Validator discreto

Breve descrizione

La validità delle firme digitali apposte sui documenti PDF può venir controllata direttamente con Adobe (Acrobat) Reader. Non è tuttavia possibile stabilire con certezza se il firmante era autorizzato ad apporre la sua firma sul documento in questione.

Open eGov offre però un proprio e miglior modo per verifcare la validità delle firme.

Il Validator discreto è un servizio web che viene lanciato da un'applicazione locale onde permettere il controllo matematico della correttezza della firma, come pure, nei casi che coinvolgono un'autorità, verificare se la firma “quadra” con il documento, ovvero se il firmante era autorizzato ad apporre la sua firma sul documento in questione.

Contrariamente a quanto avviene con il servizio di validazione, con il Validator discreto i documenti da verificare non vengono trasmessi al servizio web per intero, ma vengono caricati solo i loro valori hash e le firme. In questo modo si può esser certi che durante la validazione i documenti confidenziali non escano dall'ambito di responsabilità dell'utente.

Validator discreto

 

L'immagine sopra mostra i singoli passaggi della validazione di un documento mediante il Validator discreto:

  • Partendo dal contenuto del documento l'applicazione locale ricava un valore hash (che non permette in nessun modo di risalire al contenuto del documento) ed estrae le firme apposte al documento. Questi (e solo questi) dati vengono trasmessi al Validator discreto attraverso una connessione sicura. 
  • Il Validator discreto controlla la correttezza della firma e verifica se al momento dell'apposizione della firma i firmanti erano autorizzati ad apporre la loro firma sul documento in questione. Viene poi generato un rapporto di validazione firmato che viene trasmesso all'applicazione locale. 
  • L'applicazione locale presenta il risultato della validazione (il rapporto di validazione) all'utente.

Ambiti d'impiego

  • Validazione locale di documenti in LocalSigner (dalla versione 2.6) 
  • Validazione di documenti inoltrati alle autorità nella piattaforma PrivaSphere 
  • Validazione di documenti nel software di gestione degli affari Tribuna della ditta Deltalogic SA (progetto)

Concetti

Temi

Ultima modifica 14.07.2020

Inizio pagina