Selected papers - Garr

L’accesso all’informazione scientifica online ed il
sistema IDEM per l’autenticazione federata in rete
Moreno Curti
Fondazione IRCCS Policlinico San Matteo di Pavia
Coordinatore Bibliosan
Abstract. In questo articolo viene affrontato l’argomento dell’accesso all’informazione scientifica online tramite
un’autenticazione ed autorizzazione basata su Shibboleth un sistema software open source. Attraverso una singola
autenticazione (web single sign-on), il sistema permette all’utente di accedere ai servizi protetti situati sia all’interno
della propria organizzazione sia in altre esterne che aderiscono ad una federazione con regole condivise. Per fare
ciò, occorre realizzare una Infrastruttura di Autenticazione e Autorizzazione (AAI) che consenta di trasferire ad ogni
singola organizzazione il compito di dare garanzie sulle identità e i diritti dei propri utenti.
In particolare viene presentata l’esperienza di Bibliosan, la rete delle biblioteche degli enti di ricerca biomedici italiani,
che ha aderito ad IDEM, l’AAI federata della rete GARR.
Uno dei problemi che sempre più frequentemente
tormenta chi utilizza servizi informativi
a pagamento su internet (banche dati, riviste
elettroniche, etc.) è la difficoltà a gestire
e ricordare un numero crescente di username
e password. Non sempre la possibilità di
essere riconosciuti in base all’indirizzo IP (Internet
Protocol) del proprio computer permette
di risolvere il problema legato all’autenticazione.
Nel mondo delle biblioteche e dei centri
di documentazione scientifica, per esempio,
ciò è evidente quando si accede ai portali
degli editori (ad esempio, Elsevier, Thomson
Reuters, British Medical Journal, Sage, Jama,
etc.) o quando si utilizzano servizi come NIL-
DE (Network Inter-Library Document Exchange),
NILDE-Utente 1 , Refworks 2 o CLAS
(Cilea Library Access Services) 3 : tutti servizi
ai quali sono associati differenti username e
password che, per necessità di sicurezza legate
ai contratti sottoscritti con i singoli fornitori
di servizi, non possono essere ridotte ad una
sola. Il problema può ovviamente ingigantirsi
all’aumentare dei servizi e delle risorse a cui
l’utente può accedere tramite autenticazione,
creando non poche difficoltà per una gestione
ed un utilizzo efficace ed efficiente delle proprie
credenziali.
In Internet si sta diffondendo la possibilità di
accedere all’informazione attraverso un’autenticazione
ed autorizzazione unica (web single
sign-on) basata su Shibboleth, un sistema
software open source che permette all’utente
di accedere a servizi in rete protetti, situati sia
all’interno della propria organizzazione che in
altre esterne. L’utilizzo di Shibboleth comporta
l’adesione ad una federazione in cui sono
applicate regole condivise per l’identificazione
degli utenti e l’autorizzazione per l’accesso
a risorse e servizi.
Nel sistema Shibboleth, accanto agli utilizzatori
(Identity Provider) si pongono i fornitori
di servizi (Service Provider) che, nel
mondo dell’informazione scientifica, si stanno
sempre più adeguando a questa nuova opportunità.
Editori internazionali (quali Elsevier,
Thomson Reuters, WoltersKluwer, British
Medical Journal), aggregatori di risor-
...................
1 Servizio in rete che permette agli utenti di un ente registrato
di inviare alla propria biblioteca ogni richiesta necessaria per
il recupero di documentazione scientifica (document delivery).
2 Software web-based per la gestione bibliografica personale di
documentazione scientifica.
3 Interfaccia web-based che consente di accedere da remoto
alle risorse documentali in rete non altrimenti raggiungibili
dall’esterno della propria organizzazione in quanto il metodo
di autenticazione è il solo riconoscimento IP.
19