IL DOCUMENTO INFORMATICO

Dare valore legale a un documento "non cartaceo" e alle transazioni su esso basate presuppone di chiarire e risolvere una serie di aspetti fondamentali relativi a:

• cosa si intende per "documento informatico"
• quale forma assumono le operazioni previste fra privati e con le Pubbliche Amministrazioni, nel rispetto del Codice Civile e delle leggi in materia
• come garantire la sicurezza delle operazioni.

Alcuni aspetti del problema "sicurezza" relativamente alla trasmissione e all’archiviazione di messaggi e documenti

• Autenticazione
• Non-ripudiabilità
• Riservatezza
• Integrità

Autenticazione

Verifica dell’identità dell’utente attraverso:

• il possesso di un oggetto (es. smart card)
• la conoscenza di un segreto (password)
• qualche caratteristica personale fisiologica
  (impronta digitale, venature retina)

NOTE:

• mutua autenticazione fra soggetti.
• Autenticazione ¹ Autorizzazione

Non-ripudiabilità

Identificare in modo univoco l’autore di un messaggio, in modo che questi non possa disconoscere di esserne l’autore.

Riservatezza

Garanzia che un intruso in possesso di un quantitativo di dati non possa risalire al contenuto informativo.

(cioè: un intruso che intercetta un messaggio non dev’essere in grado di capire l’informazione contenuta)

Integrità

Garanzia di non alterazione dell’ informazione

(cioè: essere certi che un messaggio ricevuto è tale e quale a quello inviato dal mittente)

Esempio

Alice manda un messaggio a Piero dicendogli di costruirle una casa per 1 miliardo.

PROBLEMI

1. Intrusione
2. Marianna intercetta il messaggio e cambia 1 miliardo in 100 miliardi (violata l’integrità del messaggio).

   Soluzione: cifrare il messaggio. Marianna può intercettare il messaggio ma non riesce a leggerlo.

3. Risoluzione controversie tra i comunicanti

Il messaggio è cifrato (identità del mittente) ma sia Piero sia Alice sanno come cifrare il messaggio e possono mentire, senza che l’altro possa dimostrarlo.

Due casi:

• Piero ha costruito la casa, ma Alice non ha i soldi
• Piero costruisce una casa del costo di 10 miliardi

In un regime di "mutuo sospetto", nessuno può provare ad una terza parte che l’altro sta mentendo.

Poter provare ciò è fondamentale per riconoscere
valore legale ai documenti informatici.

Soluzione: Alice firma il messaggio. Così chiunque può verificare che Alice ha chiesto una casa da 1 miliardo.

Spesso è importante anche poter dimostrare giorno e ora di invio di un messaggio

Soluzione: si marca il messaggio con una marca temporale firmata (ma chi garantisce che l’ora segnata sia vera...