Torna alla panoramica di notizie e approfondimenti
Case Study

Servizio di autenticazione della registrazione da OWT

Creazione di un servizio di firma digitale

Nel 2017 Swisscom Trust Services ha creato un servizio che consente ai clienti di firmare digitalmente documenti giuridicamente vincolanti. Dopo aver creato il Signing Service All-in, avevano bisogno di creare un mezzo per autenticare gli utenti. Secondo la legge svizzera, questo processo di registrazione richiedeva un incontro personale per garantire la firma più solida. Per fare ciò, hanno immaginato un processo in cui agenti accreditati di autenticazione della registrazione (RA) avrebbero intervistato personalmente i potenziali utenti e li avrebbero registrati. Lo fanno oggi utilizzando uno strumento digitale che Open Web Technology ha aiutato a sviluppare. L'agente RA utilizza un'app IOS/Android per inserire le informazioni personali dell'utente (nome e cognome, indirizzo, data di nascita, email, ecc.), fotografare la carta d'identità dell'utente, fotografare l'utente stesso e verificare che il telefono il numero fornito è infatti associato all'utente. L'agente può quindi visualizzare il repository dei client registrati tramite un portale di amministrazione web. Lì può anche scegliere di modificare le informazioni di un utente o rimuovere un utente.

Creare un portale in cui gli agenti RA possano visualizzare i propri clienti, modificare le proprie credenziali e/o rimuovere utenti

Swisscom Trust Services ha incaricato Open Web Technology di realizzare l'architettura di backend di questo servizio e il portale di amministrazione web. La progettazione dell'architettura ha comportato innanzitutto la determinazione dell'ambito delle possibilità di identificazione. Infatti il processo di registrazione avviene solo in base a una specifica esigenza. Questa esigenza può essere specifica del cliente (locale) in cui gli utenti registrati potranno firmare solo documenti all'interno di un'entità limitata (es. banca). Altrimenti può essere valido su scala globale in più servizi e/o in più paesi. Per scopi legali, l'archiviazione delle identità è stata gestita utilizzando una combinazione di crittografia simmetrica e asimmetrica. La crittografia asimmetrica viene utilizzata per memorizzare la totalità delle informazioni dell'utente in un documento. Solo Swisscom Trust Services è in grado di decrittare questo tipo di documento, che viene utilizzato esclusivamente per scopi legali. La crittografia simmetrica viene utilizzata dal software di Open Web Technology per abbinare un richiedente con un utente registrato.

  • «È stato fatto un progetto per definire le funzionalità operative e tecniche del processo di registrazione. Sulla base di queste funzionalità »
  • «Open Web Technology ha sviluppato il backend e il frontend del processo amministrativo. L'applicazione utilizzata dagli Agenti è stata delegata ad un'altra società»
  • «Una volta creata la piattaforma, OpenWT ha offerto supporto e manutenzione a Swisscom Trust Services.»

 


Vorremmo fornirti gli ultimi contenuti della guida nella tua lingua il prima possibile. Questa pagina è stata tradotta automaticamente e potrebbe contenere errori grammaticali o imprecisioni. Puoi visitare la pagina in cui prendiamo il contenuto originale da qui per evitare potenziali malintesi.

Zoom