Simple Signing System (S3) : Gestione dei Certificati X.509 e Firma Digitale

Home > Architettura > Licenze e Utenti

Licenze (Gruppi Chiusi di Utenza) e Utenti

Simple Signing System (S3) è una suite di componenti software che permettono nel loro insieme di realizzare una infrastruttura multi-CA, in grado di gestire in outsourcing strutture RA/CA di firma per conto proprio o per conto terzi, e comunque di differenziare le line applicative interne ad una azienda (commerciali, finanziarie, produttive, ...) che richiedono strutture di RA/CA personalizzate.

Ogni entità esterna gestita in outsourcing e/o ogni line applicativa interna viene identificata da Simple Signing System (S3) mediante una Licenza (ovvero un Gruppo Chiuso di Utenza). All'interno di ogni Licenza Simple Signing System (S3) gestisce una o più CA.

Simple Signing System (S3) è quindi orientato alla certificazione degli utenti nell'ambito di Licenze per la gestione della firma digitale dei documenti [vedi nota 1].

La Registration Authority di Simple Signing System (S3) è unica, in quanto i compiti di notarizzazione affidati ad una RA sono indipendenti dalle CA gestite e dalle relative licenze. Per contro Simple Signing System (S3) gestisce differenti CA per la singola RA nell'ambito di un unico database di PKI, identificando le singole CA in base ad un codice identificativo univoco.

Nell'ambito della RA (e quindi delle CA gestite) Simple Signing System (S3) gestisce la componente degli utenti in base alla seguente organizzazione:

Licenze (Gruppi Chiusi di Utenza)
Titolari associati alle Licenze

Simple Signing System (S3) non certifica gli utenti finali se non sono associati ad una licenza.

Poichè la RA è comune, un utente generico registrato presso la RA può essere associato a Licenze diverse: di conseguenza viene certificato in modo differente per le differenti licenze (riceve differenti certificati personalizzati).

Simple Signing System (S3) opera in base alle seguenti regole generali:

Per effettuare le operazioni di firma dei documenti si utilizzano certificati X.509;
I Titolari devono essere dotati di certificati X.509 rilasciati "ad-personam";
Ogni singolo Titolare effettua la richiesta dei propri certificati producendo in locale alla sua postazione la coppia di chiavi Kp+Ks [vedi nota 2];
I dati di compilazione delle richieste di certificazione sono assegnati dal DataBase RA/CA-DB tramite appositi componenti software accessibili via rete [User-CGI - vedi nota 3];
Gli operatori centrali possono generare certificati di navigazione in completa autonomia: tali certificati sono rilasciati in formato PKCS12 (certificato utente, chiave segreta, certificato CA) ma solo per il controllo di accesso a servizi via WEB.