Integrazione di OAuth 2.0 e OpenID Connect nell'infrastruttura pan-Europea di identità digitale = Integration of OAuth 2.0 and OpenID Connect into the pan-European digital identity infrastructure

L’identità digitale è un elemento oggi essenziale nelle comunicazioni e transazioni online e di conseguenza la scelta di un sistema efficiente e sicuro per l’autenticazione dell’identità ricopre un ruolo fondamentale nella sicurezza digitale. L’infrastruttura pan-Europea di identità digitale, governata dalla regolamentazione EIDAS (Electronic IDentification, Authentication and trust Services), prevede un framework in grado di abilitare la verifica e l’autenticazione dell’identità attraverso e oltre i confini nazionali. Attualmente, il sistema utilizza lo standard SAML per la gestione di identità federate, ma si sta registrando un crescente interesse per l’utilizzo alternativo di altre tecnologie come OAuth 2.0 e OpenID Connect (OIDC) considerate più moderne e flessibili. Questo progetto di tesi mira ad esplorare la fattibilità ed i potenziali vantaggi dell’integrazione di OAuth 2.0 e OIDC nel sistema EIDAS, con un focus rivolto agli aspetti tecnici di implementazione dell’integrazione, valutando vantaggi e svantaggi rispetto all’approccio attuale basato sull’utilizzo di SAML.