Newsgroup: it.comp.sicurezza.crittografia
Titolo: firma elettronica/grafometrica

Ciao, qualcuno conosce il funzionamento dei sistemi di firma 
elettronica/grafometrica, dal punto di vista dell'utilizzo della 
cifratura asimmetrica nel rispetto della legge vigente?
 
La mia ditta deve implementare questa cosa ma non si capisce come farlo 
nella pratica, l'avvocato ''specializzato'' del settore non sa ovviamente..
 
La legge dice che devi cifrare i documenti contenenti le firme 
grafometriche, e lasciare la key privata a un notaio, e fin qua ok, ma 
anche che i documenti devono essere firmati(digitalmente) dall'azienda, 
con certificazione da apposita CA autorizzata.
 
Ma quindi vuol dire che dobbiamo usare due diverse coppie di chiavi, una 
per la cifratura e una per la firma digitale dei documenti? E cioe` 
cifrare verso una public key data dal notaio, e firmare invece con la 
nostra private key aziendale(la cui controparte public faremo certificare)?
 
O dobbiamo avere una sola coppia di key per tutto il meccanismo? E 
quindi, non essendo in possesso della privata, dovremmo usare la chiave 
pubblica e certificata sia per cifrare e anche per firmare, che mi 
sembra un po' strano?

 mi sembra un po' strano?
 
Io ho un certificato emesso da CA internazionalmente riconosciuto per
inviare documenti, è un certificato digitale di Firma Elettronica Avanzata
che svolge il ruolo di:
 
Copio/incollo
 
  a.. *autenticazione forte (funzione principale)*
  b.. *firma digitale*
  c.. *codifica/decodifica dei documenti e delle e-mail*
  d.. *criptazione dei dati, email e/o allegati*
 
*Autenticazione forte*
Il livello di sicurezza dell'accesso ad un'area riservata (es.
applicazioni Web, VPN, ecc.) può essere aumentato, utilizzando come
meccanismo di autenticazioneun certificato X.509 (certificato client) in
sostituzione o come integrazione del meccanismo di autenticazione basato
su UserID/Password divenendo così un sistema di dopia autenticzione come
richiesto da varie istituzioni.
 
*Firma Elettronica Avanzata FEA*
La firma digitale garantisce l'integrità dei dati, e permette di
verificare se il il documento e/o messaggio di posta elettronica che si
sta leggendo è stato alterato, per cause accidentali o intenzionali.
Firmare digitalmente i messaggi e-mail permette di garantire
autenticità, integrità e non ripudio dei dati inviati in Rete
utilizzando come strumento anche la posta elettronica.
 
*Codifica/Decodifica delle e-mail*
La cifratura assicura la riservatezza e la confidenzialità dei dati
inviati in Rete, consentendo solo all'effettivo destinatario di
recuperare e leggere il messaggio con eventuali allegati. Codificare i
messaggi di posta elettronica permette di garantire riservatezza e
confidenzialità dei dati inviati in Rete utilizzando come strumento la
posta elettronica.
 
*Non ripudio*
Chi riceve il messaggio con i relativi documenti allegati non potrà mai
dire di non averlo ricevuto (ripudio).
 
*Documenti legalmente Validi*
A prescindere dal sistema usato per la trasmissione dei documenti questi
una volta firmati sono legalmente validi a tutti gli effetti non solo in
Italia ma in tutto il mondo.
 
P.S. Chi riceve una mail firmata e/o criptata digitalmente deve importare
il certificato, dopodiché potrà leggere le mail criptate.
 
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-audaces fortuna iuvat-
#v-
 
 

 sembra un po' strano?
 
Parecchio strano se è pubblica :) Ma io lascerei proprio stare la firma 
grafometrica. Se vi è sufficiente la firma elettronica avanzata (l'unica 
che al massimo può implementare una grafometrica) fate prima a 
configurarla con dei certificati remoti da voi rilasciati ai clienti ed 
attivabile con pin in loro possesso.