{"id":517,"date":"2003-11-27T00:00:00","date_gmt":"2003-11-26T23:00:00","guid":{"rendered":""},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T22:00:00","slug":"517","status":"publish","type":"post","link":"https:\/\/www.vialattea.net\/content\/517\/","title":{"rendered":"Come funziona nel dettaglio una certifcation authority? Quali sono i compiti che deve svolgere? Dove posso trovare materiale anche specifico e dettagliato a riguardo di tale argomento?"},"content":{"rendered":"

<\/p>\n

Una autorit\u00e0 di certificazione (CA) \u00e8 un’organizzazione (pubblica o privata)
\nautorizzata a rilasciare certificati che attestano la corrispondenza
\ntra una chiave pubblica e l’identit\u00e0 del titolare della stessa chiave.
\nDi conseguenza, come vedremo, attestano l’identit\u00e0 di chi ha firmato il
\ndocumento (digitale) da noi ricevuto.
\n<\/font><\/p>\n

\nLe caratteristiche che una CA deve avere sono definite dal D.P.R 513\/97 il
\nquale impone che le CA siano societ\u00e0 per azioni con un capitale sociale
\nnon inferiore a quello necessario per svolgere attivit\u00e0 bancaria, in
\npossesso dei vari requisiti tecnico gestionali, ed iscritte al CNIPA
\n(Centro Nazionale per l’Informatica nella Pubblicha Amministrazione).
\n<\/font><\/p>\n

\nAlcuni esempi di CA sono Poste Italiane, Telecom Italia, BNL.
\n<\/font><\/p>\n

\nIl sistema di identificazione (mediante firma digitale) \u00e8 un processo
\nabbastanza complesso nel quale le CA coprono un ruolo particolarmente
\nimportante e delicato. Legalmente una CA \u00e8 la cos\u00ec detta “terza parte
\nfidata”, la quale ha il compito di garantire la corrispondenza tra chiave
\npubblica ed il titolare della stessa, garantendo quindi l’identit\u00e0 del
\nfirmatario del documento. Tutto inizia al momento della sottoscrizione
\ndel servizio di firma digitale; \u00e8 infatti a questo punto che la CA si
\nassicura dell’identit\u00e0 del sottoscrivente e gli assegna una coppia di
\nchiavi (una pubblica ed una privata) che serviranno poi per tutte le
\noperazioni di firma e di riconoscimento.
\n<\/font><\/p>\n

\nUn equivalente della CA pu\u00f2 essere visto nell’ ufficio comunale che
\nrilascia le carte di identit\u00e0: con l’apposizione del timbro sulla carta di
\nidentit\u00e0 il comune attesta che la persona sulla foto \u00e8 quella indicata
\nnel documento (corrispondenza biunivoca foto\u00a0–\u00a0identit\u00e0). La CA fa la
\nstessa cosa, solamente si ha una corrispondenza chiave
\npubblica\u00a0–\u00a0identit\u00e0.
\n<\/font><\/p>\n

\nLa coppia di chiavi digitali (pubblica e privata) sono quindi
\ncodici crittografici legati da una relazione matematica nota; non \u00e8
\npraticamente possibile ricavare la chiave privata dalla pubblica. La
\nchiave privata \u00e8 “conosciuta” solo dal titolare, o per meglio dire
\n\u00e8 posseduta generalmente memorizzata all’interno di una smart card
\n(o di qualche altro supporto informatico es. chiavi usb) e serve per
\npoter firmare (o cifrare) i documenti informatici. La chiave pubblica
\n\u00e8 invece resa disponibile a tutti mediante appositi registri pubblici
\n(key repositories) gestiti dalle CA stesse e permette il controllo
\ndella firma. Le due chiavi possono essere utilizzate anche come sistema
\ndi cifratura asimmetrico (basta cifrare tutto il documento anzich\u00e8 la
\nsola impronta), garantendo cos\u00ec segretezza di comunicazione dato che un
\ndocumento cifrato con una chiave privata pu\u00f2 essere decifrato unicamente
\ncon la corrispondente chiave pubblica e viceversa.
\n<\/font><\/p>\n

\nOltre al rilascio delle chiavi crittografiche la CA provvede anche a
\nrilasciare un certificato digitale che al momento dell’apposizione della
\nfirma verr\u00e0 allegato al documento (che \u00e8 stato firmato). Il certificato
\n\u00e8 un documento di testo nel quale sono contenute (principalmente)
\ninformazioni riguardanti il titolare della firma, la sua chiave pubblica,
\ninformazioni riguardanti la stessa CA ed il periodo di validit\u00e0 del
\ncertificato (generalmente 2 anni); il certificato \u00e8 poi cifrato attraverso
\nla chiave privata della CA.
\n<\/font><\/p>\n

\nEcco cosa avviene quando apponiamo la firma su un documento digitale. Per
\nprima cosa viene calcolata l’impronta del documento, quest\u00e0 \u00e8 una sorta di
\ncompressione (mediante funzioni di hash) a perdita totale del contenuto
\ninformativo, questa operazione restituisce una stringa di bit (160 bit)
\nche costituiscono l’impronta del documento (due documenti differenti
\nanche di un solo bit restituiscono stringhe diverse), questa viene
\ncodificata con la chiave privata del firmatario ed allegata assieme al
\ncertificato rilasciato dalla CA al documento in chiaro (impronta cifrata
\ne certificato costituiscono quindi la firma)
\n<\/font><\/p>\n

\nAl momento del controllo della firma la prima operazione \u00e8 quella di
\ndecifrare l’impronta con la chiave pubblica del mittente: se questa
\noperazione riesce siamo sicuri dell’identit\u00e0 dello stesso (mittente),
\nin quanto \u00e8 la CA che ce lo garantisce. L’impronta viene poi ricalcolata
\nsul documento ricevuto e confrontata con quella che era stata allegata
\nal messaggio, se le due combaciano siamo certi che il messaggio non \u00e8
\nstato manomesso dopo l’atto di firma.
\n<\/font><\/p>\n

\nCome tutti i certificati anche quello rilasciato dall CA ha una scadenza,
\npossiamo avere per\u00f2 la necessit\u00e0 di garantire l’autenticit\u00e0 di un
\ndocumento per un tempo indefinito, proprio a questo proposito le CA hanno
\nla facolt\u00e0 di apporre delle marche temporali, le quali non sono altro che
\ncertificati che vengono allegati al momento della firma del documento (e
\nquindi devono essere rilasciati in periodo di validit\u00e0 del certificato
\ndi firma) che certificano il fatto che il documento sia stato firmato
\nin un momento in cui il certificato di firma era valido, assegna quindi
\nvalidit\u00e0 legale anche se il certificato di firma \u00e8 scaduto.
\n<\/font><\/p>\n

\nLogicamente come provvede al rilascio dei certificati provvede anche
\nalla loro revoca, i certificati revocati vengono pubblicati sempre nei
\nsoliti registri pubblici.
\n<\/font><\/p>\n

\nQuando si riceve un documento firmato si pu\u00f2 controllare l’identit\u00e0 del
\nfirmatario, verificare che il documento non sia stato manomesso dopo la
\nfirma e controllare la validit\u00e0 dello stesso certificato consultando gli
\nappositi registri o decifrando mediante la chiave pubblica della CA il
\ncertificato e leggendo il contenuto del certificato stesso.
\n<\/font><\/p>\n

\nLe principali funzioni svolte da una CA sono quindi:
\n<\/font><\/p>\n