OrchIdea
Az OrchIdea termékünkkel az ügyviteli és üzleti folyamatok teljesítmény és biztonsági kihívásaira kívánunk megoldást találni. Elengedhetetlen, hogy a vállalatok a mindennapi üzletmenetben használt elektronikus dokumentumokat (szerződések, számlák, megrendelések) biztonságosan dolgozzák fel. Az OrchIdea elsődleges célja a dokumentumok hitelesítése és a hitelesség ellenőrzése, illetve egyéb kriptográfia közeli funkciók megvalósítása, de alkalmazható bármilyen elosztott adat-, ill. dokumentum-feldolgozási feladat megvalósítására. Az OrchIdea funkciói többek között:
- az ügyintézés során elektronikus dokumentumok befogadása, visszaigazolása,
- a dokumentum és a benne foglalt iratok sértetlenségének ellenőrzése,
- a dokumentum és a benne foglalt iratok vírusmentességének ellenőrzése,
- az elektronikus dokumentumhoz tartozó elektronikus aláírás hitelességének ellenőrzése, az illetékes aláírás-hitelesítési szolgáltatóval való kommunikáció felhasználásával, vagy a nélkül,
- az elektronikus aláírás ellenőrzése abból a szempontból, hogy az kielégíti-e a törvényi, intézményi szabályozást és a dokumentum az adott ügymenetben befogadható-e,
- a dokumentumokhoz való hozzáférés szabályozása a felhasználók jogosultságával összhangban,
- a rendszer által végzett ellenőrzések, hozzáférések, műveletek naplózása, jelentések készítése.
Az OrchIdea termék tervezésekor kiemelt szempont volt, hogy a megoldás könnyen integrálható legyen meglévő rendszerekhez, platform független megoldást biztosítson és alkalmas legyen nagy hibatűrésű, magas rendelkezésre állású igények kielégítésére is. A megoldás lehetővé teszi, hogy a vállalati környezetben elegendő egy helyen kiépíteni a hitelesítés menedzsment szolgáltatást (kapcsolódó HSM eszközökkel, tanúsítványokkal, kulcsokkal együtt), és az alkalmazások ehhez kapcsolódhatnak definiált interfészeken keresztül, így a különböző alkalmazásokba történő integráció könnyen és egységesen megvalósítható.
Az OrchIdea általános jellemzői:
- Nagyfokú adatbiztonság.
- Moduláris felépítés.
- Lehetővé teszi az alkalmazásokban kriptográfiai szempontból a front-end és back-end funkciók szétválasztását.
- Az üzleti igényekhez kialakítható feldolgozó üzleti logika.
- Magas szintű hívásokat lehetővé tevő web-szervíz interfész, amely az üzleti igényekhez igazítható és lehetővé teszi a kriptográfiai szolgáltatások nagyvállalati alkalmazás környezetben történő publikációját. A web-szervíz interfész mellett a rendszerhez tetszőleges front-end fejleszthető, így file vagy message queue alapú front-end könnyen integrálható a rendszerbe.
- HSM támogatás standard PKCS#11 interfészen keresztül.
- RFC 3161 alapú külső minősített időpecsét szolgáltató támogatása.
- Skálázható architektúra, önszervező teljesítmény hangolással.
- Szétosztott architektúra, redundancia és terhelés elosztással.
- Széleskörű naplózási és riportolási lehetőségek.
- Intuitív menedzsment felület.
- Opcionális vírusellenőrzés a beérkező dokumentumokra.
Az OrchIdea moduljai:
- Crypto Core QWS: az OrchIDEA rendszer központi feladatütemezésért felelős komponense, ami többek között vezényli az adatfogadás-küldést, szervezi a belső folyamatokat és kellő redundanciák által biztosítja a feladatok garantált végrehajtását.
- Kriptográfiai alrendszer: az alacsonyszintű kriptográfiai műveletek elvégzéséért felelős modul, amelyet a Noreg eSign Toolkit biztosít.
- Menedzsment modul: a rendszerkomponensek konfigurálásáért, menedzselésért felelős modul, amely biztosítja a működési, biztonsági és tranzakciós naplók lekérdezését, riportok generálását.
- Feldolgozó plug-in-ek, amelyek a rendszer külvilág felé történő kommunikációjáért (front-end) illetve a beérkező kérések értelmezésért és feldolgozásáért felelnek.