1. ID e Pubblica Amministrazione
L'evoluzione dei canali di comunicazione e lo sviluppo di nuove procedure operative, ha contribuito ad amplificare l'esigenza di sicurezza e di autentificazione quali requisiti essenziali dei moderni sistemi di comunicazione. Il livello di sicurezza attualmente disponibile su Reti Aperte è di tipo "point-to-point", (tra diversi punti terminali client/server di una rete), raggiunto grazie all'utilizzo di livelli di protocollo aggiuntivi (es. SSL), di tecniche per effettuare transazioni in sicurezza (es. SET) e di altri algoritimi di crittografia asimmetrica (es. RSA) con chiavi a 1024 bit ed oltre. Tale livello di sicurezza non consente tuttavia al Server un'autenticazione ed una identificazione certa dell'utente finale che in quel momento sta accedendo alla Rete.

Il trasferimento di tutti gli elementi di sicurezza dai terminali su di un modulo (token) esterno, trasportabile ed in grado di autenticare l'identità del titolare, consente invece di raggiungere un livello di sicurezza "end-to-end", stessa cioè dal client all'End User. L'utilizzo su Reti Aperte di smart card crittografiche consente pertanto di raggiungere tali risultati, essendo esse in grado di garantire:

	Strong Authentication tra User/Client-Client/Server, grazie alla capacità della carta di elaborare algoritmi di crittografia asimmetrica, elementi di sicurezza propedeutici ad un'identificazione certa
	Mobilità: l'utente può accedere ai servizi in modo sicuro da qualunque postazione abilitata con apposito lettore, grazie alla possibilità che la smart card offre di trasportare al suo interno tutte le informazioni di sicurezza necessarie.

Crittografia e Firma Digitale, sono quindi due caratteristiche fondamentali che le smart card dotate di coprocessore crittografico sono in grado di gestire. La metodologia Crittografia consente infatti di scambiare in modo riservato e segreto una serie di dati ed informazioni confidenziali criptate, alla cui lettura non tutti sono abilitati. Alla trasformazione del messaggio da testo in chiaro a testo cifrato (o criptato) e viceversa, provvedono un algoritmo ed una chiave, dalla cui segretezza dipende livello di sicurezza che l'intero sistema è in grado di garantire. I sistemi di crittografia si distinguono infatti in sistemi a chiave simmetrica o privata e sistemi a chiave asimmetrica o pubblica:

	I sistemi a chiave simmetrica si basano sull'utilizzo di un'unica chiave per codificare e decodificare il messaggio, condivisa tra mittente e destinatario dello stesso tramite un canale sicuro
	I sistemi a chiave asimmetrica utilizzano invece una coppia di chiavi correlate tra loro per garantire la confidenzialità (la non visibilità) dei messaggi inviati su reti aperte di incerta sicurezza (es. Internet)

Il messaggio viene codificato dal mittente utilizzando la chiave pubblica del destinatario, unico soggetto abilitato a prenderne successivamente visione, procedendo alla decodifica con la sua chiave privata. Basata anch'essa su di un sistema a coppia di chiavi, la Firma Digitale può essere apposta ad un documento elettronico al fine di garantire:

	Autenticità - il destinatario deve essere sicuro dell'origine del messaggio
	Integrità - il destinatario deve essere sicuro che il messaggio non abbia subito alcuna modifica durante la trasmissione
	Non ripudio - il destinatario, senza alcuna possibilità di incertezza, può far risalire l'origine del messaggio al mittente

A differenza quindi della firma autografa, la firma digitale è legata direttamente all'intero documento, vincolandone ogni minima modifica ad una segnalazione in fase di verifica, di non autenticità della firma apposta. La procedura per la firma del documento con smart card utilizza quindi la chiave privata custodita sicuramente all'interno della sua memoria. La chiave pubblica utilizzata per la fase di verifica della firma apposta, è invece reperibile all'interno di un certificato rilasciato una Certification Authority. In Italia, attualmente la legislazione (L. 59/97, DPR 513/97 e direttiva europea 1999/93/CE) riconosce validità legale alla firma digitale in tutti gli atti pubblici e privati, equiparandola di fatto a quella autografa nelle sue funzioni di non ripudio del documento firmato. La smart card utilizzata per tali scopi, è conforme allo standard ISO7816 e dotata di un microprocessore con un proprio sistema operativo e con un modulo crittografico DES, 3DES ed RSA, per eseguire l'operazione di firma con una chiave privata generata internamente, mai trasmessa all'esterno nè resa acccessibile. Naturalmente la carta viene anche utilizzata come supporto per la memorizzazione del certificato rilasciato dalla Certification Authority, al cui interno è contenuta l'associazione tra la chiave pubblica ed il titolare della smart card. Allegato al documento firmato, tale certificato facilita la verifica della firma da parte del destinatario. Uno dei principali sbocchi applicativi per la crittografia applicata alle smart card è rappresentato dalle applicazioni nella Pubblica Amministrazione, Centrale e Periferica. Altri settori quindi, come il Bancario, stanno procedendo in una delicata fase di evoluzione tecnologica, mossa dall'esigenza di giungere ad una più efficace ed efficiente organizzazione dei servizi e delle procedure, per snellire e razionalizzare sia i rapporti interni, tra la P.A. Centrale e le P.A. Periferiche, che quelli esterni tra la P.A. ed il cittadino. In questo ambito l'Italia è stata una delle prime nazioni ad avviare tale processo di "e-governmet", dotandosi di una solida base legislativa e normativa, propedeutica all'adeguamento dell'intera infrastruttura tecnologica. Elemento peculiare del progetto italiano è rappresentato dall'introduzione del documento di riconoscimento elettronico (Carta d'Identità Elettronica - CIE) in luogo dell'attuale documento cartaceo, attraverso un'apposita struttura normativa ed organizzativa, necessaria a regolamentarne le procedure di utilizzo e di emissione. L'utilizzo di nuovi canali di contatto Stato-cittadino (Internet ne rappresenta un valido esempio), come strumento per una più efficace ed efficiente gestione ed erogazione dei servizi, richiede alla futura CIE un'effetiva flessiblità e sicurezza operativa. Una reale carta multiapplicativa di servizi al cittadino, in grado di certificarne l'identità in tutti i momenti di contatto con la P.A., grazie all'adozione di elevati standard, fisici e logici, di sicurezza. Per rispondere a tali requisiti, la CIE utilizza una smart card "ibrida" integrando su uno stesso supporto plastico un complesso mix di tecnologie. Il corpo plastico (plastic body) è adibito al supporto della fotografia ed all'identificazione fisica del possessore e deve pertanto rispondere ad elevati requisiti di sicurezza fisici utilizzando complesse tecniche di personalizzazione grafica:

	inchiostri di sicurezza fotosensibili e rilevabili tramite raggi UV
	stampa antiscanner ed antifotocopiatura con tecnologia a Micro-Ottica
	utilizzo di ologrammi di sicurezza sia sul fronte della carta che sulla banda ottica
	incisione del numero identificativo con tecnologia laser

Il materiale utilizzato è il policarbonato (PC), antigraffio e resistente ad ampie escursioni termiche (oltre 100 C°). Sperimentato inizialmente dalla industria aeronautica, tale materiale è in grado di garantire un ciclo di vita più lungo rispetto alle normali carte in PVC utilizzate in ambito Telecom (es. SIM cards o Payphone cards). ISO7816 parte 1 (Phisycal characteristics) e parte 2 (Dimensions and location of the contacts) sono gli standard internazionali di riferimento. Lo standard ISO7810 (Identification cards - Physical characteristics) regolamenta invece le dimensioni e lo spessore della carta. La banda ottica presente sul back della carta completa la sicurezza fisica. L'elevata capacità di memoria (circa 1.8 Mbyte) consente di custodire i dati necessari all'identificazione fisica del possessore quali l'impronta digitale, la scansione digitale a colori della fotografia e della firma del possessore. Tali dati vengono memorizzati sulla carta in modo permanente (tecnologia WROM) e letti con appositi terminali. Il "core" del sistema è tuttavia costituito dal microprocessore presente sul front della carta. Necessario all'identificazione logica del possessore su Reti Aperte ed alla protezione dei dati contenuti, anche il microprocessore dovrà soddisfare precisi requisiti di sicurezza:

	un Sistema Operativo protetto da una chiave segreta, nota solo al produttore del chip
	un coprocessore crittografico per il calcolo delle chiavi di sicurezza
	gestione di un PIN identificativo noto solo all'utente finale
	chiavi di accesso diversificate per le diverse partizioni della memoria
	memorizzazione del numero seriale univoco contenente tipo di prodotto, produttore, data di produzione, lotto e numero progressivo
	gestione di un processo di autenticazione, a chiavi pubbliche e private, che incrocia gli elementi di sicurezza del microchip con quelli della banda ottica

Gli Enti Istituzionali coinvolti nell'ambito del Progetto CIE sono il Ministero dell'Interno, l'Istituto Poligrafico e Zecca dello Stato ed i Comuni, unitamente al supporto di partner tecnologici per la fornitura di smart card, di software e di infrastrutture di rete. L'utilizzo di smart card con funzioni crittografiche per la Pubblica Amministrazione si è recentemente esteso grazie al Ministero delle Finanze ed all'Agenzia delle Entrate. Per snellire le procedure interne di gestione e di spedizione dei documenti fiscali presso tale Agenzia (ad esempio il giornale di fondo dei registratori di cassa), un provvedimento del 23 luglio 2001 ha indicato le smart card crittografiche come token ideale per assicurare funzioni di sigillo fiscale e di firma legale dei documenti inviati tramite canali informatici. Valido esempio dell'utilizzo di smart card da parte della Pubblica Amministrazione Locale è la Carta Servizi emessa dalla Regione Lombardia. Parte di un complesso sistema infrastrutturale orientato a snellire l'accesso e l'erogazione dei servizi pubblici al cittadino, tale Carta Servizi si orienta prevalentemente al Sistema Sanitario Regionale, con funzioni di banca dati e di riconoscimento del processore per l'accesso ai servizi sanitari.

2. Gestione di sistemi di identificazione/personalizzazione
La carta intelligente dispone di un'area di memoria destinata a contenere dati ed informazioni riguardanti il titolare della carta. Tali informazioni, nel rispetto della riservatezza individuale, possono costituire la chiave di accesso ad una vasta gamma di servizi, tra cui quelli che potranno avvicinare il cittadino alla Pubblica Amministrazione, nel filone delle applicazioni di e-government avviato dalla Legge 15 marzo 1997 n. 59 sul decentramento e la semplificazione amministrativa (Bassanini I), e dalla Legge 15 maggio 1997 n. 127 sullo snellimento burocratico (Bassanini II). In tale amibto, la carta intelligente può essere strumento utile all'introduzione della firma digitale (quale supporto di memorizzazione della chiave privata), per poter sottoscrivere documenti e contratti in forma elettronica, oltre che poter essere il documento di riconoscimento del cittadino (multistandard e multifunzionale), come dettano i progetti della Carta d'Identità Eletttronica (CIE) del Ministero dell'Interno e della Carta Nazionale dei Servizi (CNS) del Dipartimento per l'innovazione e le tecnologie. In tale quadro, i soggetti interessati all'erogazione dei propri servizi attraverso la carta intelligente, possono essere:

	COMUNI
		rilascio automatico di certificazioni
		pagamento servizi comunali (musei, multe, tasse)
		iscrizione alle scuole comunali di vario livello
	AZIENDE OSPEDALIERE, AMBULATORI, USSL
		iscrizione al Servizio Sanitario Nazionale
		scelta e cambio medico di base
		gestione esenzione ticket
		prescrizione farmaci
		orescrizione e prenotazioni visite mediche
		pagamento dei ticket
	ENTI LOCALI, PUBBLICI O PRIVATI, EROGATORI DI SERVIZI COLLETTIVI, TECNOLOGICI O DI MOBILITA' URBANA ED EXTRAURBANA
		identificazione dei clienti dei servizi pubblici
		richiesta di apertura di contratti o di allacciamenti a reti di erogazione di servizi tecnologici (luce, gas, acqua, telefono)
		pagamento bollette
		richiesta per servizi speciali di smaltimento
		prenotazione visite tecniche
		richiesta di abbonamento ed uso trasporto pubblico o parcheggi
	MINISTERI E PUBBLICHE AMMINISTRAZIONI: UFFICIO DEL REGISTRO, MINISTERO DELLE FINANZE, UFFICIO IVA
		gestione dati amministrativi e identificativi di persone fisiche e giuridiche
		pagamento imposte, tasse e bolli
		richiesta di iscrizioni, cancellazioni e autorizzazioni
	UNIVERSITA' DEGLI STUDI
		gestione dati identificativi studenti
		iscrizione agli esami
		accesso alle biblioteche e servizi connessi
		pagamento tasse universitarie e richiesta/emissione certificati

Ovviamente la carta intelligente multifunzionale potrà avere il grande vantaggio di poter essere utilizzata dal cittadino, oltre che come chiave di accesso ai servizi, anche come contestuale strumento di pagamento dei servizi stessi. E' chiaro che la maggiore velocità dell'erogazione dei servizi e il maggiore controllo sugli stessi garantiranno alle Amministrazioni e agli altri soggetti erogatori di servizi un miglioramento della propria operatività nei confronti del cittadino. Potrà inoltre essere incrementata la condivisione delle risorse e la cooperazione fra i vari enti che agiscono sul territorio. Gli effetti sul cittadino saranno particolarmente evidenti nella velocità, correttezza, efficienza e migliore fruibilità ed integrazione dei servizi comunali, commerciali, tecnologici e scolastici. Ne conseguono una rilevante riduzione dei tempi di evasione delle richieste e una drastica riduzione degli spostamenti sul territorio, grazie al riconoscimento da parte delle varie Amministrazioni della validità dei dati presenti sulla carta. Ad esempio, per dimostrare la propria residenza non sarà più necessario raggiungere l'uffico dell'anagrafe comunale e richiedere il certificato, ma sarà sufficiente presentare direttamente la propria carta dei servizi. Ciò implicherà minori oneri per il cittadino e per la comunità in genere.