Concludendo l’argomento, per qualunque soluzione adottata occorre verificarne il corretto funzionamento; il problema è che in questo caso non è possibile: se si cifra con la chiave pubblica del MEF, solo i funzionari del Ministero saranno in grado di decifrare il contenuto. Quindi, per verificare che tutto sia a posto, bisogna procurarsi una coppia di chiavi RSA da usare per i test e il pacchetto openssl. Il MEF fornisce, tramite i contatti indicati sul sito del Sistema di monitoraggio della... (continua)

Sebbene gli algoritmi e i formati siano standard, non è certo il caso di riscrivere tutto da zero, se non altro perché in materia di crittografia occorre sempre muoversi con i piedi di piombo. A dimostrazione, questo è uno dei rari campi in cui esiste uno standard di qualità per le implementazioni, il FIPS 140, con relative certificazioni rilasciate da laboratori indipendenti. Sicuramente, il vostro cliente sarà molto più tranquillo sapendo che viene usato un toolkit certificato, soprattutto se... (continua)

Per quanto concerne il processo di cifratura, fortunatamente il Decreto non impone l’uso del programma OpenSSL, ma afferma solo che il risultato deve essere conforme agli standard indicati. Quello che viene richiesto è che la stringa del codice fiscale sia cifrata con la chiave pubblica contenuta nel certificato digitale fornito dal MEF usando l'algoritmo RSA secondo le specifiche PKCS#1 e quindi codificata in Base64. Il padding che viene citato fa parte delle specifiche stesse del formato ... (continua)

Chi ha detto che la P.A. italiana disdegna l'open source? Il Ministero dell'Economia e delle Finanze (MEF), con il decreto del 27 luglio 2005, ha imposto che il software gestionale delle strutture sanitarie, delle farmacie e di chiunque trasmetta dati relativi alle ricette e alle prestazioni sanitarie al Ministero "dovrà conservare il codice fiscale utilizzando tecniche di crittografia con la chiave pubblica RSA contenuta nel certificato X.509 fornito dal MEF ed applicando il padding PKCS#1... (continua)