[Tech] [e-privacy] OT: gestione della documentazione con firma digitale

[marcoc1@dada.it]

Una richiesta un po' strana.

Uso Edms (No-Sod) che e' un sistema libero di gestione
 della documentazione, che utilizza anche i certificati
 digitali sia come accesso al sistema che per la autenticazione
 dei documenti durante il flusso di vita.

Ho la richiesta del cliente che il sistema non richieda
 l'autenticazione, visto che il server di riferimento
 viene acceduto gia' con certificati digitali.

Io ho cercato di convincerlo dicendogli che la situazione
 e' come quella del bancomat, in cui il PIN e la scheda
 vengono richiesti ad ogni transazione, perche' l'utente
 di fronte al teminale potrebbe non esssere quello legittimo,
 anche se la sessione e' autenticata.

Non sono riuscito a convincerlo.

C'e' nessuno che mi puo' indicare una opinione qualificata
 a riguardo ? Che so, CNIPA, Garante, esseri di chiara fama ?

Ciao e grazie.   Marco

-- 

+     il  Progetto Freenet - segui il coniglio bianco        +
*     the Freenet  Project - follow the  white rabbit        *
*   Marco A. Calamari    marcoc@dada.it     www.marcoc.it    *
*     PGP RSA: ED84 3839 6C4D 3FFE 389F 209E 3128 5698       *
+ DSS/DH:  8F3E 5BAE 906F B416 9242 1C10 8661 24A9 BFCE 822B +

-------------- parte successiva --------------
_______________________________________________
e-privacy mailing list
e-privacy@firenze.linux.it
http://lists.firenze.linux.it/mailman/listinfo/e-privacy
-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        non disponibile
Tipo:        application/pgp-signature
Dimensione:  307 bytes
Descrizione: This is a digitally signed message part
URL:         <http://lists.linux.it/pipermail/flug-tech/attachments/20040426/629c18d9/attachment.pgp>