Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: Windows Vista x64 accetterà in kernel mode solo codice digitalmente firmato.

 
IANAL ma ho l'impressione che la validita' nel tempo di quegli atti e' 
confermata non dal documento d'identita' usato allora per identificarmi, 
ma dalla firma, mia o di altri presenti sull'atto (che, a differenza dei 
certificati digitali, non scade).
Follow-up suggerito.
Alessandro.

 (che, a differenza dei certificati digitali, non scade).
Guarda che un Pubblico Ufficiale scrive sull'atto come ha fatto a 
riconoscerti.
Se non ti conosce personalmente (e lo scrive sull'atto assumendosene la 
responsabilità) scrive gli estremi del documento d'identità nell'atto 
stesso.
Se questo non è in validità non procede con l'atto.
Se il documento si dimostra falso l'atto è nullo.
Saluti.

 
Vista la piega del thread ho l'impressione di aver suggerito il followup 
sbagliato :-/
Comunque, se per farmi riconoscere la validita' dell'atto devo 
presentare un documento d'identita' di certo non va bene quello usato 
all'epoca, se e' scaduto.
A differenza degli atti di cui parli, quello che manca per la firma dei 
driver (o meglio, non so come determinare) e' la certezza che la firma 
del driver sia avvenuta nel momento in cui il certificato era ancora valido.
Alessandro.

certificati digitali, non scade).
Infatti nei documenti digitali basta riapplicare prima della scadenza
una marca temporale che ne allunga la durata.
Di marca in marca si passa da un periodo di validità all'altro e di
fatti allunga la validità della firma digitale originale.
Andrea

 fatti allunga la validità della firma digitale originale.
Come avviene per la patente di guida "vecchio modello"...
Vale come documento di identità e viene rinnovato (a differenza della
CdI, che viene ri-emessa) ogni tot anni.
In questo modo, quando viene riportato il numero di patente su
un'attestazione, quello che fa fede, oltre ai dati personali, è il
numero di documento.
Quando si utilizza la Carta d'identità, invece, fanno fede solo i dati
personali, dato che il numero di documento viene cambiato ogni anno.
Nella firma digitale, invece, il certificato non può essere sostituito,
dato che la firma è apposta identificando la chiave per mezzo del suo
KeyID.
Quindi, nella certificazione digitale, la firma è valida se è stata
apposta durante il periodo di validità del certificato che l'ha
firmata... e lo resta anche dopo che tale certificato è scaduto.
Ben altra cosa, invece, è se è la firma ad avere una scadenza. Io posso
firmare un documento con una chiave valida e dire che tale firma vale
per un tot di tempo. Allo scadere di questo tempo, la firma non sarà più
valida, pur essendo ancora valido il certificato che l'ha emessa.
Come, ad esempio, nel caso di questo messaggio che ha una firma valida
fino a fine mese.
Questo vuol dire che dal 1° febbraio in poi, quella firma non sarà più
valida... ma sarà considerata "expired". Questo, nonostante la chiave
che l'ha emessa sia valida sino a luglio 2006.
Se, invece, avessi apposto una firma senza scadenza, questa verrebbe
considerata valida anche dopo che il certificato che l'ha emessa è
scaduto (quindi, dopo il 18 luglio 2006).
Sarebbe invece considerata valida una firma apposta dopo la data di
scadenza del certificato (senza che questo sia stato preventivamente
rinnovato).
L'estensione della validità di un certificato, non rinnova le firme
emesse durante il suo precedente periodo di validità, ma consente di
utilizzare quel certificato per firmare, anche dopo la sua scadenza
iniziale, prorogandone la validità per un nuovo periodo.
Questo vuol dire che una CA può firmare un certificato facendo in
modo che la validità di questa firma sia limitata nel tempo.
In questo modo, io posso emettere un certificato, posso farlo firmare
ad una CA (che lo validerà, ad esempio, per un anno) e alla scadenza
del periodo di validità, il certificato in sé sarà ancora valido, ma
chi lo riconosce valido per via della firma della CA, lo considererà
scaduto (o, comunque, non più valido), finché la CA non rinnoverà la
firma per un nuovo periodo, estendendone la validità calcolata.
Spero di non aver confuso troppo le idee all'OP.
Ciao,
un TJL73 e la sottile differenza tra le varie scadenze e validità...
-- 
"Riesco a trovare ogni parola sul dizionario
 molto piu` velocemente da quando ho scoperto
 che sono in ordine alfabetico."
                                                     -- Leopold Fechtner
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (TJL73's) - GPGshell v3.50
Comment: It can't rain all the time...
Comment: OpenPGP keys available at: 
http://tjl73.altervista.org/
iNEEAQEKADsFAkPbj/YFgwAD9IAuGGh0dHA6Ly90amw3My5hbHRlcnZpc3RhLm9y
Zy9USkw3M19wdWJrZXlzLmFzYwAKCRBowhqmh0E21dyrA/4oaI1gNrSLdb+Ed4IK
fDZ18BPU2+tW19v1602VtqSaYCx4OlRG7VFdmA5OcFJxtEEeMYpQc4OrZAB1wsry
B3Gy7ljp3xzXnBcf6mlKW78co467UYs67b7qq4OWmOI7O31KznQZIiowVo3btExf
ZafcskU7usOle855FT+aqXSIpg==
=JZst
-----END PGP SIGNATURE-----

TJL73 ha scritto:
 > Quindi, nella certificazione digitale, la firma è valida se è stata
 > apposta durante il periodo di validità del certificato che l'ha
 > firmata... e lo resta anche dopo che tale certificato è scaduto.
 >
In base a cosa posso determinare se la firma e' stata effettivamente 
apposta prima della scadenza del certificato? O meglio: come funzionano 
i timestamp? (sono graditi anche link)
 > Spero di non aver confuso troppo le idee all'OP.
Beh... non troppo :-)
Alessandro.

i timestamp? (sono graditi anche link)
Trovi una marea di materiale, basta cercare per "marcatura temporale",
un servizio a pagamento per esempio in in InfoCamere.
Ti sei dimenticato di chiedere un altra cosa fondamentale, come fai a
controllare le revoche delle firme che sono un altro fattore di
invalidità su base temporale.
C'è un LDAP server di riferimento spesso gestito in automatico dai
software di verifica.
Andrea