Post on 18-Dec-2021
transcript
Smaterializzazione dei documenti e firma digitale: problemi e vantaggi in
un’esperienza pratica
Convegno AIEA – Orvieto
20-6-2003
2G.Neri
… è la fede delle femmine come l’araba fenice: che ci sia ciascun lo dice, dove sia …. nessun lo sa …
(Mozart - Da Ponte Così fan tutte)
Don Ferrando
firma digitale
Giovanni Neri
3G.Neri
Cardcon microchip
Associata univocamentea un individuo
Contiene la chiave privata
CertificationAuthority
Elenco delle chiavi pubbliche
Documento
Hash1
Hashfirmato
(codifica)
DECODIFICA
Hash2
Hash2 = Hash1 ? Se si, firma valida
4G.Neri
Crittografia e firmaCrittografia e firma
• Per crittografare un documento l’originatore cifra il documento con la chiave pubblica del destinatario. Il destinatario decifra il file ricevuto con la propria chiave privata ottenendo il documento originale
• Per firmare un documento l’originatore utilizza la propria chiave privata generando una copia codificata del documento originale. Il destinatario utilizza la chiave pubblica dell’originatore per decodificare il file ricevuto.
L’operazione di codifica (firma) completa di un documento può essere molto lunga se il documento è lungo – impiego di tecniche di “hashing” (riassunto)
5G.Neri
I tre elementi portanti della firma/crittografia
I tre elementi portanti della I tre elementi portanti della firma/crittografiafirma/crittografia
Riservatezza⇒ certezza che il testo può essere
letto solo dal destinatario.
Autenticità⇒ certezza del mittente.
Integrità⇒ certezza del messaggio.
6G.Neri
• campo di lunghezza fissa ottenibile rapidamenteHashHash
• corrispondenza non biunivoca (ovvero dal documento si ottiene l’hash ma NON viceversa. MA l’alterazione di un solo bit del messaggio iniziale invalida l’hash r (viene evidenziata la discrepanza). •Lunghezza attuale = 160 bit (2160 combinazioni)= (210)16
Messaggio m
Hash h
Algoritmo di hashing
(210 = 1024)
7G.Neri
Quindi per la firma digitale di un documento ….Quindi per la firma digitale di un documento ….
1) Si genera l’hash del documento2) Si firma (codifica) con la chiave privata l’hash (operazione rapida)3) Si aggiunge al documento (in “chiaro) l’hash firmato
Mentre chi riceve il documento firmato …Mentre chi riceve il documento firmato …
1) Verifica (decodifica) con la chiave pubblica dell’originatore l’hash ricevuto
2) Controlla che al documento ricevuto corrisponda l’hash ottenuto
Il sistema permette quindi sia di verificare l’identità dell’originatore sia l’integrità del documento ricevuto
8G.Neri
Struttura del documento firmatoStruttura del documento firmato
Documento informatico
Firma digitale del mittente
Certificato del mittente firmato dalla CA
9G.Neri
Struttura del certificatoStruttura del certificato
Identificativo della CAN. d’ordine del certificatoIdentificativo dell’utente
Chiave pubblica dell’utentePeriodo di validità
Hash dei dati precedentiFirma della CA
10G.Neri
Un esempio: testo da firmareUn esempio: testo da firmareSempre caro mi fu quest'ermo colle,e questa siepe, che da tanta partedell'ultimo orizzonte il guardo esclude.Ma sedendo e mirando, interminatispazi di là da quella, e sovrumanisilenzi, e profondissima quieteio nel pensier mi fingo; ove per pocoil cor non si spaura. E come il ventoodo stormir tra queste piante, io quelloinfinito silenzio a questa vocevo comparando: e mi sovvien l'eterno,e le morte stagioni, e la presentee viva, e il suon di lei. Così tra questaimmensità s'annega il pensier mio:e il naufragar m'è dolce in questo mare.
11G.Neri
Un esempio: testo firmato (1)Un esempio: testo firmato (1)l 0€� *†H†÷l €0‚U)�1
0 ��?0 €� *†H†÷l €�‚ N?ÐÏ�ࡱ�á ????????????????>?�? þÿ
?�???????????�???"????????�??$???�??? þÿÿÿ????!???ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿì¥Á?[ ��?�¿??????�?????�??*�??�? bjbjâ?â???????????????????�?�?? €j�?€j �?�?????????????????????????????? ÿÿ�?????????ÿÿ�?????????ÿÿ�?????????????????l?????Æ???????Æ???Æ???????Æ???????Æ???????Æ???????Æ???�??????????? ú???????t�??????t�??????t�??????t�????? €�?????ú ???????¥�??¶??? �??????˜�??????˜�??????˜�?????? �?????? �??????˜�??????˜�??????$�??�???&�??????&�????? ?&�??????&�??????&�??????&�??$???[�?? �??�?? €???J�??�??????????????????? Æ???????˜�??????????????????? ???˜�??????˜�?????? �??????˜�??????J�??????Ö�??????Æ???????Æ???? ???˜�?????????????? �??????_�??�???Ö�??????Ö�??????Ö�?????? �??j???Æ??????? �??????Æ?? ?????˜�??????$�??????????????Ö�????????????????????????????????? ?????????????????????˜�??????�??????Ö�??N???Ö�??????????????$�??????Æ???????Æ???????? ???????????????????????????????????????????????????????$�??????˜ �??????�????? €óU ñÁ�ú???z�??t�??????�??¾???$�??????????????$�??????u�??0???¥�???? ??$�??????û�??????À�??�???û�??????$�??????Ö�??????Ú???�???ì???�? ??Æ???????Æ???????Æ???????Æ???????�?Ù???Sempre caro mi fu quest'ermo colle,
l e questasiepe, che da tantapartel dell'ultimo orizzonteil guardo esclude.l Ma sedendo e mirando, interminatil spazi di là da quella, e sovrumanil silenzi, e profondissimaquietel io nel pensier mi fingo; ove per pocol il cor non si spaura. E come il ventol odo stormirtra queste piante, io quellol infinito silenzio a questa vocel vo comparando: e mi sovvien l'eterno,l e le mortestagioni, e la presentel e viva, e il suon di lei. Così traquestal immensitàs'annega il pensier mio:l e il naufragar m'è dolce in questomare.
l Qui c’è l’hash firmato
l SSB S.p.A.1 0�U���Certification Authorit�0�U�
Servizi di PKI1�0�U�SSB Firma Qualificata0l 020320181157Z�l 030320181157Z0•ä1
12G.Neri
Un esempio: testo firmato (2)Un esempio: testo firmato (2)l 0 ��IT1!0�U�l �� -Universita di Bologna1!0�U�
�� -Universita di Bologna1�0�U��� -Operatore Generico1<0:�U�3neri/giovanni/NREGNN45T09A944M/QID -8020000110005597110/�U�
l �(C neri/N=giovanni/D=09-12-1945/R=Docente0•Ÿ0l *†H†÷l ? ••?0•‰ ••?ÆQÌ?-5É3Ô!#FÉ?X?ÚÀGÝÿµ]n�/Ô?âT®3†‘Çp[ -+>"±Ø•à
ĸd�Ïÿöá¨ۤ¾ÈrÌ�ñ1s/T$ÏÝW•�4•ý{¾C£ˆÞR„œ´M²ÕLu‚Ëòˆ]õU@¬§ÀšK�˜� —]£J '•Z0#+?ÍpÀæé ? £‚ p0‚ l0 U ÿ @0 U ´ñ[% õ =Êš��*
l öÄ05 U .0,0* +L 0 0 + http://ca.ssb.net0•• U •ˆ0•…†•‚ldap://ldap.ssb.net/cn=QID-8020000110005597,OU=SERVIZI%20DI%20PKI,OU=Certification%20Authority,O=SSB%20S.p.A.,C=IT?userCertificate0•¤ U•œ0•™†•…ldap://ldap.ssb.net/cn=SSB%20Firma%20Qualificata,ou=Servizi%20di%20PKI,ou=Certification%20Authority,o=SSB%20S.p.A.,c=IT?cacertificate• info-ca@ssb.net0•¨ U • 0••0•š •—•”†•‘ldap://ldap.ssb.net/cn=SSB%20Firma%20Qualificata,ou=Servizi%20di%20PKI,ou=Certification%20Authority,o=SSB%20S.p.A.,c=IT?certificaterevocationlist0�U�#�0� €�Hq)
l çº|¤e�í›rüö�Š €�€0l *†H†÷l ��‚�? kŒ¢MXÂl j�º \ƒ�C�!u \½6Âx¿�äÖrä!�ô·ÃGNê{`ÓÏJY'±ìÒŒ žCÜ�[ ýÌ
�‘vÞ�Á6*<$| ŽÃ¿§„•Ü)iÒ«é� —�Q�ª²l ]@, ,Æã {{žÐÂ3•"Ý©^•EÐÑÚôø9g [õl Y)qɉ ¡�4+ˆ¼l c[i9ó=¬:Åðë£O•Øíõ½•! sA<¦‚ƒBžWG7Û0 HYB&Ð`ý “]ûY ŠNš â 2œDl ŽºQ—ÔH¨míˆú7Y±E½ÔüÃcIã
–/£ S’]ﲦXkÓœ?c%æ¤àÙÅ°• ˆ¼Ïpã«l uq1‚ *0‚ & 0•ƒ0}1
0 ��IT1�0�U�ll SSB S.p.A.1 0�U�
��Certification Authorit�0�U�Servizi di PKI1�0�U�SSB Firma Qualificata�00 ��?0
l *†H†÷l ? •€6f•E ä ?4 m
13G.Neri
Un esempio: testo Un esempio: testo criptatocriptato0€� *†H†÷
€0‚OW ?1‚ 0‚ ?0•ƒ0}10 ��IT1�0�U�
SSB S.p.A.1 0�U���Certification Authorit�0�U�
Servizi di PKI1�0�U�SSB Firma Qualificata�o0*†H†÷? •€ƒ?û?ㇰ µ>®Î][ 7ãNÀ!•I?Ë: 62Wή7qfaÈ µÏp MO€c¤g�H ”5�é‘9 Ÿeë@´�n< Úd‹šŒ
,(�* ëþ¤:æ�í#r²Æ \áâ|Ôç�êÀd�ƒ®35ÆL$ùµ –3,I@à[�C²�E°ñÅ4G0‚N - *†H†÷��*†H†÷
èdã1i"õÀ€‚N |ævÏ Ì•/Š¯ÌÇõ|Õ1ðg|ìã0 º§á‰U¾{$ •Pyúèó¤ûž •2¢ÞÔDM. -˜ƒX!aJs wŠ8º#•œÒ•¶Ëk{?±N _:4’9 ×3ÕÚ•/ðÊ Ç¥\‘xv2ºMD”f)ªØ{õ „}@q J èï•?÷˜“8šÒš•ÌÜǺ¿( z È0Cqè Ž
¯xâ�.ó1ô`Ú¼�{••XéK -ª¼3sÆ•RnÞ‘ 8>p£|•Æ›NŽðÏ«Dê%§¼@-lH5¸MKJO T¾â~U�KqVcÃy vg�’!Ô‰;æOJ;MÊâc�•pé%<¥ø+¥ÕiF6Ͷ1ì�¿WÔ2.OÕ -�…_þW�2óÉá,.(†Á!XÌl ´�¨Îb° —ŽäÍê€U—ð�÷�Ë(À,¡j�lý¾²#7?P¦¤Ù2³éÐs]]½�Ë —ñùR´ZÖCÍÌø�åN2ÉV –��j?�cèñ�¬� ‹;�‡jà½îšÄ�a�Qƒå�O%'TÖIí†N.•�Á‘�Œw¿¦uœÿìã¥ð00OD,e %ç£8šÝþ&Ï�ñl
Ñ1ÕOTÈmšÄø œå€üŸ“²À ¹ql|•yxŸ©î”Hl ¯ …Ä ÀÕSa¦Ãl±£™øC泡î—ê›þš¯�¡©è£YL�Õó‡†3_Á•‰À.o5 @åMƒæ¤ˆ’L ½wÝñv‡t¿ŽæA ¹ ÇV)ÞÝÈJ•éTÅ©"ÌÈ{6k> wö¹àÕâ?=æLµL +ù ø^Æ„;çÛÿ•Í˜KÆS7]Ñ••ùxˆ[.O ? |øêÿ༦¡÷¡í OÕHÌ䥓Î÷¨“ÀÄ ‹C1‚‹¼Õ–
¸Ü0¯U;gÔ܃‡\êäTp}³Ä·&ýÉîUÞÚüû½Ú‰QËäò‹õf¹W BüÕÅ• ÷‘?Å�©·ÇBÚpìª$� lJ[#xÞÃb � ¨‰ÿÝ°â«ÃV‚ÿfšcº: V Ò ï’FΕ]h9Ó±X }G ãD•ÁJ,0Œ|¯ÍN†³º¸.Ìw{¼˜ ÓMYÔsKd•±Ïeo]‹ô0Þq‹¾YðëèAÑŠÊ-
TÏ¿z¤^¬Üïÿ ”j¶6š•eù ÿÊÆ {Bû]»…£? Á×¼aTyï^éÄ:æA Y»> fvbä=4—”ôÂ¥�”Œ”vºÉ °)£ •Ô)õ?c¿Úá;�"… - ¾œ"•ÙÙƒ`ˆ•x šTϬ^ R €—0–Šó/Ž� Œ�Y�AE�îÛ„è
§� 9œD ÒpšK¥}®?I'£¨Bc•dB•Ð•â3.¥Ò�$& —so%�I�m‚½I©‚ çv…:�B
m•J¦gæ¶úBüt à ¡T¡�>`éçØA›Z•ãñæn@fÜû["�÷™ ¢~{#$ÌŠ_¤n!’†
Segue ….
14G.Neri
La nuova normativaLa nuova normativaMolteplicità di firme (DL 23/1/2002 e DPR 31/1/2003) :l Firma elettronica: qualunque chiave o strumento di identificazione
(password, PIN, firma “scannata” etc.). Il documento sottoscritto soddisfa il requisito legale della forma scritta. E’ utilizzabil comprova
l Firma elettronica avanzata: deve garantire che il documento sottoscritto non possa essere stato alterato e deve legare univocamente la firma a una identità. Questo implica che il proprietario abbia il controllo esclusivo del mezzo. E’ prova più cogente della precedente
l Firma elettronica qualificata: la firma deve essere associata a un certificato qualificato e deve essere stata creata con un mezzo sicuro. La firma è valdia fino a prova di falso (è quindi “più forte” della firma autografa”
Due tipi di certificatori: notificati e accreditati
15G.Neri
Conseguenze …Conseguenze …
Ø Notevole confusione da parte degli utilizzatoriØ Necessità di giurisprudenzaØ Modalità operative diverse nei vari statiØ Difficoltà nell’utilizzo della firma fra nazioni diverse
16G.Neri
I progetti realizzatiI progetti realizzati
l Verbalizzazione telematical Gestione appelli e prenotazione esamil Gestione mandati di pagamento con tesoreria
17G.Neri
I progetti in via di sviluppoI progetti in via di sviluppo
l Registri delle lezionil Esami di laureal Protocollo informatico
18G.Neri
VerbalizzazioneVerbalizzazione telematicatelematica
l 110.000 studentil 7.000 docenti/cultoril 500.000 esami/annolOltre 5.000 accessi contemporaneil 1.000.000 di firme digitali /annol Sistema on-line con accessi 24h
19G.Neri
ServerAteneo
INTERNET
Pc registrazionecon lettore card
Lettore
Lettore
Lettore
Database di Ateneo
RegistrationAuthority
CertificationAuthority
Verifica locale firmadocenti
Gestione sito webdi registrazione
Backup Commissioni
Identificazionedocenti
Consegna firmaRevoca certificati
CD-ROM
LAN
20G.Neri
UNIWEXUNIWEX• Utilizzato da circa 2500 docenti e 10.000 studenti• 2005: 7000 docenti, 110.000 studenti, 500.000 esami/anno• 70.000 esami finora registrati• Max down time (760 giorni): 1h (una sola volta)• 250.000 linee di Java• Premiato al FORUM PA: cento progetti al servizio del cittadino
A conoscenza del relatore si tratta del più complesso sistema in linea con firma
digitale realizzato in Italia
21G.Neri
Benefici universitariBenefici universitari• Accelerazione dei procedimenti
• Razionalizzazione della gestione
• Certezza delle situazioni correnti (studenti, titolari ..)
• Controllo amministrativo del processo di verbalizzazione
• Reperimento in linea di tutti gli esami
• Controllo delle commissioni
• Esami in carriera in linea
• Riduzione degli spazi
• Copie originali multiple
• Tempo di verbalizzazione/esame inferiore a 10 sec.
• Statistiche individuali
22G.Neri
• investimento software per il sistema: 220 K€
COSTI
RISPARMI
• costo della firma per docente circa 40 € • costo del rinnovo annuale per docente : 5 €
• ogni segreteria impiega circa 1,5 persone/anno per la trascrizione e la correzione degli esami• 22 Facoltà• personale risparmiato/anno : 30 K€ * 1,5 * 22 = 1 M€
23G.Neri
https://uniwex.unibo.it
https://uniwex-prova.unibo.it
Sito di produzione
Sito di prova
24G.Neri
Problematiche della firma digitaleProblematiche della firma digitalenelle università (e altrove ….)nelle università (e altrove ….)
• Problematiche culturali • Diffidenza …….• Quadro normativo continuamente modificato• Molteplicità di certificati e certificatori …• Facoltà di giurisprudenza …
25G.Neri
Problematiche nell’uso della Problematiche nell’uso della firma digitale da parte dei docentifirma digitale da parte dei docentil Diffidenzal Cambiamento di consuetudini consolidatel Responsabilità di usol Bassa telematizzazionel Ignoranza della legislazione in material Problema generazionale …..
26G.Neri
Informatizzazione P.A.Inchiesta Repubblica (26/2/2001)
e-mail nell’anno 2000
Informatizzazione P.A.Inchiesta Repubblica (26/2/2001)
e-mail nell’anno 2000
• Ministero delle telecomunicazioni: 3.634
• Presidenza Consiglio dei Ministri: 158.354
• Ministero Università: 5.894
• Ministero dell’interno: 4.746
• Il sottoscritto: > 3.000 !!!!
Carabinieri: 705 !!!!
27G.Neri
Registri delle lezioniRegistri delle lezioni
l Ogni docente deve compilare il registro delle lezioni per ogni corso tenuto
l Il registro deve essere stampato, consegnato al docente dall’ateneo, compilato, inviato al preside di facoltà per la vidimazione, e infine riconsegnato all’ateneo !
28G.Neri
Registri delle lezioniRegistri delle lezioni
l Con la telematizzazioneØ Nessuna stampa e consegnaØ Compilazione telematica accedendo allo stesso sito webØ Al termine delle lezioni chiusura da parte del docente e invio
automatico al presideØ Dopo la firma digitale del preside invio telematico in ateneo
29G.Neri
Benefici e risparmiBenefici e risparmi
l Controllo automatico amministrativo delle ore di lezione svolte
l Archiviazione telematica (oltre 20.000 corsi in ateneo ogni anno !)
l Razionalizzazione della gestionel Risparmi previsti: oltre 400 K€/anno
30G.Neri
Altre funzionalitàAltre funzionalità
l Esami di laurea
31G.Neri
Adozione di Adozione di UniwexUniwex da parte da parte di altri ateneidi altri atenei
l IUAV, Cagliari, Lecce, Cosenza…l Altri tre atenei in corso di acquisizionel Problematiche di “concorrenza intellettuale” fra i vari
atenei
32G.Neri
UnimoneyUnimoneySituazione attuale
SistemaGestionale
Ateneo (CIA)
Università
Tesoreria
Flusso telematico
Flusso cartaceo
Banca
Alma Mater: 32 €/mandato
33G.Neri
UnimoneyUnimoney
SistemaGestionale
Ateneo (CIA)
Università
Tesoreria
Flusso telematico(Internet)
Banca
Server difirma
Nessun documento cartaceo !Archiviazione ottica !Reperimento dati in linea
INTERNET
Operatore
34G.Neri
UnimoneyUnimoneyUna riduzione delle “risorse”, attualmente impiegate
nella gestione amministrativa dei servizi di tesoreria/cassa, stimata in circa il 60-80% rispetto al “sistema tradizionale”;
L’eliminazione del “rischio di errore” che l’intervento manuale comporta;
35G.Neri
UnimoneyUnimoney
EDP
UnimoneyWeb
Server
Vista
PC
PC PC
PC
Responsabili (ex segretari di dipartimento) e altri firmatari
Università/ente locale
INTERNET
Banca
EDP
36G.Neri
UNI-QUEPiani di studio Arstud Tasse
Delibere Mandati Esami
Tasse…..
Tasse…..
37G.Neri
UnimoneySituazione attuale
SistemaGestionale
Ateneo
Ente
Tesoreria
Flusso telematico
Flusso cartaceo
Banca
Alma Mater: 32 €/mandato
38G.Neri
SistemaGestionale
Ateneo
Ente
Tesoreria
Flusso telematico(Internet)
Banca
Server difirma
Nessun documento cartaceo !Archiviazione ottica !Reperimento dati in lineaModifiche trascurabili al sistema esistente
UnimoneyINTERNET
Operatore
39G.Neri
UnimoneyUnimoneyUna riduzione delle “risorse”, attualmente impiegate
nella gestione amministrativa dei servizi di tesoreria/cassa, stimata in circa il 60-80% rispetto al “sistema tradizionale”;
L’eliminazione del “rischio di errore” che l’intervento manuale comporta;
40G.Neri
UnimoneyUnimoney
EDP
UnimoneyWeb
Server
Vista
PC
PC PC
PC
Responsabili (ex segretari di dipartimento) e altri firmatari
Università/ente locale
INTERNET
Banca
EDP
41G.Neri
Serverlato
Banca
CD-ROM
Funzionario
Ragioniere
Direttore amministrativo
ServerWeb
Unimoney
ServerWeb
Unimoney
View
INTRANET
INTERNET
Sistemadi
contabilità
Sistemadi
contabilità
INTERNET
O
ALTRA
RETE CED
BANCACED
BANCA
Protocollo HTTPS
o
altro protocollo
Dati in formato tradizionale
ENTE PUBBLICO
BANCACD-ROM
42G.Neri
UnimoneyUnimoneyNessun documento cartaceo Archiviazione ottica Reperimento dati in linea
Nessuna modifica al sistema di contabilità di ente e banca
43G.Neri
Giovanni NeriDEIS
V.Risorgimento 2 – 40137 BolognaTel 051-2093040Fax 051-2093088
e-mail gneri@deis.unibo.it
Unimatica SpAVia Barberia 19 – 40123 Bologna
Tel 051-7790311Fax 051-7790350
e-mail info@unimaticaspa.ithttp://www.unimaticaspa.it