OrchIDEA
Az OrchIDEA termékünkkel az ügyviteli és üzleti folyamatok teljesítmény és biztonsági kihívásaira kívánunk megoldást találni. Az OrchIDEA egy szolgáltatás környezet, ami kriptográfiai funkciókat emel fel az üzleti folyamatok szintjére (pl.: elektronikus cégeljárás, elektronikus számla előállítása és befogadása). Célja dokumentumok hitelesítése és a hitelesség ellenőrzése, illetve egyéb kriptográfia közeli funkciók megvalósítása, de bármilyen egyéb elosztott adat-, ill. dokumentum-feldolgozási feladat megvalósítására is alkalmazható. Az OrchIDEA funkciói többek között:
- az ügyintézés során elektronikus dokumentumok befogadása, visszaigazolása,
- a dokumentum és a benne foglalt iratok sértetlenségének ellenőrzése,
- a dokumentum és a benne foglalt iratok vírusmentességének ellenőrzése,
- az elektronikus dokumentumhoz tartozó elektronikus aláírás hitelességének ellenőrzése, az illetékes aláírás-hitelesítési szolgáltatóval való kommunikáció felhasználásával, vagy a nélkül,
- az elektronikus aláírás ellenőrzése abból a szempontból, hogy az kielégíti-e a törvényi, intézményi szabályozást és a dokumentum az adott ügymenetben befogadható-e,
- a dokumentumokhoz való hozzáférés szabályozása a felhasználók jogosultságával összhangban,
- a rendszer által végzett ellenőrzések, hozzáférések, műveletek naplózása, jelentések készítése.
Az OrcIDEA termék tervezésekor kiemelt szempont volt, hogy a megoldás könnyen integrálható legyen meglévő rendszerekhez, platform független megoldást biztosítson és alkalmas legyen nagy hibatűrésű, magas rendelkezésre állású igények kielégítésére is. A megoldás lehetővé teszi, hogy egy vállalati környezetben elegendő egy helyen kiépíteni és menedzselni egy kriptográfiai szolgáltatást (kapcsolódó HSM eszközökkel, tanúsítványokkal, kulcsokkal együtt), és az alkalmazások ehhez kapcsolódhatnak definiált interfészeken keresztül, így a különböző alkalmazásokba történő integráció könnyen és egységesen megvalósítható.
Az OrchIDEA általános jellemzői:
- Nagyfokú adatbiztonság.
- Moduláris felépítés.
- Lehetővé teszi az alkalmazásokban kriptográfiai szempontból a front-end és back-end funkciók szétválasztását.
- Az üzleti igényekhez kialakítható feldolgozó üzleti logika.
- Magas szintű hívásokat lehetővé tevő web-szervíz interfész, amely az üzleti igényekhez igazítható és lehetővé teszi a kriptográfiai szolgáltatások nagyvállalati alkalmazás környezetben történő publikációját. A web-szervíz interfész mellett a rendszerhez tetszőleges front-end fejleszthető, így file vagy message queue alapú front-end könnyen integrálható a rendszerbe.
- HSM támogatás standard PKCS#11 interfészen keresztül.
- RFC 3161 alapú külső minősített időpecsét szolgáltató támogatása.
- Skálázható architektúra, önszervező teljesítmény hangolással.
- Szétosztott architektúra, redundancia és terhelés elosztással.
- Széleskörű naplózási és riportolási lehetőségek.
- Intuitív menedzsment felület.
- Opcionális vírusellenőrzés a beérkező dokumentumokra.
Az OrchIDEA moduljai:
- Crypto Core QWS: az OrchIDEA rendszer központi feladatütemezésért felelős komponense, ami többek között vezényli az adatfogadás-küldést, szervezi a belső folyamatokat és kellő redundanciák által biztosítja a feladatok garantált végrehajtását.
- Kriptográfiai alrendszer: az alacsonyszintű kriptográfiai műveletek elvégzéséért felelős modul, amelyet a Noreg eSign Toolkit biztosít.
- Menedzsment modul: a rendszerkomponensek konfigurálásáért, menedzselésért felelős modul, amely biztosítja a működési, biztonsági és tranzakciós naplók lekérdezését, riportok generálását.
- Feldolgozó plug-in-ek, amelyek a rendszer külvilág felé történő kommunikációjáért (front-end) illetve a beérkező kérések értelmezésért és feldolgozásáért felelnek.