Un Protocollo di Sicurezza contro le Vulnerabilità derivanti da Software di Firma non Trusted