La
sicurezza - sia hardware che software - costituisce uno dei fattori
critici di sviluppo delle transazioni elettroniche, sia da un punto di
vista oggettivo che della percezione dei diversi utenti.
A
questo riguardo riveste grande importanza il ruolo assunto dalla , vale a
dire quel soggetto pubblico o privato che ha facoltà di certificare - in
base ad un livello predefinito di sicurezza, dichiarato e accettato
nell'ambito del contesto digitale in cui operano - l'autenticità della
firma digitale apposta su un documento, e l'associazione di tale firma ad
un determinato individuo. Tali soggetti - spesso supportati dalle
Registration Authority - sono quindi un elemento indispensabile per lo
sviluppo di ogni tipo di transazione elettronica, e in particolare delle
transazioni commerciali. Il sistema di sicurezza su cui si fonda la
certificazione è quello detto a doppia chiave, unitamente a protocolli
specifici quali il SET e l'SSL.
Il
protocollo di sicurezza si basa su quattro princìpi, la cui attuazione è
essenzialmente affidata alla figura della Certification Authority:
Autenticazione: consiste nella capacità di garantire con certezza al
destinatario di un messaggio l'autenticità dell'identità dichiarata dal
mittente
Integrità dei dati: consiste nella capacità di trasferire nella loro
integrità messaggi ed informazioni di vario tipo (testuali, visive,
sonore) codificate in forma digitale
Riservatezza: consiste nella capacità di garantire il trasferimento di
messaggi ed informazioni, impedendo l'accesso al loro contenuto da parte
di chi non sia in possesso della chiave di lettura
Non ripudio: consiste nella garanzia, fornita al destinatario di un
messaggio, che il mittente non può ripudiare la manifestazione di volontà
espressa con l'invio del messaggio stesso.
Una delle Certification Authority più conosciute a livello mondiale è
Verisign™.
AVANTI 