La protezione degli SMS con il modello PGP: firma digitale e cifratura di SMS con la crittografia delle curve ellittiche

Ugo Chirico

e-mail: ugos@<removethis>ugosweb.com
home: http://www.ugosweb.com

Abstract. Il bisogno sociale di sicurezza e di privacy nelle comunicazioni digitali è in continua crescita, soprattutto alla luce dei recenti avvenimenti legati alle intercettazioni telefoniche illegali.
Cercando di rispondere a tale bisogno, in questo lavoro si presenterà un sistema di protezione delle comunicazioni via SMS, mediante firma digitale e cifratura, che segue il modello PGP e che sfrutta la crittografia delle curve ellittiche come strumento per l’implementazione degli algoritmi crittografici di protezione.
Si mostreranno brevemente le principali problematiche di sicurezza legate allo scambio di SMS, evidenziando i motivi per i quali i semplici SMS non sono adatti allo scambio d’informazioni private e non sono adeguati per eseguire transazioni commerciali/bancarie che richiedono l’identificazione certa del mittente e il non ripudio della transazione. Si mostrerà poi come la crittografia delle curve ellittiche sia la tecnologia appropriata per la protezione degli SMS e per l’implementazione del modello PGP sui telefoni cellulari e, infine, si presenterà un’implementazione di tale modello su telefoni cellulari Java J2ME.

Download documento in pdf: PGPsuSMS.pdf