Re: I: Firma digitale (forse OT)

Salve, 
	la situazione è possibile e non genera alcun tipo di problemi, tra le
altre cose...

La legislazione impone, correttamente, che non vi siano più certificati
associati alla medesima coppia di chiavi, ma un utente può avere quanti
certificati desidera.

Anzi, nel caso specifico, immagino che in ciascun certificato sia
contenuto un Distinguished Name diverso, dato che, alla voce
"organization", sarà indicata, caso per caso, una delle diverse società
rappresentate: in tal caso, infatti, la firma come "Legale
Rappresentante" è avvalorata da un certificato specifico per questo
scopo. Per fare un esempio, è come il timbro che si appone alla firma
autografa su un documento ufficiale.

Oltre ai certificati come legale rappresentante, l'utente in questione
potrà poi avere un certificato personale dove non è indicata
l'appartenenza ad alcuna azienda, per poter essere utilizzato per scopi
privati. Sarà evidente, in tal caso, che la sottoscrizione di un
contratto da parte sua non coinvolge in alcun modo una delle società.


Saluti, 

Luca 


-- 
Luca Bechelli
Network Security
www.bechelli.net
luca@xxxxxxxxxxxx
328 3164385
050 939007

Il ven, 2003-07-18 alle 07:58, UIC - UFFICIO RAPPORTI INTERNI -
F.BONGIOVANNI ha scritto:
> Buongiorno a tutti,
> Un utente, rappresentante legale di diverse società, mi dice di avere
> tre dispositivi di firma elettronica (smart card) diversi, tutti validi,
> rilasciati due dallo stesso ente (attraverso due camere di commercio di
> differenti province, ed una da un altro ente certificatore (ma non so
> quale sia). 
> E' possibile? Avrei giurato di no, ma dato che è una situazione di
> fatto, non saprei argomentare la mia convinzione.
> Grazie per l'aiuto.
> Fabrizio Bongiovanni
> 
> 
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List