Sergio Scippacercola » 13.Protocolli, sicurezza e riservatezza

Internet: i protocolli I

Internet può sembrare una grande rete, anche se in realtà è costituita dalla connessione di moltissime reti, e per garantire la interconnessione  è stato realizzato un vasto insieme di protocolli di comunicazione, che è conosciuto come TCP-IP, dal nome dei componenti principali.
Essi rispondono sia alla necessità di assicurare il collegamento fra due host (nodi) qualsiasi di Internet, sia di rendere disponibili dei servizi, forniti da protocolli di livello superiore (applicativi).

Internet: i protocolli II

Ogni host, per essere raggiungibile sulla rete, deve avere un indirizzo univoco: l’indirizzo IP, che è un numero a 32 bit, di solito rappresentato con i valori dei suoi quattro byte, separati da un punto (es.: 192.85.10.12); il protocollo IP risponde allo scopo di trasferire pacchetti di dati fra due host diversi, non assicura né che i pacchetti arrivino tutti, né che arrivino nell’ordine di partenza.
Agli indirizzi IP  corrispondono nomi simbolici che sono quelli dei ’siti’ della rete.
Il software di rete  fa corrispondere gli URL con gli indirizzi IP.

Internet: i protocolli III

Garantisce che i pacchetti di dati trasmessi, giungano all’utilizzatore finale tutti quanti e nel giusto ordine; richiede la ritrasmissione dei dati mancanti o giunti in qualche modo errati, riassembla i pacchetti di dati per ricostituire i file originari.
Il suo lavoro fa sembrare il flusso dei dati ricevuti continuo ed ordinato, mentre in effetti i dati giungono in frammenti ed in una sequenza che può essere diversa da quella di partenza, per la diversità di percorso che può instaurarsi da un pacchetto all’altro.

Internet: i protocolli IV

Uno dei problemi della rete è quello di trovare il percorso da far seguire ai dati, attraverso i tanti percorsi possibili in una rete globale; OSPF è uno dei protocolli che rispondono a questo scopo: dati i due indirizzi IP del mittente e del destinatario, stabilisce il percorso da far seguire ai dati della comunicazione, percorso che può anche cambiare nel tempo, in base alla situazione di traffico della rete e ad altri parametri come costo, velocità, affidabilità, etc..

Servizi e applicazioni su Internet I

E-commerce:

• B2C (Business to Consumer) ha l’obiettivo della promozione e vendita di beni o servizi (economico-finanziari, di intrattenimento, di informazione) all’utilizzatore finale;
• B2B (Business to Business) usato nelle interazioni commerciali fra aziende. Qui la rete diviene l’infrastruttura che supporta i processi di vendita/acquisto in tutte le loro fasi (richieste di offerta, offerta, allineamento delle offerte, emissione e recapito di ordini e fatture, gestione aste a rialzo/ribasso, ricerche di mercato, etc.).
• Marketplace cioè ‘portali’ dedicati ad un particolare settore industriale/merceologico, dove le aziende partecipanti possono interagire commercialmente fra di loro in tempo reale, supportate da servizi di logistica e finanziari, reperibili e attivabili direttamente nel marketplace.

Fra le potenzialità sviluppabili, si annovera la creazione di imprese ‘virtuali’, cioè di  imprese che – servendosi  dei servizi B2B – gestiscano tutto il business, dalla acquisizione di materie prime, alle lavorazioni, alla vendita del prodotto finito, semplicemente servendosi dei servizi reperibili nei marketplace.

Misure di sicurezza informatica II

Un firewall è un dispositivo che ha il compito di esaminare  tutti i pacchetti, in ingresso ed in uscita  da e verso una rete o un computer, impedendo il transito di quelli giudicati potenzialmente dannosi, in base ad un insieme di regole pre-impostate. Un firewall può essere sia  un normale computer, dotato del software e hardware opportuno, sia  un dispositivo di rete specializzato per svolgere tale funzione.

Misure di sicurezza informatica III

I firewalls utilizzano diverse tecniche per svolgere il loro compito, quelle fondamentali sono:

• Packet filter: il firewall valuta ciascun pacchetto in transito e decide se bloccarlo o meno sulla base delle regole configurate. Inoltre discrimina i pacchetti che appartengono ad una connessione stabilita dall’utente, da quelli che cercano di stabilire una connessione all’insaputa dello stesso.

• Stateful inspection: il firewall è anche in grado di tenere  traccia di alcune relazioni tra i pacchetti che lo attraversano e quindi di riconoscere e bloccare eventuali pacchetti malevoli che non fanno parte di alcuna connessione.

Riservaztezza e autenticità I

Crittografia = Scrivere in segreto

La cifratura è il procedimento per convertire un testo originale in uno completamente diverso, per nasconderne il significato, salvo al legittimo destinatario che, ovviamente, deve essere a conoscenza del metodo per decifrare il testo, per riportarlo nel suo aspetto originale. La cifratura si basa sull’applicazione di un algoritmo: per esempio il testo ‘buongiorno’ può essere cifrato in ‘nipmhoptmp’ tramite il semplice algoritmo di usare il tasto della tastiera a destra di quello giusto e decifrato di conseguenza.
Gli algoritmi di cifratura usati in informatica, si basano sulla trasformazione della sequenza di bit che costituisce il messaggio originale, mediante operazioni che coinvolgono una sequenza esterna detta ‘chiave’ di cifratura. Solo chi possiede la ‘chiave’ di decifratura potrà ripristinare il messaggio e leggerlo nella sua forma originale. Nella slide successiva  sono rappresentati due esempi semplici di cifraturausati da Giulio Cesare.

Riservaztezza e autenticità III

Premessa: la chiave pubblica può essere conosciuta da tutti, la chiave privata deve essere nota solo al suo possessore. Una ‘chiave’ consente, mediante un suo specifico algoritmo, sia di cifrare un messaggio, in modo da renderlo illeggibile, sia di decifrarlo e  farlo tornare nella sua forma originale e leggibile. Una chiave di cifratura ’singola’, che serva sia a cifrare che a decifrare, presenta il problema di dover essere conosciuta sia dal mittente che dal destinatario. Se si devono proteggere le comunicazione all’interno di un gruppo di utenti – per esempio i clienti di una banca – sarebbe necessario che la chiave fosse conosciuta da tutti gli utenti, perdendo una caratteristica essenziale, cioè la segretezza derivante dall’essere conosciuta solo dal mittente e dal destinatario di ciascuna comunicazione. Un aumento della sicurezza si ottiene con la chiave ‘doppia’ che consente di fornire a ciascuno una chiave ‘personale’ che solo il proprietario conosce completamente. Infatti una chiave doppia è in effetti costituita da due chiavi: la pubblica e la privata; la chiave pubblica può essere conosciuta da tutti, la chiave privata deve essere nota solo al suo possessore; ciascuna chiave può essere usata per cifrare e decifrare, ma è asimmetrica, nel senso che un messaggio cifrato con la chiave pubblica, può essere decifrato solo con la corrispondente privata ed un messaggio cifrato con la chiave privata può essere decifrato solo dalla corrispondente pubblica.

Esempi I

Il signor Bianchi vuole inviare un messaggio al sig. Celeste, lo cifra con la chiave pubblica di Celeste e lo invia; quando il sig. Celeste riceve il messaggio, lo decifra con la sua chiave privata (che solo lui conosce) ed è quindi l’unico a poterlo leggere. In questo modo è assicurata la segretezza della comunicazione ma non l’autenticità, perché il sig. Celeste non ha certezza che il mittente del messaggio sia veramente Bianchi: chiunque può inviargli un messaggio cifrato con la chiave pubblica di Celeste, affermando di essere Bianchi. Per accertare l’identità del mittente occorre una duplice operazione di codifica (vedi la figura).

1. Bianchi cifra il messaggio con la sua chiave privata (solo sapendo che il mittente è Bianchi si potrà decifrare il messaggio con la sua chiave pubblica); 2. Bianchi fa una seconda cifratura con la chiave pubblica di Celeste (solo Celeste potrà scoprire mediante la sua chiave privata che il mittente è Bianchi).

Il messaggio viene inviato a Celeste. Chiunque lo intercettasse potrebbe solo ricavare che il destinatario è Celeste.

1. Celeste decifra il messaggio con la sua chiave privata e così scopre che il mittente è  Bianchi; 2. Celeste fa una seconda decifratura con la chiave pubblica di Bianchi e se il messaggio è stato cifrato davvero da Bianchi, può leggere il messaggio in chiaro.

Esempi II

Esempio di cifratura a chiave asimmetrica per numeri da trasmettere secondo un algoritmo che prevede l’uso delle chiavi come esponente.

Produzione della firma digitale con cifratura asimmetrica

Servizi e applicazioni su internet

Per garantire l’autenticità e conformità all’originale, di un atto in formato elettronico, si ricorre alla ‘firma digitale’, che si basa sulle proprietà della cifratura asimmetrica che abbiamo visto prima.
Al file del documento si applica un particolare algoritmo non invertibile (funzione hash), che produce un numero di lunghezza fissa, p.e. di 256 bit, indipendentemente dalla lunghezza del documento originale – potremmo fantasiosamente considerarlo una specie di riassunto binario – che viene detto ‘impronta digitale’ del documento.
Questa impronta digitale viene codificata con la chiave privata dell’autore ed allegata al documento in chiaro. Chi viene in possesso di una copia del documento, ‘firmato’ e vuole controllarne l’integrità, deve applicare la funzione hash alla sua copia in chiaro e confrontare il risultato con quello dell’impronta digitale, una volta decifrata con la chiave pubblica dell’autore, se i risultati sono uguali il documento è conforme all’originale.