Newsgroup: it.discussioni.commercialisti
Titolo: firma digitale in ambiente linux

qualcuno conosce qualche firma digitale che puo' essere utilizzata sotto 
linux?
Dike per il momento non ancora prevede la versione linux.
Paolo Del Romano

 Dike per il momento non ancora prevede la versione linux.
infatti per quello che *imho* c'è una *dittatura* informatica
-- 
ciao
ku68
irc://
irc.freenode.net/openoffice.org-it
OpenOffice.org: usalo, copialo e regalalo, è legale! 
http://it.openoffice.org/

 infatti per quello che *imho* c'è una *dittatura* informatica
Io penso che il problema si potrebbe risolverese la comunita' 
opensource italiana registrasse una firma digitale all'AIPA.
Infatti una volta che la firma rientra tra quelle AIPA la Camera
di Commercio la deve accettare per forza.
Sarebbe da approfondire .... se non costa molto potremmo costituire
una associazione, prendere la pgp (o altro) e farla registrare.
Che ne dite?
Paolo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Che ne dite?
Si potrebbe vedere... :-)
pgp (pretty good privacy) è un prg a pagamento anche se c'è una versione
free gpgp gnupretty... è la versione open. Il fatto è che non necessita
di nessuna smart card e di nessun lettore... e quindi come fanno a farti
spendere soldi inutilmente? Se usi mozilla esiste anche enigmail che
però necessita di gpgp (tra l'altro esiste sia per linux che per win)
Per la sicurezza basti pensare che negli USA è vietato in quanto
considerata arma... :-D
Se vuoi questo è il ng che tratta dell'argomento
it.comp.sicurezza.crittografia e questo, vado a memoria, è un sito molto
interessante 
www.amagri.it
ciao
ku68

Ho fatto una capatina al sito dell'AIPA e mi sono ricordato
che il Governo Berlusconi avendo dichiarato guerra a tutte
le Authority intende riportare sotto il controllo del
Governo una serie di funzioni, fra questa l'AIPA stessa
che adesso si chiama CNIPA e dipende dal Ministro per
  l'Innovazione Tecnologica.
Comunque per registrare una firma digitale ci sono dei
requisiti soggettivi molto onerosi. Guardate qua:
**************************************************
  Iscrizione nell'elenco pubblico dei certificatori
P er iscriversi nell'elenco pubblico dei certificatori va presentata 
formale domanda all'Autorità per l'Informatica nella Pubblica 
Amministrazione, secondo le modalità previste dalla CIRCOLARE CR/22, 26 
luglio 1999 (Gazz.Uff. 2 agosto 1999, Serie Generale, n. 179) Art. 16, 
comma 1, dell’allegato tecnico al decreto del Presidente del Consiglio 
dei Ministri 8 febbraio 1999, pubblicato sulla Gazzetta Ufficiale del 15 
aprile 1999, serie generale, n. 87. - Modalità per presentare domanda di 
iscrizione nell’elenco pubblico dei certificatori di cui all’articolo 
27, comma 3, del decreto del Presidente della Repubblica 28 dicembre 
2000, n. 445 come segue:
"3. Salvo quanto previsto dall'articolo 29, le attività di 
certificazione sono effettuate da certificatori inclusi, sulla base di 
una dichiarazione anteriore all'inizio dell'attività, in apposito elenco 
pubblico, consultabile in via telematica, predisposto tenuto e 
aggiornato a cura dell'Autorità per l'informatica nella pubblica 
amministrazione, e dotati dei seguenti requisiti, specificati con il 
decreto di cui all'articolo 8, comma 2:
    1. forma di società per azioni e capitale sociale non inferiore a 
quello necessario ai fini dell'autorizzazione all'attività bancaria, se 
soggetti privati;
    2. possesso da parte dei rappresentanti legali e dei soggetti 
preposti all'amministrazione, dei requisiti di onorabilità richiesti ai 
soggetti che svolgono funzioni di amministrazione, direzione e controllo 
presso banche;
    3. affidamento che, per competenza ed esperienza, i responsabili 
tecnici del certificatore e il personale addetto all'attività di 
certificazione siano in grado di rispettare le norme del presente testo 
unico e le regole tecniche di cui all'articolo 8, comma 2;
    4. qualità dei processi informatici e dei relativi prodotti, sulla 
base di standard riconosciuti a livello internazionale."
Per la presentazione della domanda non vi sono termini temporali specifici.
***********************************************************
Quindi ....l'idea dell'Associazione non e' fattibile!
Saluti
Paolo

In realta' il software, in modalita' open source, esiste gia'
Il progetto della comunita' del sw. libero e' questo:
http://opensignature.sourceforge.net/
Manca pero' la Registrazione nel Registro delle Firme Digitali 
certificate dal CNIPA che pero' possono fare solo Societa' di una certa 
Dimensione in termini di Capitale e Organizzazione.
Quindi per il momento possiamo solo sperare nella versione linux di Dike.
Saluti
Paolo

 ha scritto nel messaggio
news:oz9_a.42574$an6.1...@news1.tin.it...

Perchè solo Dike? Infocamere non è l'unico ente certificatore, il software
potrebbe produrlo una terza parte o un altro ente certificatore.
L'importante è portare a termine l'operazione di firma sui files! Inoltre
esiste un'associazione "Assocertificatori" che dovrebbe occuparsi dell
raggiungimento dell' "interoperabilità" fra di essi. Non potrebbe starci
anche l'usare altri sistemi operativi o considerare il software libero?
Guarda qui: 
http://www.interlex.it/segnal/assocert.htm
 . Comunque tutto il
sito 
www.interlex.it
 si occupa molto ampiamente delle problematiche relative
alla firma digitale.
P.S. Anch'io sono appassionato di linux.
lupastic

 alla firma digitale.
Parole sacrosante....ma in questi due anni l'Assocertificatori ha fatto 
solo l'interesse dell'Ente rappresentato dal Presidente (Infocamere). 
Purtroppo!
Puo' darsi che con questo rimescolamento che si avra' con il Cnipa e 
considerando che il Ministro Stanca sembra sensibile si temi del sw. 
libero ....ci potra' essere qualche novita'
Visto che lavori per il Registro delle Imprese appofitto per chiederti 
...qual'e' la posizione della tua camera sulla Procura per il Deposito 
dei Bilanci (e degli altri atti) agli Intermediari Mittenti?
Saluti
Paolo



Ciao Paolo,
il software e' solo un mezzo non ha bisogno di registrazioni,
ad essere registrate sono le CA ed i relativi certificati x509.
Secondo il mio pare e' possibile usare anche questo mio piccolo
programmino per inviare documenti firmati digitalemente alle
Camere di Commercio.
Saluti
-- 
Antonino Iacono
---------------
http://opensignature.sourceforge.net
jabber://
aia...@amessage.de

 Camere di Commercio.
funziona anche con i lettori ipm-net? e le smart card rilasciate dalle
cciaa?
ciao
ku68


Caro Antonino..a questo punto fai prima a modificare il tuo programmino 
in modo da fargli generare la firma di Infocanere e il gioco e' fatto.
Credo che il tuo programmino sarebbe il primo sw. (open source) che ci 
permetterebbe di gestire queste pratiche senza ricorrere per forza a 
Dike e soprattutto a  Windows. Infatti adesso sono costretto a riavviare 
il mio pc in ambiente windows solo per apporre la firma con Dike.
Forse rimarrebbe il problema dei lettori di ipm-net. Chissa' se linux 
riconosce questo dispositivo?
Che ne dici?
Paolo

 dei Bilanci (e degli altri atti) agli Intermediari Mittenti?
Il mezzo della procura è stato escogitato dai responsabili dei registri
imprese del Triveneto e poi adottato dal gruppo di lavoro presso Unioncamere
(Unioncamere, Infocamere e rappresentanti delle camere di Ferrara,Genova,
Milano, Padova, Roma, Sassari e Torino); vuoi che non l'accettiamo? Il
problema da risolvere era la mancanza della firma digitale (necessaria per
l'invio telematico) da parte di nessun obbligato al deposito a' sensi del
Codice Civile e ci siamo detti: essendo il deposito un'atto giuridico è
possibile compierlo per mezzo di un procuratore con firma digitale (norme
sempre contenute nel codice civile). Le spiegazioni al par. 6 della guida
sul sito 
www.unioncamere.it
.
lupastic

 ha scritto nel messaggio
news:9up_a.79567$cl3.2...@news2.tin.it...

Paolo, guarda qui!
http://www.linuxnet.com/middle.html
lupastic

 
Dunque ho dato uno sguardo e ho visto che esiste una specie di consorzio 
PC/SC MUSCLE che si preoccupa di far funzionare le smartcard in ambiente 
linux.
Guardando anche questo documento che ho trovato grazie al buon google
http://www.desterlich.ch.it/u/delromano/delromano/MUSCLE.pdf
si vede chiaramente che non dovrebbero esserci problemi per far 
funzionare le smart card di Infocamere con Minilettori della IPM-NET 
(quelli che distribuisce la Camera di Commercio e quindi che abbiamo noi 
tutti).
Io ho fatto il mio tentativo ma ho trovato qualche ostacolo.
Spiego il percorso da me svolto con la speranza di trovare qualche aiuto .
Dunque nel file allegato MUSCLE.pdf, a pagina 7, si detta una procedura 
che occorre seguire per un lettore Gemplus. Siccome nel nostro caso, la 
maggior parte degli utenti di Infocamere ha un MiniLector della IPM-NET, 
normalmente RS 232, bisogna fare qualche modifica (...ma qui mi perdo e 
occorre il vs. aiuto...).
La procedura, se ho capito bene  dovrebbe essere questa:
***************************************************************
1) scaricare i driver del MiniLector 
IPM.NET
, per linux, dal seguente link:
http://217.141.232.100/essential/libacs_cmouse_20021017.tar.gz
dal file compresso (tar.gz) viene estratto il file "libacs_cmouse.so"
...a questo punto non so pero' come procedere per far montare questo driver.
Nel caso del lettore GEMPLUS si diceva nella guida di compilare il file 
"gp_core2.4" (da scaricare), in tal modo si crea il file "libg_core.so" 
e poi si diceva di creare la directory "/usr/local/lib/readers/"
QUI, PERO' HO TROVATO IL MIO PRIMO OSTACOLO
2) poi si dice di installare "pcsc-lite-1.1.1-1-redhat.i386.rpm", 
scaricandolo dal sito 
www.linuxnet.com
Oppure di compilare la versione sorgente di quel pacchetto.
3) Quindi si dice di editare il file "/usr/local/etc/reader.conf"
inserendoci il tipo di lettore utilizzato, la porta di comunicazione, la 
versione del driver, un friendly name per il lettore
4) di creare le directory "/dev/pcsc" e "/tmp/pcsc"
5) di lanciare il demone con "pcscd -d stdout"
6 ) di inserire la card nel lettore
*******************
Pero' ...da come sembra .... ci sono buone speranze per far leggere il 
lettore IPM-NET (quello distribuito dalle Camere di Commercio) su un pc 
linux. Si tratta solo di installare quei driver per il lettore IPM-NET.
Se qualcuno ci riesce è pregato di farcelo sapere.
Saluti
Paolo



il lettore non e' un problema, potete usare il ChipDrive Towitoko
che ho io, che costa poche decine di euro e che funziona
egregiamente.
Il problema e' la card, non avendone una della cciaa non posso
modificare il programma, se c'e' qualcuno della provincia di RG
puo' contattarmi via email o jabber.
Ciao
