Modello Concettuale

Il soggetto o entità è un individuo (PERSONA) nella sua completezza con l'esigenza di reperire con facilità i servizi (RISORSE) offerti o di interesse in funzione delle proprie caratteristiche". L’identità del soggetto è costituita da un insieme di dati (credenziali) che consentono l’identificazione del soggetto ma non solo: esse possono rappresentare una serie di tratti o attributi che ne individuano il RUOLO ossia l’insieme delle funzioni esercitate (Dirigente, Medico, Avvocato ecc.).

Le credenziali vengono presentate ad una autorità di sicurezza che le verifica e stabilisce quali sono le risorse alle quali l’identità può accedere e quali sono le azioni che il soggetto può effettuare sulle risorse stesse.

Pertanto i componenti fondamentali di questa architettura sono:

• Certificatore delle identità, che nel caso di sistemi con accesso mediante strumenti di strong autentication è rappresentato dalla C.A: che ha emesso la credenziale di identificazione (certificato digitale);
• Certificatore dei ruoli ossia l’autorità che ha il compito di certificare che il soggetto sia effettivamente in possesso del ruolo dichiarato;
• Autorità di sicurezza che, sulla base delle credenziali presentate e verificate presso il certificatore di ruolo, stabilisce le politiche di accesso alle risorse.