allegato 7 - Agenda Digitale Lombarda - Regione Lombardia

Carta Regionale dei Servizi SISS – Secondo Stadio
Classificazione interna LISIT: Pubblico Dominio
4 AUTENTICAZIONE SSL
Il componente di “autenticazione” lavora in background per il monitoraggio dell’inserimento e dell’estrazione della
CRS nel primo lettore disponibile sul sistema.
L’instaurazione e la gestione della sessione SSL è garantita dal CSP sottostante.
Il componente per l’autenticazione SSL supporta anche il funzionamento come semplice rilevatore di
inserimento/estrazione di smart card. In questo caso non è richiesta la presenza delle librerie crittografiche (CSP).
4.1 Caricamento del certificato per l’autenticazione
Attivando il componente per l’autenticazione, l’inserimento di una CNS causa il caricamento del certificato di
autenticazione contenuto nella carta stessa. Al completamento di questa operazione il componente segnala al codice
client che il certificato è stato caricato e si può procedere all’autenticazione. La procedura per l’eventuale verifica del
caricamento del certificato è riportata in appendice.
4.2 Passaggio alla pagina protetta
Appena il certificato per l’autenticazione è disponibile, il codice client può iniziare una connessione SSL.
Se il livello di protezione di Explorer lo prevede potrebbe essere visualizzata, una finestra che informa l’utente del
passaggio della connessione in modalità protetta.
4.3 Autenticazione
Per poter accedere alla pagina protetta, il client deve autenticarsi al web server che espone il servizio (in questo caso la
pagina) con un certificato rilasciato da una CA che sia riconosciuta dal server stesso in base a una sua lista,
configurabile, di CA “trusted”.
A fronte della richiesta di accesso viene, quindi, presentata a video la finestra di selezione del certificato client da
inviare al server. Questa finestra mostra tutti e solo i certificati utente presenti sulla macchina e rilasciati da una CA
riconosciuta dal server a cui si sta tentando l’operazione di autenticazione. Se questa lista dovesse essere vuota,
significa che nessun certificato caricato sul client consente di effettuare l’autenticazione verso il server erogatore del
servizio.
EMESSO
CRS-ISAU-SIAU#33,V.05,18-05-06 Pagina 14 di 89
SIAU-Posto di Lavoro del Cittadino