Cosa è il file p7m

Con l’avvento della firma digitale sono nati molti nuovi termini che è bene imparare. Sono nate anche nuove estensioni per file che dovresti conoscere. Per capire un po’ meglio gli argomenti legati alla firma digitale è necessario chiarire qualche concetto. Per questo ho deciso di spiegarti cosa è il file P7M e cosa vogliono dire alcuni termini connessi alla busta crittografica.

Indice dei contenuti

Il file P7M

È il file derivato dal processo di apposizione della firma ditale CAdES. Utilizzando un programma di firma digitale ed apponendo la firma CAdES ad un file, si ottiene un nuovo file con estensione P7M. Quest’ultimo è di fatto un contenitore e contiene diversi oggetti tra cui il file originale. La caratteristica principale del file P7M è che al suo interno può essere contenuto e quindi firmato qualsiasi tipo di file.

La busta crittografica

Per il fatto che un file firmato digitalmente contiene diversi oggetti viene denominato busta crittografica. Un file firmato digitalmente genera sempre una busta crittografica. La busta può essere quindi di diversi tipi a seconda del tipo di firma utilizzata.

CMS Advanced Electronic Signatures (CAdES)
PDF Advanced Electronic Signatures (PAdES)
XML Advanced Electronic Signatures (XAdES)

Al suo interno la busta crittografica contiene diversi oggetti tutti indispensabili affinché la busta crittografica sia completa e la firma digitale valida.

il file originale
l’evidenza informatica della firma
il certificato emesso a nome del sottoscrittore
- la chiave per la verifica della firma

Potrebbe ineressarti anche Scaricare gratis ArubaSign per Windows con Firefox

La chiave per la verifica della firma è contenuta all’interno del certificato emesso a nome del sottoscrittore.

La struttura informatica della busta crittografica consente una varietà di possibilità riguardo alla firma digitale. Alla stessa maniera degli omologhi cartacei, i documenti informatici possono

avere usa sola firma
avere più firme

Il file P7M a firma singola

È la procedura più semplice. Grazie ad un programma per la firma digitale al documento informatico viene apposta la firma digitale. Si forma così un contenitore al cui interno c’è tutto il necessario perché possa essere a tutti gli effetti una busta crittografica. Il risultato è un nuovo file con estensione P7M.

Il file p7m a firma multipla

Busta singola

Questa soluzione prevede di aggiungere tutte le firme ad un documento informatico e di chiudere il tutto in una busta crittografica. I sottoscrittori sono quindi co-firmatari.

Operativamente è necessario che i diversi sottoscrittori siano contemporaneamente presenti al momento della creazione della busta crittografica. I firmatari uno per volta inseriscono la loro smart card e digitano il PIN per apporre la loro firma.

Quando tutte le firme sono aggiunte si da al software il comando di chiudere la busta crittografica. Il risultato è un file con una sola estensione p7m.

Busta multipla

Questa modalità prevede che il file possa essere firmato da più persone in momenti ed in luoghi diversi. In questo caso si parla di contro firma. Ad esempio puoi firmare il file.

Inviarlo per posta elettronica al contro-firmatario. Il contro-firmatario lo firma a sua volta e te lo re invia indietro. Il risultato è un file con tante estensioni p7m quante sono le firme digitali apposte sul documento informatico.

Operativamente ad ogni apposizione di firma si chiude la busta crittografica. Ogni successivo firmatario appone la propria firma digitale creando una nuova busta al cui interno c’è la busta crittografica precedente. Per questo motivo la questa modalità viene detta anche firma matrioska.

Aprire un file p7m

Abbiamo detto che la firma CAdES la si può usare per qualsiasi tipo di file. Invece, ad esempio, la firma PAdES può essere usata solo sui file PDF.

La versatilità della firma CAdES ha un contro: è possibile visionare il contenuto dei file firmati digitalmente solo con un programma apposito.

Mentre invece, tornando all’esempio di poco fa, un file con firma PAdES può essere aperto con qualsiasi programma per la lettura dei PDF. Adobe Acrobat Reader su tutti.

I programmi per aprire i file p7m sono gli stessi che servono ad apporre le firme. I più diffusi sono

I limiti della firma CAdES

Nei casi di firma multipla visti in precedenza la busta crittografica contiene una versione unica del documento informatico. A quest’ultimo possono solo essere aggiunte ulteriori firme digitali senza mai cambiarne il contenuto.

Mettiamo il caso in cui si vogliano riportare sul documento delle note successive alla sottoscrizione, ad esempio un numero di protocollo. Per fare questa operazione sarà necessario

Le modifiche apportate sarebbero così visibili sul documento firmato, ma le firme precedenti non sarebbero più valide.

Una evoluzione della firma CAdES potrebbe portare al superamento di questo limite.

Commenti

WILLIAM dice
11 Aprile 2017 alle 17:03
GRAZIE
Rispondi
- Alessandro Nicotra dice
  11 Aprile 2017 alle 17:44
  Prego William
  Rispondi
ossola riccardo dice
16 Giugno 2020 alle 19:25
Buona sera
I VV.F. mi chiedono di firmare dei documenti realizzati in pdf con file 7pm.
Mi può aiutare circa la possibilità di assecondare i VV.F.e la procedura.
Devo comperare la firma digitale?
Ringrazio e porgo distinti saluti
Ossola Riccardo
Rispondi
- Alessandro Nicotra dice
  17 Giugno 2020 alle 10:14
  Ciao Riccardo, il primo passo è quello di comprare un kit di firma digitale. Poi segui questa guida per capire come procedere.
  Rispondi