Prodotto INDI INfocamere Digital Certification

InfoCamere Società Consortile di Informatica delle Camere di Commercio Italiane per azioni Prodotto INDI INfocamere Digital Certification MU/BK - Manuale utente Business Key Funzione emittente Redatto da Verificato da 70500 - Direzione Prodotti e Servizi Applicativi -Certificazione DigitaleL. Rizzo G. Da Rin Tmp_SP 051215 pag. 1 di 22

Indice 1 Introduzione al documento... 3 1.1 Novità introdotte rispetto alla precedente emissione... 3 1.2 Termini e definizioni... 3 2 Installazione iniziale... 4 2.1 Casi particolari... 4 2.2 Utenza con diritti amministrativi... 5 2.3 Utenza senza diritti amministrativi... 5 3 Business Key Manager... 6 3.1 Controllo e download eventuali aggiornamenti... 6 3.2 Firma digitale... 7 3.3 Internet... 9 3.4 Registro Imprese... 10 3.5 Area Protetta... 12 3.6 Backup Utility... 13 3.7 Accesso Rapido... 15 3.8 Impostazioni... 16 3.9 Gestione Pin... 17 3.10 Applicazioni utili... 18 3.11 Manuali... 18 4 Rimozione della Business Key... 19 4.1 Screen saver con ripristino protetto da password... 19 4.2 Disconnessione della Business Key... 19 5 Approfondimenti tecnici... 20 5.1 Business Key invisibile al sistema... 20 pag. 2 di 22

1 Introduzione al documento La Business Key è una chiavetta USB portatile, facile da usare, inseribile in qualsiasi computer senza necessità di installazione. È uno strumento di lavoro operativo che contiene al suo interno tutti gli strumenti per: firmare digitalmente i documenti accedere in sicurezza ai servizi on line delle Pubbliche Amministrazioni avere disponibili ed aggiornati sulla chiavetta stessa i documenti della propria impresa depositati in Camera di Commercio. All interno della Business Key sono, inoltre, disponibili alcune funzionalità ed alcuni software che ne facilitano la gestione: gestione sicura password utilizzate nel browser protezione documenti riservati salvataggio/ripristino chiavetta USB software di videoscrittura, foglio elettronico, presentazioni, ecc. browser per l accesso ad Internet antivirus visualizzatore di documenti pdf Tutte le funzioni sono protette da un codice segreto d accesso per cui, in caso di furto o smarrimento, la chiavetta risulta inutilizzabile. 1.1 Novità introdotte rispetto alla precedente emissione Versione/Release n : Descrizione modifiche: Motivazioni : Data 06/ 06 / 2007 Versione/Release : Inserito capitolo Rimozione della Business Key Aggiornato capitolo Approfondimenti tecnici Aggiornate alcune immagini e qualche errore di battitura. 2 Aggiornamento Versione/Release n : 1 Data Versione/Release : Descrizione modifiche: Nessuna Motivazioni : Prima emissione 1.2 01/ 06 / 2007 Termini e definizioni In questa sezione si riportano termini e definizioni specifici del documento. Termine Descrizione CCIAA Camera di Commercio Industria Artigianato e Agricoltura CNS Carta Nazionale dei Servizi R.I. Registro Imprese pag. 3 di 22

2 Installazione iniziale La Business Key può essere utilizzata sui seguenti sistemi operativi: MS MS MS MS Windows Windows Windows Windows 2000 XP 2003 Vista Ogni volta che si inserisce la Business Key in un personal computer con i sistemi suddetti, il sistema in questione riconosce automaticamente il nuovo dispositivo, gli assegna una lettera di un drive fisico e propone l'avvio dell'applicazione Business Key Manager. Selezionando il tasto OK apparirà il menu principale della Business Key. 2.1 Casi particolari Può accadere che sul sistema operativo in uso sia disabilitata la funzionalità autorun a fronte dell'inserimento di un dispositivo rimovibile. In questo caso il sistema MS Windows non riesce a proporre l'avvio dell'applicazione Business Key Manager. È possibile comunque avviare l'applicazione aprendo la finestra delle Risorse del Computer ed attivando (doppio click con il tasto sinistro del mouse) la voce Business Key Manager coincidente con la lettera del drive assegnato alla Business Key. E' possibile, inoltre, che il sistema MS Windows assegni al dispositivo Business Key la lettera di un disco già in uso, in particolare ciò può verificarsi se si tratta di un un disco disponibile in una rete locale. A seguito di questo conflitto il sistema MS Windows non ha accesso alle applicazioni residenti sulla memoria flash della Business Key per cui non riesce a proporre l'avvio dell'applicazione Business Key Manager e la Business Key quindi risulta inutilizzabile. Per risolvere questo problema consultare il paragrafo 5.1 dedicato a questo argomento, nel presente documento. pag. 4 di 22

2.2 Utenza con diritti amministrativi All'attivazione del Business Key Manager lo stesso provvede a verificare che l'utente collegato al sistema possieda i diritti amministrativi e procede all'installazione silente dei driver necessari al funzionamento del lettore integrato nella Business Key. Qualora il sistema MS Windows non riconosca il dispositivo Business Key, verrà proposta l'installazione tramite Windows Update. In questo caso: 2.3 selezionare la scelta No, non ora annullando l'installazione tramite Windows Update al menu seguente selezionare la scelta Installa da un elenco o percorso specifico (per utenti esperti) quindi nel menu successivo attivare il tasto sfoglia" e selezionare il file \installdriver\usbccid.sys disponibile sul disco assegnato alla Business Key. Utenza senza diritti amministrativi All'attivazione del Business Key Manager lo stesso provvede a verificare che l'utente collegato al sistema possieda i diritti amministrativi; in caso negativo procede alla visualizzazione del menu delle applicazioni disponibili nella Business Key. Tutte le applicazioni in questione risulteranno funzionanti con i certificati disponibili all'interno della Business Key. pag. 5 di 22

3 Business Key Manager IMPORTANTE: la prima operazione richiesta per utilizzare tutte le funzionalità della Business Key è effettuare l'attivazione del PUK e del PIN della Business Key, a tal fine apparirà una maschera nella quale è necessario inserire il PIN/PUK riportato nella busta di revoca. N.B. Nel caso che PIN e PUK coincidano occorre digitare due volte lo stesso numero 3.1 Controllo e download eventuali aggiornamenti All'avvio del Business Key Manager lo stesso provvede a verificare la presenza di eventuali aggiornamenti delle applicazioni della Business Key. Se viene rilevata la presenza di aggiornamenti viene visualizzata la maschera sottostante. Cliccare su Sì per procedere con l'aggiornamento. Al termine del download sulla Business Key degli aggiornamenti trovati, viene visualizzato il messaggio che notifica il completamento dell'operazione e l'elenco delle applicazioni aggiornate, come si può vedere nelle figure sottostanti. pag. 6 di 22

Viene, quindi, visualizzato il menu che consente la selezione delle varie applicazioni presenti nella Business Key. 3.2 Firma digitale Nel menu FIRMA DIGITALE sono disponibili le applicazioni Dike e Leggi Certificati. L'applicazione Dike consente di: firmare e/o controfirmare documenti con il proprio certificato di sottoscrizione memorizzato nella Business Key marcare temporalmente documenti firmati eseguire la verifica di documenti firmati e/o marcati L'applicazione Leggi Certificati permette di leggere e visualizzare i certificati memorizzati nella Business Key (nella figura sottostante il certificato di sottoscrizione, con la coccarda, e il certificato di autenticazione CNS). pag. 7 di 22

Una volta completata la lettura dei certificati memorizzati nella Business Key, gli stessi possono essere visualizzati in tutti i loro dettagli cliccando sull'icona corrispondente al certificato selezionato, vedere esempio dettagli del certificato di sottoscrizione: pag. 8 di 22

3.3 Internet Nel menu INTERNET è possibile avviare il browser Mozilla Firefox Portable e configurare l'accesso ad internet del browser stesso, di Dike (per le operazioni di marcatura temporale e verifica documenti firmati) e del Business Key Manager (per l'operazione di controllo e download aggiornamenti) in base alle configurazioni di rete del sistema a cui si è collegata la Business Key. La voce di menu egovernment sicuro avvia il browser Mozilla Firefox Portable ed esegue il collegamento al link http://telemaco.infocamere.it La voce di menu Browser con gestione sicura password avvia il browser Mozilla Firefox Portable. Le operazioni di memorizzazione delle credenziali di accesso ai servizi on line (quali ad esempio userid e password per i servizi di home banking, userid e password per l'accesso a web mail, proxy, eccetera) nello store del browser e di recupero delle credenziali stesse dallo store in questione, sono state integrate con la funzione di cifratura/decifratura a chiave pubblica. Di conseguenza quando si richiede la memorizzazione di credenziali nello store del browser, le stesse vengono cifrate utilizzando la chiave pubblica del certificato di autenticazione CNS della Business Key mentre, quando si accede ad un servizio on line per il quale sono necessarie credenziali già memorizzate nello store del browser, le stesse vengono decifrate tramite la chiave privata del certificato di autenticazione CNS della Business Key. Per entrambe le operazioni (memorizzazione e recupero delle credenziali) è necessario semplicemente digitare il PIN della Business Key. In caso di aggiornamento del browser Mozilla Firefox Portable la funzionalità di cifratura/decifratura risulta disabilitata, per cui le credenziali memorizzate non sono utilizzabili, sino alla successiva ripartenza del Business Key Manager (è sufficiente scollegare e riconnettere la Business Key alla porta USB del sistema). La voce di menu Configurazione Rete consente di configura il browser Mozilla Firefox Portable per quanto concerne l'accesso ad Internet, in base alle configurazioni di rete del sistema ospite della Business Key (definizione di un eventuale proxy http e/o https, porta del proxy, eccetera) pag. 9 di 22

Attenzione: In seguito all'aggiornamento del browser Mozilla Firefox Portable (può avvenire in automatico se sul browser stesso viene impostato il controllo della presenza di nuove versioni oppure su richiesta del titolare della Business Key selezionando dal browser la voce di menu? - Controlla gli aggiornamenti...) la funzionalità di password protetta viene disabilitata. Di conseguenza cercando di accedere ad un sito che richieda delle credenziali che erano state salvate all'interno del browser, le credenziali stesse non saranno proposte automaticamente dal browser al titolare della Business Key. Per ripristinare la funzionalità di password protetta da parte del browser Mozilla Firefox Portable è necessario chiudere il Business Key Manager e farlo ripartire (aprendo la finestra delle Risorse del Computer ed attivando tramite doppio click con il tasto sinistro del mouse la voce Business Key Manager coincidente con la lettera del drive assegnato alla Business Key oppure disinserendo e reinserendo la Business Key dalla porta USB del sistema). Se il sistema è connesso ad internet il Business Key Manager sarà in grado di ripristinare correttamente la funzionalità di password protetta eseguendo il download e l'aggiornamento del plug-in che implementa la funzionalità stessa. 3.4 Registro Imprese Il menu REGISTRO IMPRESE consente di avere disponibili ed aggiornati i documenti della propria impresa depositati alla Camera di Commercio (se i dati relativi all'impresa sono stati caricati nel certificato di autenticazione CNS). La voce di menu Visualizza Documenti apre la cartella della Business Key in cui sono resi disponibili i documenti della propria impresa. Al momento della consegna della Business Key la cartella non contiene alcun documento; questi dovranno essere richiesti con la funzione Aggiorna documenti. La voce di menu Aggiorna Documenti consente di richiedere o di aggiornare un documento al Registro Imprese della Camera di Commercio. pag. 10 di 22

Una volta completata con successo la richiesta di uno dei documenti presenti nell'elenco, compare una voce nella finestra che conferma che il documento richiesto sarà disponibile per il download per un periodo massimo di 10 giorni. Selezionando la voce in questione (ad esempio la Visura) è possibile: pag. 11 di 22

3.5 eseguire il download del documento richiesto nella cartella della Business Key tramite il bottone Scarica Documento ; cancellare la richiesta dalla finestra Download tramite il bottone Cancella Richiesta Download. Area Protetta Il menu AREA PROTETTA consente di definire nella Business Key un'area protetta da cifratura a chiave pubblica dove poter memorizzare documenti ed informazioni sensibili. La dimensione dell'area protetta può essere compresa tra 1MB e 100MB. Al momento della definizione dell'area protetta è possibile memorizzare una copia di backup di una chiave di cifratura tramite la quale sarà possibile ripristinare la propria area protetta su un'altra Business Key ( ad esempio, a fronte dell'eventuale perdita della propria Business Key) se si possiede un backup completo della propria Business Key (vedi paragrafo seguente per la funzionalità di backup). Al momento della creazione dell'area protetta viene richiesta, quindi, la digitazione di una password che servirà appunto al momento dell'eventuale ripristino da backup. Selezionando un drive (es: un dispositivo di memoria rimovibile F:\ ) e il tasto Archivia, verrà creato un file key.bak che sarà richiesto al momento del ripristino dei dati della partizione cifrata. pag. 12 di 22

Attenzione: non è possibile recuperare questa password in alcun modo quindi va memorizzata e conservata con la massima cura. Limiti della versione corrente: la partizione può avere una dimensione massima di 100 Megabyte; per cancellare e ridefinire l'area cifrata è necessario eliminare due file: DiscoCifrato.b4k e DiscoCifrato.tc, reperibili cliccando con il tasto destro del mouse l'unità assegnata alla Business Key e selezionando esplora ; solo gli utenti che hanno credenziali di amministratore sul PC nel quale è inserita la Business Key possono utilizzare l'applicazione. 3.6 Backup Utility Il menu BACKUP UTILITY consente di eseguire un backup dei dati e delle applicazioni presenti nella memoria flash della Business Key e di ripristinare l'area protetta in seguito ad un ripristino del backup di una Business Key su una nuova Business Key. pag. 13 di 22

Selezionando la voce di menu Backup Business Key è possibile eseguire un backup completo di tutti i dati e applicazioni presenti nella memoria flash della Business Key oppure eseguire un backup delle sole applicazioni. Cliccando sul tasto Sfoglia è possibile selezionare la cartella dove effettuare il backup. In entrambi i casi viene creato un file eseguibile autoscompattante. E' possibile eseguire il ripristino del backup completo o parziale sulla medesima Business Key a fronte di una cancellazione accidentale di qualche dato o applicazione. E' altresì possibile eseguire il ripristino del backup su una nuova Business Key a fronte dello smarrimento della propria Business Key. Per eseguire il ripristino è necessario cliccare due volte (o selezionare e premere invio ) il file eseguibile creato dall'applicazione di backup e selezionare il disco assegnato alla memoria flash della Business Key come dispositivo su cui estrarre il contenuto dell'archivio di backup. Qualora si esegua il ripristino del backup di una Business Key comprendente anche l'area protetta, su una nuova Business Key, è necessario abbinare tale area protetta alle nuove chiavi presenti nel chip crittografico disponibile nella nuova Business Key. Per eseguire l'operazione suddetta è necessario recuperare il backup della chiave di cifratura che viene creato al momento della creazione dell'area protetta. pag. 14 di 22

Selezionando la voce Ripristina Business Key da backup viene dapprima richiesta la selezione del disco (es. C:\) contenente il file in cui è stata salvata la chiave di backup e quindi la digitazione della relativa password di protezione (si tratta della password impostata al momento della creazione dell'area protetta). Dopo aver cliccato su Recupera, viene quindi richiesta la digitazione del PIN della nuova Business Key. Alla conclusione dell'operazione il contenuto dell'area protetta risulta utilizzabile con le nuove chiavi presenti nella nuova Business Key. Limiti della versione corrente: qualora si ripristini il contenuto su una Business Key diversa da quella utilizzata per effettuare il back up non è possibile ripristinare le user-id, le password e i preferiti salvati su Mozilla Firefox Portable. 3.7 Accesso Rapido Il menu di ACCESSO RAPIDO contiene i link necessari all'attivazione delle applicazioni: Dike; Visualizza e Aggiorna documenti della Cartella Titolare; Browser Firefox. pag. 15 di 22

3.8 Impostazioni Nel menu IMPOSTAZIONI sono disponibili le applicazioni che consentono di: impostare font e colori delle applicazioni InfoCamere disponibili nella memoria flash della Business Key (Dike, Registro Imprese, Area Protetta, Backup Utility, ecc.); definire le voci del menu Applicazioni Utili con cui referenziare eventuali nuove applicazioni che si siano installate nella memoria flash della Business Key; installare ed attivare i driver del lettore disponibile nella Business Key. Questa operazione viene eseguita solo se il titolare non dispone di diritti di amministratore e desidera utilizzare le funzionalità di firma digitale e di autenticazione con applicazioni non residenti sulla Business Key. In questo caso infatti le eventuali applicazioni utilizzate sul sistema ospite non saranno in grado di utilizzare i certificati digitali di sottoscrizione e di autenticazione disponibili all'interno della Business Key. Se si desidera utilizzare le funzionalità di firma digitale e di autenticazione con applicazioni pag. 16 di 22

non residenti sulla Business Key è necessario installare manualmente i driver. Dal menu Impostazioni, selezionare la voce Installa e attiva driver alternativi del lettore. 3.9 Gestione Pin Il menu GESTIONE PIN rende disponibili le funzionalità di: pag. 17 di 22

Cambio PIN, per cambiare il pin della propria Business Key; Sblocco PIN, per sbloccare il pin della propria Business Key (il pin della Business Key si blocca dopo tre digitazioni errate consecutive); Attivazione PIN, per attivare il pin della Business Key (operazione da eseguire al primo utilizzo della Business Key stessa); Impostazione PIN di firma, per selezionare o meno la possibilità di digitare una sola volta il PIN per ogni operazione di firma. 3.10 Applicazioni utili Nel menu APPLICAZIONI UTILI compariranno le eventuali nuove applicazioni installate nella memoria flash della Business Key e definite tramite l'applicazione Nuovi Programmi (vedere menu Impostazioni). E' possibile aggiungere altre applicazioni purché abbiano le caratteristiche di applicazioni portable. Un'applicazione portable ha la caratteristica di poter essere trasportata su un dispositivo rimovibile ed utilizzata su qualunque computer con sistema operativo Windows. Quando il dispositivo rimovibile, in questo caso la Business Key, viene collegato ad un sistema, il proprietario del dispositivo stesso ha accesso al software ed ai dati ivi disponibili alla stregua del proprio PC. Quando il dispositivo viene rimosso dal sistema i dati e le applicazioni rimangono nel dispositivo stesso e sul sistema non rimane alcuna traccia. Si consiglia di utilizzare le applicazioni disponibili al link http://portableapps.com/. 3.11 Manuali Dalla voce di menu MANUALI è possibile consultare: il presente Manuale Utente; il Manuale Dike per la firma digitale, la verifica e l'apposizione di data e ora certi a documenti informatici. pag. 18 di 22

4 Rimozione della Business Key 4.1 Screen saver con ripristino protetto da password Sul sistema che ospita la Business Key potrebbe essere impostato l'utilizzo di uno screen saver ed il ripristino dallo stesso potrebbe essere protetto da password. Qualora il sistema Windows attivi lo screen saver in questione al momento del ripristino richiederà la password dell'utente collegato al sistema per sbloccare lo screen saver stesso. Se al momento del ripristino risulta, però, esserci una qualunque smart card collegata il sistema Windows ricerca il Cryptographic Service Provider della smart card in questione. In caso di ricerca conclusa positivamente, il sistema Windows provvede a richiedere il pin della smart card stessa. In questo caso è sufficiente premere il tasto Esc per attivare la solita richiesta di password di cui sopra. In caso di ricerca fallita, invece, il sistema Windows visualizza il seguente messaggio di errore: La scheda fornita richiede dei driver non presenti nel sistema. Provare una carta diversa. Il messaggio di cui sopra può essere annullato soltanto disinserendo la smart card dal sistema. Una volta disinserita la smart card viene richiesta la solita password di cui sopra per sbloccare lo screen saver. Per quanto riguarda la problematica di cui sopra, la Business Key viene vista dal sistema come una qualunque altra smart card perciò vale quanto suddetto. Importante: in questo caso è possibile che l'estrazione della Business Key e la chiusura improvvisa delle applicazioni della stessa comporti una perdita di dati. 4.2 Disconnessione della Business Key Al fine di non perdere dati prima di togliere Business Key dalla porta USB è necessario: chiudere tutte le applicazioni eventualmente attive e il menu principale della Business Key; disconnetterla da Windows con l'apposita funzione Rimozione sicura dell'hardware presente in basso a destra, nella barra delle applicazioni: pag. 19 di 22

5 Approfondimenti tecnici 5.1 Business Key invisibile al sistema Quando un dispositivo USB rimovibile viene collegato per la prima volta ad un sistema, Windows lo associa alla prima lettera disponibile come drive locale. Se esiste un disco di rete a cui è stata già assegnata la medesima lettera, Windows (XP in particolare) userà, comunque, la lettera suddetta per il nuovo drive USB. Questo avviene in quanto i collegamenti di rete sui dischi locali sono specifici in base alle abilitazioni dell'utente corrente e non sono visibili nel contesto di sistema che esegue l'assegnazione della lettera. Nel caso descritto il dispositivo USB risulta invisibile al sistema. E' necessario, quindi, modificare l'assegnazione della lettera nella Windows Disk Management Console, come di seguito descritto. Cliccare con il tasto destro del mouse sull'icona Risorse del computer e selezionare la voce di menu Gestione. Selezionando la voce Gestione disco nel menu Archiviazione compare l'elenco dei drive locali e delle relative lettere assegnate dal sistema. Come si può vedere dalla figura il sistema ha assegnato la lettera E al dispositivo USB nonostante fosse già in uso, come si evince dall'elenco delle Risorse del computer. Per modificare l'assegnazione è necessario cliccare con il tasto destro del mouse sulla lettera E assegnata al dispositivo rimovibile e selezionare la voce Cambia lettera e percorso di unità.... pag. 20 di 22

Quindi premere il bottone Cambia ed assegnare una nuova lettera al dispositivo rimovibile. Confermare la scelta. pag. 21 di 22

Il dispositivo rimovibile è ora disponibile al sistema. Quando verrà ricollegato al sistema, Windows ricorderà l'assegnazione appena eseguita ed utilizzerà ancora la lettera appena assegnata. pag. 22 di 22