente di aggiungere manualmente l estensione.p7m (non indispensabile, ma utile alla comprensibilità del file firmato. Rispetto agli utilizzi amministrativi di Roma Tre è fondamentale la sua integrazione automatica con l applicativo web di gestione del protocollo elettronico utilizzato in Ateneo TITULUS. DIKE (ottimo per l utilizzo della firma elettronica a valore legale opponibile a terzi ): più completo del precedente in quanto a funzionalità, ha il limite di essere forse troppo esigente, cosi segnala come non validi i file firmati con i certificati a solo valore interno (sono quelli presenti nelle carte della maggior parte degli utenti di Roma Tre, questi non hanno valore legale e non sono opponibili a terzi, ma sono riconosciuti per gli usi amministrativi interni alla nostra Università). Inoltre non si integra direttamente con l applicativo web di gestione del protocollo elettronico utilizzato in Ateneo (TITULUS). Dalla pagina del sito scegliere Software per la firma Scegliere il software e eseguire il download e l installazione sul proprio calcolatore seguendo le istruzioni sullo schermo.
Utilizzo di pknet Lanciare il Programma PKNET Dalla finestra proposta scegliere Sign
Scegliere il pulsante accanto alla casella input document per indicare al programma il file da firmare Selezionare il file
Scegliere il pulsante accanto alla casella output envelope per indicare al programma come nominare e dove posizionare il file firmato, scegliere quindi il pulsante Salva Scegliere la cartella e scrivere accanto alla casella Nome file il nome che avrà il fiel firmato (normalmente lo stesso del file non firmato con l estensione.p7m ), scegliere quindi il pulsante Salva
Scegliere ora il pulsante Sign per firmare il documento Inserire la Smart Card
Inserire il PIN della Smart Card Se possibile (potrebbe essere presente un solo certificato nella carta) selezionare il certificato da utilizzare e scegliere il pulsante OK. Normalmente quello che nella terza colonna Scopi ric riporta la scritta <Tutti> è quello di firma a valore legale opponibile a terzi, l altro può essere utilizzato per scopi interni all Ateneo Roma Tre
Alla notifica dell avvenuta firma scegliere il pulsante OK Per verificare la firma apposta a un file firmato digitalmente scegliere il pulsante Verify Scegliere il pulsante accanto alla casella input envelope per indicare al programma il file da verificare
Selezionare il file da verificare, normalmente ha l estensione.p7m, e scegliere il pulsante Apri Scegliere il pulsante accanto alla casella output document per indicare al programma dove e con che nome registrare il file utilizzabile con i normali applicativi
Selezionare una cartella e scrivere un nome per il file (normalmente lo stesso nome del file firmato senza l estensione.p7m ), e scegliere il pulsante Salva Scegliere il pulsante Verify
Selezionare la riga nella finestra proposta e scegliere il pulsante Ok Verificare i dati della firma e scegliere il pulsante OK
Utilizzo di DIKE Aprire il programma Dike Dal menù File scegliere Apri
Dalla finestra proposta individuare il file da firmare sul proprio calcolatore Dalla finestra proposta scegliere il pulsante firma
Selezionare la cartella di destinazione del file firmato Inserire il PIN associato alla propria smartcard
verificare i dati proposti che coincidono con la fine del processo Il file generato avrà lo stesso nome del fiel di origine con l aggiunta dell estensione.p7m
Per verificare la firma digitale di un documento, dopo aver aperto il documento firmato dal menù File scieglere verifica Verranno visualizzati i dati relativi alla firma digitale del documento
Verifica on line La società Poste Italiane mette a disposizione sul proprio sito uno strumento per la verifica della firma digitale di qualsiasi documento e il suo salvataggio nella versione utilizzabile con i normali software applicativi. Dopo essersi collegati al sito dell Area Telecomunicazioni (http://areatlc.uniroma3.it) scegliere la voce Smartcard, nella pagina visualizzata scegliere sotto la voce Verifica la firma il collegamento collegati qui per verificare i file firmati digitalmente Scegliere il pulsante sfoglia
Selezionare il file da verificare sul proprio calcolatore Scegliere il pulsante conferma
Nella finestra sono mostrati i dati della firma. è possibile salvare il file nella versione originale utilizzabile cioè con i normali applicativi (Word, Excel, Acrobat, etc. a seconda di quanto utilizzato da chi ha generato il file). Scegliere il pulsante salva file, e quindi se aprire o salvare sul proprio calcolatore il file stesso.
Firmare la posta elettronica con Outlook Express Utilizzando il programma Outlook Express è possibile aggiungere la firma elettronica ai messaggi inviati. Aprire il programma Outlook Express Per verificare la presenza dei certificati digitali, dal menù Strumenti scegliere Opzioni
Aprire la scheda Protezione Scegliere il pulsante ID digitali
Nella finestra Certificati che si apre sono visibili i certificati importati dalla propria smartcard. Dopo aver chiuso la finestra Certificati tornare alla finestra principale del programma e da qui aprire un nuovo messaggio da inviare.
Scegliere il pulsante Firma presente nella barra della finestra del nuovo messaggio. Verrà visualizzata accanto al campo Da: una coccarda rossa ad indicare che il messaggio verrà firmato digitalmente Inserire il destinatario nel campo A: e dopo aver inserito l eventuale oggetto e il testo scegliere il pulsante Invia
Nella finestra che si apre inserire il PIN della propria smartcard