VD Sign: Accesso sicuro & firma digitale

La legislazione italiana, con successivi interventi normativi, ha rivoluzionato il mondo burocratico - amministrativo, attribuendo alla firma digitale lo stesso valore della firma autografa, rendendo pienamente validi ai fini di legge i documenti informatici sottoscritti digitalmente.

VD Sign è la soluzione TAI per l'accesso sicuro tramite smartcard e certificato digitale alle postazioni SunRay. Consente ad un utente di effettuare il login alla propria sessione di lavoro utilizzando un certificato digitale contenuto in una smartcard che viene inserito nel lettore interno del SunRay client.
All'utente viene richiesto di inserire solo il PIN della smartcard ed il sistema provvede automaticamente a leggere il certificato pubblico del titolare e a verificare i diritti di accesso sul sistema.
In questo modo l'utilizzo di username e password diviene del tutto obsoleto e risolve i problemi commessi allo smarrimento o al furto delle credenziali di accesso nonché alla necessità di implementare politiche di variazione periodiche delle password di accesso.( Demo login utente )

VD Sign è estremamente flessibile e configurabile con tutte le smartcard¹ rilasciate dalle CA italiane e può essere integrato con il repository degli utenti aziendale basato su LDAP (Microsoft Active Directory, OpenLDAP, SUN Directory Server, ecc.).

VD Sign inoltre rispetta pienamente i requisiti richiesti dalla normativa in materia di firma digitale. La soluzione è completamente integrata in ambiente SunRay ed utilizza le smartcard¹ ed i certificati digitali rilasciati dalle CA italiane. L'applicazione utente che consente la firma digitale dei documenti è realizzata con tecnologia Java e risulta quindi compatibile con i sistemi operativi Windows, Linux e Solaris.

Le sue principali caratteristiche sono:

Gestione dei certificati delle CA e CRL

Consente di memorizzare localmente i certificati pubblici delle CA accreditate al rilascio di certificati digitali. Per ciascuno dei suddetti certificati è possibile visualizzarne i dettagli, verificarne la validità temporale, nonché scaricare in locale la CRL (Certificate Revocation List) messa a disposizione dalla CA stessa.

Firma digitale di un documento

Creazione di una nuova busta crittografica in formato PKCS#7 che contiene un documento firmato con il certificato digitale presente sulla smartcard inserita nel lettore SunRay.

La busta crittografica (con estensione p7m) può essere creata sia in formato binario (codifica DER) che in formato testuale BASE64 (codifica PEM). L'applicazione consente anche l'apposizione di firme multiple allo stesso documento.
( Demo Firma Digitale )

Verifica di un documento firmato

Consente di verificare una busta crittografica salvata su file system.
Le informazioni visualizzate sono:

L'utente può quindi salvare il documento originale (non firmato) sul file system ovvero aggiungere alla busta crittografica esistente la propria firma digitale secondo quanto descritto al punto precedente. E' possibile altresì visualizzare il documento prima di salvarlo.

¹ In funzione della disponibilità dei driver software rilasciati dal produttore della smartcard.

La firma digitale su browser web

VD-Sign offre una soluzione innovativa per la firma digitale di documenti utilizzando un comune browser web (Internet Explorer o Firefox). La soluzione è costituita da un applet Java completamente configurabile che può essere integrata in qualsiasi applicazione web basata su tecnologia J2EE. Il componente è completamente configurabile e consente di utilizzare la smartcard presente sulla postazione utente per firmare un documento memorizzato localmente o scaricato da un server remoto e di inviare la busta crittografica ad un componente lato server che provvede alla sua memorizzazione e gestione applicativa.