|
Project Information
Links
|
Project provides digital signatures for Alfresco ECM. Signing is done using smart card. Plug-in can sign any type of documents inside of Alfresco. Digital signatures are also kept in Alfresco. Il progetto ha come finalità quella di creare un estensione per Alfresco che inserisca la firma digitale tra le funzionalità già presenti. Esistono alcuni progetti open-source di librerie di firma digitale PKCS#7 e PDF, ma pochi di questi sono conformi alla normativa italiana o di altri paesi per la conservazione sostitutiva. Nessun progetto open source per quanto riguarda la firma digitale XML. Restano comunque validi per usi diversi dalla conservazione sostitutiva, che inoltre è permessa solo in alcuni paesi tra cui l'Italia. Tali applicazioni garantiscono tutta la sicurezza data dalla firma digitale e quindi l’autenticità, la non ripudiabilità e l’integrità del processo crittografico a chiave asimmetrica e possono essere usati per la conservazione sostitutiva solo dopo aver soddisfatto tutti i requisiti della norma CNIPA. Poichè sarebbe troppo costoso e poco proficuo costruire un applicazione di firma ad hoc, conforme a tutte le legislazioni nazionali e abilitata all'uso con qualsiasi smart card esistente sul mercato, l'idea è quella di proporre invece un interfaccia standard per applicazioni di firma da integrare in alfresco. Tale interfaccia deve prevedere l'utilizzo di applicazioni di firma a norma italiana, cosi come di applicazioni open-source che validino il processo di firma digitale a chiave asimmetrica con key-store su smart-card. Per la progettazione di tale interefaccia, che dovrà essere installata tramite amp, si prenderà spunto da un'applicazione di firma completa (XML,PDF,PKCS#7) a norma CNIPA e da un applicazione PKCS#7 open source a norma CNIPA funzionante con la maggior parte delle smart card in commercio, con l'obbiettivo di integrale entrambe in Alfresco. |