Newsgroup: it.discussioni.commercialisti
Titolo: firma digitale-pin

al primo utilizzo della firma digitale
mi hanno detto che il pin corrisponde
alle ultime 5 cifre del codice di revoca
dike me ne chiede 6
sapete che cavolo di pin devo mettere?

scp, tempestando la tastiera, vergò:

alla prima attivazione devi cambiare il pin
inserendo come pin "attuale" le ultime 5 del cod revoca e come nuovo pin
un codice min 6 max 8 cifre
-- 
Marco Bottale dottcomm in Milano
egosumquisum<AT>
despammed.com
hotmail: deduzioneillimitata<AT>
hotmail.com
cosa voglio dire, non lo so, pero' i fatti... mi cosano! 

 ha scritto nel messaggio
news:b33Ba.9563$g92.2...@news2.tin.it...



Credo che sia il caso di fare un breve punto sull'attivazione delle smart
card, che penso torni utile a tutti coloro che non hanno mai utilizzato il
dispositivo in questi due anni di sperimentazione.
La smart card è rilasciata dal certificatore Infocamere tramite i suoi
uffici di Registrazione periferici secondo due modalità.
La modalità Ready-card che consiste nel rilascio e attivazione contestuale
della smart-card alla presenza del titolare
La modalità post-card che avviene senza la presenza del titolare del
dispositivo. In questo caso il titolare si è rivolto ad un Incaricato per la
registrazione a cui ha consegnato il modulo di richiesta per la
registrazione e l'emissione del dispositivo, ricevendone in cambio la busta
di revoca. Il numero di serie della busta che sta nella parte esterna è
annotato sulla richiesta di registrazione.
L'incaricato consegna la busta all'Ufficio di registrazione che procede
all'inserimento nel sistema dei dati anagrafici e dell'indirizzo di posta
elettronica, procede in tal modo ad attivare la registrazione per
l'emissione dei certificati di firma e di autenticazione da scaricare sul
dispositivo. Nella fase di caricamento dei dati il Rao ovvero il soggetto
che materialmente genera la smart-card inserisce anche il numero di serie
del dispositivo e il numero di serie della busta di revoca. In tal modo il
sistema è in grado di assegnare automaticamente il pin prelevando dal
database dei codici di revoca. Ovviamente il Rao non lo può conoscere per
ovvie ragioni di sicurezza e in secondo luogo perchè la busta di revoca è
nelle mani del titolare.
Ultimata la procedura di registrazione il Rao procede all'emissione del
dispositivo validando con la sua smart-card il certificato di firma
rilasciato dal sistema informatico del certifcatore. Il rao quindi non
digita alcun pin per lo scarico dei certificati sulla carta del titolare,
salvo quello della sua personale smart-card per la validazione. La procedura
di rilascio procede a scaricare prima il certificato di sottoscrizione (la
firma digitale che ha valore legale) e poi il certificato di autenticazione
che serve al soggetto per inviare posta sicura o crittografare documenti e
messaggi da inviare a mezzo posta elettronica.
Prima di chiudere il processo di rilascio il sistema scarica sulla carta
anche il codice puk, corrispondente alle ultime 8 cifre del codice di revoca
contenuto nella busta in possesso del titolare.
Il titolare che riceve una smart- card attivata con procedura di rilascio
post card prima di porre in uso il dispositivo deve abilitare la smart card
all'uso. Tutte le smart-card a 32Kb che si distinguono in infocamere perchè
hanno come codice di serie iniziale i codici 1202 quando sono rilasciate in
post-card sono attivate dal sistema con un pin di 5 caratteri numerici,
corrispondenti agli ultimi 5 caratteri del codice di revoca. Queste smart
card, però, non sono in grado di funzionare se non sono attivate con un
codice pin di almeno 6 caratteri numerici. Da qui la necessità di dover
abilitare la smart-card procedendo all'operazione di modifica del pin
tramite l'apposità funzione presente nel software del certificatore
Infocamere DIkE. Se non si procede alla modifica del pin la carta non è in
grado di funzionare.
Tornando invece alla procedura di rilascio in ready card, va subito detto
che il rao avendo il titolare del dispositivo di fronte a se, procede prima
alla registrazione dei dati per il rilascio dei certificati, e stampa il
modulo di registrazione che esibisce al titolare per la firma (un modulo per
ogni certificato). Ultimata la registrazione procede all'emissione del
dispositivo. Anche nella procedura di rilascio in ready-card il rao carica n
ella fase di registrazione il codice di serie della smart-card e il codice
di serie della busta di revoca, altrimenti il sistema non sarebbe in grado
di poter riconoscere il titolare della firma digitale.
Il rao quindi passa al rilascio del dispositivo di firma inserisce la sua
smart-card in un lettore e inserisce la smart-card del titolare in un altro
lettore procede quindi allo scarico dei certificati. Quando parte lo scarico
dei certificati il rao digita il pin provvisorio della smart-card del
titolare che è definito di default in 123456 (quindi già a sei cifre)
ultimato lo scarico dei certificati previa digitazione del pin della carta
rao per la validazione, il sistema richiede obbligatoriamente di
personalizzare il pin della smart card. il rao invita quindi il titolare a
digitare una prima volta il pin che vorrà assegnare alla smart-card (pin che
deve essere di lunghezza non inferiore a 6 e non superiore a 9 caratteri
numerici) una volta inserito il pin il titolare deve procedere alla sua
conferma, ridigitandolo nel campo sottostante. Ultimata la personalizzazione
del pin della smart-card il sistema scarica sulla carta il codice puk per
l'eventuale sblocco. A questo punto la smart-card è consegnata al titolare
che la può già utilizzare senza necessita di doverla preventivamente
abilitare, in quanto la personalizzazione del pin è avvenuta al momento del
rilascio.
Chiudo ricordando che le smart card contengono un chip di sicurezza che al
terzo tentativo di inserimento errato del pin blocca la carta.
Per poterla sbloccare si deve accedere al sito dell'ente certificatore
all'indirizzo 
http://www.card.infocamere.it/servizi/gestione.htm
leggere le istruzioni a video, scaricare sul proprio pc il certificato root
infocamere, avere a disposizione la busta contenente il codice di revoca.
Inserite nel primo campo in basso della videata il codice puk corrispondente
agli ultimi 8 caratteri del codice di revoca, e digitate nel secondo campo i
restanti codici che compongono il numero di serie della smart card (lo
sblocco è possibile solo per le carte a 32Kb riconoscibili appunto dal
codice di serie iniziale 1202), premete il tasto sblocca. Il sistema vi
chiederà a questo punto di assegnare un nuovo pin alla smart card e di
confermarlo.
Per i soggetti che avessero a disposizione dispositivi infocamere con codice
iniziale 1201 (carte a 16kb) non è possibile procedere allo sblocco della
smart card. Se la carta si blocca occorre revocare i certificati e
richiedere una nuova smart card.
Buon telematico a tutti.
Giuseppe Scolaro