CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. ROMA, 10 Maggio 2004 CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento Alessandro Scognamiglio Strategic Marketing Manager

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Agenda Sicurezza Sicurezza Chip Chip Sistema Operativo Sistema Operativo Produzione Produzione Circuito di emissione Circuito di emissione Flessibilità Circuito di emissione Multiapplicazione Caricamento servizi locali/aggiuntivi – MultiGestione Interoperabilità Sistema Operativo (APDU Command) File System Formato Dati

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Chip Dispositivi di sicurezza fisici Schermi metallici attivi CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Dispositivi di sicurezza logici Sensori Anti SPA Anti DPA Certificazione di Sicurezza Common Criteria EAL 4+ (PP 9806)

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Controllo della sensoristica di bordo Algoritmi efficaci ed efficienti per la generazione di rumore di fondo per tutte le operazioni sensibili Gestione del Timing attack per il calcolo delle quantità di sicurezza (PIN, PUK, chiavi segrete, ….) CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Sistema Operativo Gestione dei comportamenti out of range Implementazione di meccanismi anti-tyring, mantenimento della coerenza dei dati

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Produzione 1/3 La produzione delle smart card destinate ad operare come CNS deve avvenire con criteri che garantiscano la segretezza delle informazioni presenti nelle carte inizializzate. E opportuno scegliere produttori che abbiano provata esperienza nella produzione di carte con elevati requisiti di sicurezza (ad esempio carte di credito e di debito). CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. autenticazione certa dell operatore registrazione di tutte le operazioni effettuate e dei dati utili alla tracciatura del processo protezione delle informazioni di tracciatura in modo tale da garantirne integrit à e non ripudio

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Produzione 2/3 Conservazione e trasporto delle carte Caveau Trasporto con card traveller nello stesso plant, e con ddt per plant diversi Gestione degli scarti Controllo allunità Distruzione con verbale e con più persone CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Generazione delle chiavi archivi cifrati per le chiavi PIN, PUK, etc… Tracciatura delle operazioni Conservazione dei registri cartacei o elettronici per almeno 10 anni

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Produzione 3/3 Misure organizzative Almeno un Responsabile della sicurezza presente per ogni turno Garanzia del rispetto di tutte le procedure Misure di sicurezza fisiche Almeno doppio livello recintato con telecamere e sistemi anti intrusione Custodia 24h Accesso dei dipendenti differenziato per funzione CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Protezione delle informazioni di tracciatura registri elettronici cifrati con smartcard RSA gestione e custodia sicura della smartcard operatore

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Circuito di emissione Protezione delle carte inizializzate Protezione dei flussi di dati Canali cifrati (almeno 128 bit) Mutua autenticazione CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Deve garantire: Verifica dei dati anagrafici Consegna della carta al titolare Consegna dei codici segreti PIN e PUK Presso i centri di personalizzazione e di emissione dovranno essere attuate le misure tecniche ed organizzative previste per la tutela dei dati personali (Codice in materia di protezione dei dati personali – DL 30 giugno 2003, n. 196).

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Agenda Sicurezza Chip Sistema Operativo Produzione Circuito di emissione Flessibilità Flessibilità Circuito di emissione Circuito di emissione Multiapplicazione Multiapplicazione Caricamento servizi locali/aggiuntivi – MultiGestione Caricamento servizi locali/aggiuntivi – MultiGestione Interoperabilità Sistema Operativo (APDU Command) File System Formato Dati CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento.

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Circuito di emissione 1/2 Centro Servizi di Autenticazione Centro Servizi di Autenticazione Fornitori dei servizi applicativi Fornitori dei servizi applicativi Ente Certificatore Accesso al servizio di identificazione $ $ $ Accesso Registration Authority Emettitore Registration Authority Emettitore Emissione carta Emissione PIN Gestione della CA Registrazione Autorizzazione Acquisizione dati Autenticazioni pending Identificazione Verifica dati Archivi Identificativi Liste di revoca e sospensioni Personalizzatore Produttore CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento.

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Circuito di emissione 2/2 Produzione, Inizializzazione Presso un produttore accreditato (che rispetta le misure di sicurezza) Personalizzazione Presso lente emettittore o presso struttura delegata (che rispetta le misure di sicurezza, e comunque, la responsabilità e dellente emettitore) Rilascio certificati di autenticazione Possono operare come emettitori dei certificati di autenticazione della CNS esclusivamente i certificatori accreditati di cui allarticolo 5 del Decreto Legislativo 23 gennaio 2002, n.10. Imbustamento e consegna Presso strutture dellente emettitore o direttamente a casa via posta (ma solo dopo la necessaria fase didentificazione a vista e dopo la dichiarazione del non possesso CIE) CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento.

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Multiapplicazione E un documento di Identificazione in Rete Consente la fruizione di servizi PA Centrali Consente la fruizione di servizi PA Locali Può ospitare la funzionalità di firma digitale qualificata Può ospitare applicazione di carta Sanitaria Netlink compatibile Può ospitare Servizi di Pagamento On-Line »ed inoltre… CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Può ospitare altri certificati X.509 per altre funzionalit à di sicurezza (Cifra, posta elettronica firmata, … ) Altri dati, per altre applicazioni specifiche, quali controllo accesso fisico, caricamento di token per eventuali sistemi di pagamento a circuito chiuso, etc …

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Servizi locali / Firma Digitale Qualificata / Multigestione CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Servizi aggiuntivi Locali Possono essere caricati dallente emettitore, anche dopo il rilascio e a cura di una struttura delegata Firma Digitale Qualificata Può essere caricata da una delle CA pubbliche ed accreditata Multigestione: diversi enti possono gestire in sicurezza la stessa card (ASL, Certificatore)

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Servizi aggiuntivi, come si implementano? BSO_InstPubKey Chiave di Autenticazione RSA (External Authentication) EF_InstFile File Binario ad accesso libero: Contiene Kia | Kic cifrate. BSO_Kic BSO_Kia DF2 Chiavi 3DES per il Secure Messaging La creazione degli oggetti nel DF2 può avvenire solo dopo essersi autenticati con la chiave BSO_InstPubKey CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento.

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Agenda Sicurezza Chip Sistema Operativo Produzione Circuito di emissione Flessibilità Circuito di emissione Multiapplicazione Caricamento servizi locali/aggiuntivi – MultiGestione Interoperabilità Sistema Operativo (APDU Command) File System Formato Dati CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento.

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Sistema Operativo Interoperabilità fondata su ISO , 2, …, 9 Part 1-4 full Part 8 oggetti di sicurezza Part 9 comandi per la gestione del ciclo di vita Il protocollo dintesa 13 maggio 2003 Siglato da Mininterno, MIT e i 9 principali produttori di smartcard Standard aperto Art 2 e art 4 Garanzia nel mantenimento dello standard tecnologico Art 3 Consultazioni per la definizione, approvazione e verifica di eventuali variazioni indotte dallo sviluppo tecnologico. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento.

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. File System e Struttura Dati Distribuzione controllata Minimum File Set interoperabile con CIE (prima emissione, attuale emissione) Compatibile con NetLink PKCS#11 e ASN1 CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento.

CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. CNS: sicurezza, flessibilità ed interoperabilità coniugati in un unico strumento. Contacts ST Incard S.r.l. Z.I. Marcianise Sud – Marcianise (CE) Italy Alessandro Scognamiglio Strategic Marketing Manager m m Tel Mobile Per ulteriori informazioni Padiglione 24 stand 11G © 2004 ST Incard S.r.l. All right reserved. Specifications and information subject to change without notice. The products described in this presentation are subject to continuos development and improvement. All other trademark referred to herein, whether registered or not in specific countries, are the property of their respective owners. Version 1 Revision 0, May 2004