Università degli Studi di Napoli Federico II Facoltà di ... - Scope

Per garantire sia l'autenticità che la segretezza dei dati contemporaneamente, bisognaquindi applicare l'algoritmo a chiave pubblica due volte. Con ciò si intende dire chestavolta A utilizzerà la propria chiave privata per crittografare il messaggio, garantendol'autenticità di quest'ultimo; dopodiché crittograferà nuovamente il messaggioutilizzando la chiave pubblica di B, destinatario del messaggio, garantendo così anche lasegretezza dei dati. L'unico svantaggio di questo approccio è la doppia applicazionedell'algoritmo a chiave pubblica, già di per se complesso.In realtà negli ambienti Grid, anziché utilizzare i certificati digitali X.509, sonoadoperati i “certificati Proxy X.509”. Ciò è fatto per soddisfare, in modo ancora piùesaustivo, quelle che sono le esigenze attuali della Grid. Un certificato proxy, inparticolare, è usato per soddisfare il requisito di Single Sign-On e delegare in mododinamico i propri privilegi sulle risorse del Grid ad altre entità. Dato che la chiaveprivata di un certificato digitale X.509 è protetta da password, per evitare di immetterlaad ogni muta autenticazione, si ricorre all'uso del certificato proxy. Il formato delcertificato proxy è simile a quello del certificato X.509. Questo permette, alleapplicazioni che fanno uso dei certificati X.509, di utilizzare anche i certificati proxy.Essendo simile il formato dei due certificati, anche il certificato proxy contiene unnumero seriale. Al fine di ottenere l'unicità, sia il numero seriale che il nome univocosono generati usando l'hash della chiave pubblica. Il certificato proxy differiscedall'X.509 per vari aspetti: innanzitutto il certificato proxy è generato dall'utente anzichédalla CA; in secondo luogo, nel campo Subject è immesso un nome univoco, l'unicitàdel quale è garantita anteponendo il nome del proprietario del certificato alla stringaunivoca; inoltre il certificato proxy ha validità limitata, solitamente dodici ore.La validità limitata consente di conservare la chiave privata nel sistema locale senzautilizzare alcun algoritmo di crittografia, in quanto alla scadenza del certificatocorrisponde la generazione di una nuova coppia di chiavi, rendendo obsoleta la vecchia.Questo comporta che nel caso in cui qualcuno dovesse impossessarsi della chiaveprivata, avrebbe comunque un tempo limitato per utilizzarla in modo scorretto. Infine ilcertificato proxy definisce un ulteriore campo, ProxyCertInfo che, se presente, indicache tale certificato è un proxy. Esso è costituito da un sottocampo, proxyPolicy.Quest'ultimo campo è diviso in due parti: una specifica la politica di utilizzo, cioèLuca Gerardo 566/2636 Pagina 31 di 113