Applicazioni di sicurezza in ambiente mobile: firma e cifratura con SignIT-mobile

Applicazioni di sicurezza in ambiente mobile: firma e cifratura con SignIT-mobile

Alessandro Castrucci - IIT CNR

L’evoluzione dei dispositivi di comunicazione mobile, come smartphones e PDA, ha messo a disposizione di milioni di utenti una capacità di calcolo e memorizzazione sufficiente per la realizzazione di operazioni un tempo possibili solo con un personal computer, come la visualizzazione-editing di documenti con contenuti multimediali, la conservazione e la gestione di gigabyte di dati o l’accesso alle reti telematiche.
La diffusione straordinaria di tali strumenti consente la realizzazione di applicazioni destinate ad un vastissimo bacino di utenti non necessariamente evoluti, come l’autenticazione a servizi bancari, il pagamento di servizi di pubblica utilità e simili.
L’Istituto di Informatica e Telematica del CNR di Pisa svolge attività di ricerca e sviluppo anche in questo settore, ed ha realizzato un'applicazione per la protezione dell’autenticità e della riservatezza delle informazioni: SignIT Mobile.
SignIT è il client di firma digitale stand alone progettato e realizzato dallo IITCNR e distribuito agli utenti della Certification Authority del Registro del ccTLD "it".
SignIT consente di apporre la firma digitale e di verificare i documenti elettronici in modo conforme alle normative vigenti ed agli standard internazionali più diffusi. SignIT Mobile è costituito dall’evoluzione delle librerie di SignIT su framework J2ME, in modo da poter utilizzare tale strumento su smartphone o PDA.