Avamprogetto (Allegato)

Allegato del Regolamento tecnico Voto elettronico della Cancelleria federale del ... (RS ...)

1.2. Abbreviazioni

BSI Bundesamt für Sicherheit in der Informationstechnik (Germania) CaF Cancelleria federale

CC Criteri comuni

DNS Server di nomi di dominio (Domain Name Server)

DOS Negazione del servizio (Denial Of Service)

EAL Livello di valutazione della sicurezza (Evaluation Assurance Level) ISO Organizzazione internazionale di normazione (International Organization for Standardization) LDP Legge federale sui diritti politici

MITM Man In The Middle (Uomo in mezzo)

ODP Ordinanza sui diritti politici

PIN Numero di identificazione personale (Personal Identification Number) PP Profilo di protezione (Protection Profile)

SAS Servizio di accreditamento svizzero

SFR Requisiti funzionali di sicurezza (Security Functional Requirements) VE Voto elettronico

1.3. Definizioni

Messaggio di autenticazione: tutte le informazioni che una piattaforma utenti invia all’infrastruttura del VE dopo l’immissione dei dati di autenticazione client, affinché chi ha inviato un voto venga autenticato come avente diritto di voto. Deve risultare difficile generare un messaggio di autenticazione se non si conoscono i dati di autenticazione client.

Piattaforma utenti: strumento multifunzionale programmabile che è collegato a Internet e che viene utilizzato per votare. Si tratta generalmente di un computer standard, di uno smartphone o di un tablet.

Dati di autenticazione client: tutte le informazioni messe a disposizione di ogni singolo elettore e di cui questi ha bisogno per esprimere un voto (può p. es. trattarsi di un PIN, la cui immissione risulta nell’allestimento di una firma del voto). Sulla base dei dati di autenticazione client, l’ausilio tecnico utilizzato genera un messaggio di autenticazione (p. es. la firma del voto), che viene inviato all’infrastruttura del VE. Per mezzo del messaggio di autenticazione e dei dati di autenticazione server (p. es. una chiave pubblica che permette di verificare la firma) l’infrastruttura del VE autentica che chi ha inviato un voto ha diritto di voto. Deve risultare difficile scoprire i dati di autenticazione client.

Negazione del servizio (abbreviato in DOS, dall’inglese Denial Of Service): nel trattamento digitale di dati, l’impossibilità di accedere a un servizio che in linea di principio dovrebbe essere disponibile.