dataEncryptor

Overzicht

Service om gegevens te encrypteren of decrypteren
op basis van een token

De service dataEncryptor biedt volgende functionaliteiten:

• Creëren van een token (of vercijfersleutel)
  • dummy, geen encryption, handig voor het testen
  • random en ongecodeerd, ongecodeerde token, handig in testomgevingen
  • random en geëncrypteerd door eHealth Seals
  • via een oproep aan de service KGSS van eHealth, Key Generation Storage Service
• Vercijferen van gegevens - encryption
  • op basis van een gegeven token
  • met generatie van een token; de token wordt samen met de geëncrypteerde gegevens teruggestuurd
• Ontcijferen van gegevens - decryption - op basis van een gegeven token

Opmerkingen

• De token (en zijn identifier), door dataEncryptor gegenereerd, moet door de clienttoepassing opgeslagen worden om vervolgens door deze te kunnen gebruikt worden
• Om het gebruik van 'brute force'-aanvallen op gegevens te beperken, moet per informatie of per te encrypteren/decrypteren gegevensgroep een andere token gebruikt worden (een token per INSZ bijvoorbeeld )

Doelpubliek

Elke toepassing die gevoelige gegevens moet vercijferen in een database, of eender welk opslagsysteem, kan deze component gebruiken. Het doel is om te vermijden dat iedereen met leestoegang deze gevoelige gegevens zou kunnen lezen.

Integratievoorwaarden

Gezien de REST-service dataEncryptor gepackaged wordt in een .WAR-bestand, kan hij enkel op een JBoss-toepassingsserver gedeployd worden.

Gezien het om een REST API gaat, is er geen afhankelijkheid ten opzichte van de Java-libary’s voor toepassingen die het gebruiken.

Gezien het vanzelfsprekend is dat het geen enkel nut heeft om de token te bewaren met de geëncrypteerde gegevens, wordt voorzien om de service dataEncryptor te gebruiken met

• ofwel de integratieservice KGSS om de token in een ander systeem te bewaren 
• ofwel de integratieservice Seals om de token te encrypteren

Contact: ReuseOperational@smals.be

Documentatie

• Documentatie Git
• Wiki van de dienst