APPUNTI INFORMATICA – PARTE FIRMA DIGITALE. BUCCAFURRI
FIRMA DIGITALE E Cerficazione X.509
“La Firma Digitale è un parcolare po di firma eleronica qualificata basata su
un sistema di chiavi asimmetriche a coppia (basata su un sistema di chiavi
criografiche correlate tra loro), una pubblica e una privata, che consente al
tolare tramite la chiave privata e al desnatario tramite la chiave pubblica,
rispevamente, di rendere manifesta e di verificare la provenienza e l'integrità di
un documento informaco o di un insieme di documen informaci.”
La firma digitale è l'equivalente informaco di una firma autografa apposta su
carta ed ha il suo stesso valore legale. La sua funzione è quella di garanre
autencità, integrità e validità di un documento.
Le firme eleroniche di un documento informaco e in parcolare le firme
eleroniche avanzate e qualificate, tra cui quella digitale, si propongono dunque
di soddisfare tre esigenze che non tue le pologie di firma eleronica però
soddisfano:
che il desnatario possa verificare l'identà del miente (autencazione);
che il miente non possa disconoscere un documento da lui firmato (non
ripudio);
che il desnatario non possa inventarsi o modificare un documento firmato
da qualcun altro (integrità).
Per usufruire del servizio di firma digitale è necessario possedere specifici
disposivi hardware e soware araverso i quali sooscrivere i documen
informaci.
IL CERTIFICATO X.509
X.509 è un formato standard per cerfica a chiave pubblica, documen digitali
che associano in modo sicuro coppie di chiavi criografiche a identà come si
Web, individui o organizzazioni. Non contengono la chiave privata dell'oggeo,
che deve essere archiviata in modo sicuro.
I cerfica a chiave pubblica sono firma digitalmente e in genere contengono le
informazioni seguen:
Informazioni sull'oggeo del cerficato
Chiave pubblica che corrisponde alla chiave privata dell'oggeo
Informazioni sulla CA emiente
Algoritmi di criografia e/o firma digitale supporta
