Posta Elettronica e Sicurezza: una applicazione

Digital signature can be associated with Internet messages in order to guarantee authentication, message integrity and non-repudiation of origin. Verification of incoming digitally signed messages is usually implemented by e-mail clients (receiving agents) implementing this function on behalf of the end-user. However in specific context, where message content is automatically elaborated, signature verification by e-mail client could become a system bottleneck, thus justifying an automatic verification system.In this work we briefly describe our experience in designing and implementing software in order to automate the verification process of signed e-mail. The system has been designed to simplify the registration of Internet domains under the .IT Top Level Domain.

La firma digitale associata a messaggi di Posta Elettronica fornisce l'autenticazione del mittente, l'integrità del messaggio e il non ripudio dell'origine. L'operazione di verifica viene usualmente effettuata dai client di Posta Elettronica, a vantaggio dell'utente. Comunque, in particolari contesti, dove i messaggi in ingresso sono soggetti a processi di elaborazione automatica del contenuto, la verifica della firma digitale via client di Posta Elettronica potrebbe diventare un "collo di bottiglia" (bottleneck), degradando le prestazioni del sistema. In questo lavoro viene descritta la progettazione e realizzazione di un software per l'automazione del processo di verifica della firma digitale associata a messaggi di Posta Elettronica. Il sistema è attualmente utilizzato in una sperimentazione intesa a semplificare la gestione delle richieste di registrazione di nomi a dominio sotto il Top Level Domain .it.