Persona intestataria, a cui è stato regolarmente rilasciato un certificato, e in grado di usare, e autorizzata ad usare, la chiave privata corrispondente alla chiave pubblica riportata sul certificato.

BROWSER VERSIONE INTERNAZIONALE

Disponibile in tutto il mondo, supporta una lunghezza massima della chiave di cifratura di 512 bit e 40 bit di session key. Una lunghezza superiore della chiave è disponibile per i cittadini di Stati Uniti e Canada dopo aver rilasciato una dichiarazione di idoneità sui siti web dei produttori di browser e aver scaricato l'applicazione.

BROWSER VERSIONE USA-CANADA

Disponibile sono per gli utenti dei browser statunitensi e canadesi. Questi browser supportano la criptazione "forte" a 128 bit. Per avere questa versione dei browser, dovete visitare il sito web del vostro browser e compilare una dichiarazione di idoneità per poter scaricare l'applicazione.

CANALE SICURO

Un canale di comunicazione sicuro basato sulla crittografia per la trasmissione delle informazioni. 

CERTIFICATO (PUBLIC KEY CERTIFICATE)

Un  messaggio (vedi definizione di MESSAGGIO) che contiene il nome o l'identificazione dell'Autorità certificante,  identifica il firmatario, contiene la chiave pubblica del firmatario, il periodo di validità del certificato, il numero di serie del certificato, e la firma digitale dell'Autorità certificante. 

CERTIFICATO OPERATIVO NETSURE^SM

Un certificato che è nel suo periodo operativo (entro la data di scadenza) alla data e all'ora attuale. 

CHIAVE PRIVATA

Una chiave matematica (tenuta segreta dal possessore) usata per creare firme digitali o, a seconda dell'algoritmo usato, per decifrare messaggi o file cifrati (per garantire riservatezza) con la corrispondente chiave pubblica (Vedi anche CRITTOGRAFIA A CHIAVE PUBBLICA; CHIAVE PUBBLICA).

CHIAVE PUBBLICA

Una chiave matematica che può messa a disposizione del pubblico che è usata per verificare firme digitali create con la corrispondente chiave privata. A seconda dell'algoritmo usato, la chiave pubblica può essere usata anche per cifrare messaggi o file che dovranno essere decifrati con la corrispondente chiave privata. (Vedi anche CRITTOGRAFIA A CHIAVE PUBBLICA; CHIAVE PRIVATA)

CICLO DI VITA

Si riferisce ai vari stadi della "vita" di un Digital ID.

CONTRATTO DI ABBONAMENTO

Il contratto stipulato tra l'abbonato e Trust Italia per la fornitura dei servizi di certificazione pubblica in conformità al CPS.

COPPIA DI CHIAVI - KEY PAIR

E' composta da una chiave privata e dalla corrispondente chiave pubblica. La chiave privata è nota a voi soltanto e non viene comunicata a Verisign. La chiave pubblica può essere usata per verificare le firme digitali create con la corrispondente chiave privata. (Vedi anche CRITTOGRAFIA A CHIAVE PUBBLICA; CHIAVE PUBBLICA e CHIAVE PRIVATA) 

COPPIA DI CHIAVI PUBBLICA/PRIVATA (Vedi CHIAVE PUBBLICA; CHIAVE PRIVATA; COPPIA DI CHIAVI)

CRITTAZIONE O CRIPTAZIONE

Un processo di cifratura dell'informazione tale che l'informazione non possa essere ricuperata se non usando un processo inverso di decifrazione.

CRITTOGRAFIA  O CRIPTOGRAFIA (Cf.,CRITTOGRAFIA A CHIAVE PUBBLICA)

Il metodo matematico usato per rendere sicuri messaggi segreti e per l'autenticazione dei dati mediante una trasformazione dei dati che nasconde il contenuto dell'informazione in modo da impedire qualsiasi modifica o uso non autorizzato da parte di terzi.

CRITTOGRAFIA A CHIAVE PUBBLICA (Cf., CRITTOGRAFIA)

Un tipo di crittografia che usa una coppia di chiavi crittografiche matematicamente correlate. La chiave pubblica può essere resa disponibile a chiunque desideri usarla per cifrare informazioni o per verificare una firma digitale; la chiave privata è tenuta segreta dal suo possessore e può decifrare messaggi  (cifrati con la chiave pubblica corrispondente) o generare una firma digitale.

DESTINATARIO  (di una FIRMA DIGITALE)

Una persona che riceve una firma digitale e che si fida dell'autorità del certificato. (Cf., RELYING PARTY)

DIGITAL ID(Vedi CERTIFICATO)

DISTINGUISHED NAME

L'insieme dei dati usati per identificare il possessore di uno specifico Digital ID. In un Digital ID di Classe 1 questi dati saranno il nome e l'indirizzo e-mail del possessore, e il nome dell'Autorità certificante (VeriSign, Inc.).

Il processo per ottenere una copia di riserva del Digital ID per prevenire eventuali smarrimenti o danneggiamenti. I Digital ID contengono informazioni che VeriSign non può ricuperare in caso di guasti al vostro Hard disk o di reinstallazione del browser. 

FILE CERT.DB

Il file che contiene il vostro Certificato Digitale se usate browser Netscape Navigator o Communicator.

FILE .P12

L'estensione del file assegnata a tutti i Digital ID esportati da Netscape Communicator usando lo standard PKCS #12.

FILE .PFX 

L'estensione del file assegnata a tutti i Digital ID esportati da Microsoft Internet Explorer usando lo standard PKCS #12.

Un metodo per verificare che uno specifico messaggio non sia stato alterato durante la trasmissione. Questo metodo consiste nella creazione del messaggio, nella sua cifratura, e nella spedizione contemporanea sia del messaggio originale che di quello cifrato. Una volta ricevuto il messaggio, il destinatario compara il contenuto del messaggio originale con quello del messaggio cifrato, accertando così se il messaggio è stato modificato. 

FIRMATARIO

La persona che crea una firma digitale per un messaggio, o una firma per un documento.

FRASE DI IDENTIFICAZIONE - CHALLENGE PHRASE

Un insieme di numeri e/o lettere scelto dal richiedente del certificato, usato per identificare il richiedente in varie procedure come la revoca dell'ID digitale, la sostituzione o il rinnovo.

GENERARE UNA COPPIA DI CHIAVI

Il processo di creazione della chiave privata durante l'installazione del certificato. La corrispondente chiave pubblica verrà inviata a Verisign per la validazione. (Vedi anche CRITTOGRAFIA A CHIAVE PUBBLICA; CHIAVE PUBBLICA e CHIAVE PRIVATA)

 GENERAZIONE DELLE CHIAVI

Il processo di creazione della chiave privata durante l'installazione del certificato. La corrispondente chiave pubblica verrà inviata a Verisign per la validazione. (Vedi anche CRITTOGRAFIA A CHIAVE PUBBLICA; CHIAVE PUBBLICA e CHIAVE PRIVATA)

GERARCHIA DEI CERTIFICATI - CERTIFICATE HIERARCHY

La struttura dei certificati che consente al singolo di verificare la validità di un autorità certificante. I certificati sono emessi e firmati per mezzo di altri certificati che sono posizionati più in alto nella gerarchia dei certificati. La validità di un dato certificato è determinata dalla validità del certificato che lo firma. 

Informazione fornita a una Autorità certificante come partte di un programma di certificazione. 

ISCRIZIONE - ENNROLLMENT

La procedura per mettere in funzione il certificato.

Il Lightweight Directory Access Protocol (LDAP) è un protocollo per l'accesso a archivi online contenenti i Digital ID di altri utenti.

Un numero che identifica univocamente un certificato emesso da una Autorità certificante.

 NUMERO PIN

Si usa durante il recupero del certificato da parte del richiedente e consiste di 32 caratteri contenenti lettere da A a F e numeri da 0 a 9. Non ci sono spazi prima, dopo o all'interno del numero PIN.

Informazione riservata di autenticazione, composta di solito da una stringa di caratteri usati per accedere a una risorsa del computer. 

PERIODO OPERATIVO

Il periodo che inizia con la data di emissione del certificato e che termina con la data di scadenza del certificato o con la sua sospensione o revoca.

PIANO DI PROTEZIONE NETSURE^SM 

Un servizio marcato VeriSign che fornisce un avanzata garanzia assicurativa sostenuta dai Lloyd's di Londra. 

PKCS #12

Uno standard che specifica un formato esportabile per il salvataggio o il trasferimento della chiave privata e del certificato dell'utente. (Vedi anche .P12 e .PFX)

Il processo di acquisizione di un Digital ID in attesa di completamento dopo che aver completato il modulo di iscrizione. Quando il certificato viene recuperato, esso è da considerarsi ufficialmente rilasciato.

RELYING PARTY

Un destinatario che opera sulla fiducia nella veridicità del certificato e della firma digitale. (Cf., DESTINATARIO)

REVOCA DEL CERTIFICATO

Uno dei servizi del Centro Digital ID, che pone fine definitivamente all'operatività di un certificato a partire da una certa data mediante la vostra Frase di Invalidamento (Challenge Phrase). 

RINNOVO DEL CERTIFICATO

Uno dei servizi del Centro Digital ID, consistente nel rilascio di un nuovo certificato, una volta scaduto il certificato esistente, mediante l'uso della Frase di Identificazione.

RSA

Un sistema di crittografia a chiave pubblica inventato da Rivest, Shamir & Adelman. Per maggiori informazioni visitate il loro sito web: www.rsa.com

La data e l'ora, specificate nel certificato, che indicano il momento in cui scade la funzionalità del certificato stesso, senza tenere in considerazione precedenti sospensioni o revoche.

SERVIZI DEL CICLO DI VITA - LIFECYCLE SERVICES

Si riferisce all'arco delle attività correlate all'emissione e all'uso del Digital ID; come la revoca, la sostituzione e il rinnovo del Digital ID.

SESSION KEY

La dimensione della chiave di criptazione per comunicazioni sicure tra client e server che usano SSL (Secure Sockets Layer). A seconda della versione del software di navigazione (USA-Canada oppure Intenazionale) la session key sarà di 40 o 128 bit. (Cf.,BROWSER VERSIONE USA-CANADA; BROWSER VERSIONE INTERNAZIONALE)

SOSTITUZIONE DEL CERTIFICATO

Uno dei servizi del Centro Digital ID, consistente nel rilascio di un certificato sostitutivo quando il certificato esistente sia stato revocato mediante l'uso della vostra Frase di Invalidamento (Challenge Phrase). 

S/MIME

Una specifica per la sicurezza delle E-mail che utilizza messaggi crittografati per dispositivi Internet di tipo MIME.

In generale, una terza parte indipendente e imparziale che supporta i trasferimenti di informazioni via computer con la massima sicurezza e attendibilità, come VeriSign.

Un sistema standard per identificare e trovare documenti e risorse sul World Wide Web. La maggior parte degli URL ha l'aspetto familiare degli indirizzi internet del tipo: <http://www.verisign.com>. 

VALIDAZIONE DEL CERTIFICATO 

La procedura messa in atto dal destinatario per verificare che il certificato dell'utente finale firmatario è valido e era operativo nel momento in cui la firma digitale è stata emessa.  

VERIFICA (di una FIRMA DIGITALE)

Consiste nel determinare se: (a) la firma digitale è stata creata durante il periodo operativo di un certificato valido per mezzo della chiave privata corrispondente alla chiave pubblica contenuta nel certificato e se (b) il messaggio associato non sia stato alterato dopo che è stata apposta la firma digitale. (Cf., AUTENTICAZIONE; CONFERMA)

Un sistema di informazione distribuita basato sugli ipertesti nel quale gli utenti possono creare, modificare o navigare tra documenti ipertestuali. Un media per la pubblicazione e e la ricerca di documenti grafici; una collezione di documenti interconnessi tramite links che risiedono in Internet. 

X.509

Lo standard per i certificati ITU-T (International Telecommunications Union-T). X.509 v3 si riferisce a certificati che contengono, o che possono contenere estensioni.