ADSS Archive Server

Caracteristici

Utilizare usoara

Protocol de arhivare pe termen lung (Long Term Archive Protocol - LTAP) si XMLERS
Aceasta este cea mai noua specificatie IEFT pentru accesarea unei arhive pe termen lung folosind interfata standard a serviciilor web XML/SOAP pentru arhivarea, exportarea si stergerea obiectelor. Informatia cu dovezi despre obiectele arhivei este stocata conform specificatiilor definite de IETF XML Evidence Record Syntax (XMLERS).

Raportare
ADSS Archive Server ofera inregistrari detaliate ale obiectelor arhivei si ale tranzactiilor, care pot fi cautate si raportate cu usurinta.

Securitate si scalabilitate

Scalabilitate si rezistenta
ADSS Archive Server este construit pe o arhitectura J2EE si ofera rezilienta si scalabilitate inglobate pe un singur server. ADSS a fost creat astfel incat sa functioneze pe mai multe servere cu sarcina distribuita. Astfel pot fi oferite configuratii cu disponibilitate ridicata si volum mare de date.

Securitate solida
Suportul pentru algoritmi de semnatura digitala si hash, de ex. RSA 2048/4096 cu algoritmii hash de securitate SHA-256 sau cu SHA-512 face parte din cerintele de baza. Inregistrarile detaliate ale jurnalelor si ale tranzactiilor sunt protejate cu HMAC prin verificarea automata a integritatii. Autentificare solida a aplicatiilor de business cu controale de acces permite accesul la profiluri predefinite. Autentificarea administratorilor de sistem si a operatorilor permite accesul bazat pe roluri la functionalitatea produsului. Alertarea pentru raportarea evenimentelor de securitate se poate realiza prin e-mail si SMS. Se ofera suport pentru o gama larga de module hardware de securitate (HSM). O functie optionala de control dual solicita un titular separat de rol de securitate pentru revizuirea si aprobarea oricaror modificari de configurare.

Flexibilitate
ADSS Archive Server a fost conceput sa ofere un serviciu de arhivare flexibil, cu politici multiple si securitate inalta. Nu exista costuri de tranzactionare. ADSS Archive Server poate fi utilizat pentru a procesa orice cantitate de documente. Documentele pot fi trimise catre ADSS Archive Server intr-un mesaj de solicitare de la aplicatiile client sau preluate de server folosind un URL. Inregistrarile cu dovezi pot fi stocate fie local de catre ADSS Archive Server si/sau returnate aplicatiei client.

Verificarea semnaturii de pe documente
Optional, ADSS Archive Server verifica orice semnatura digitala care exista pe documentul tinta inainte de realizarea oricaror actiuni de arhivare.

Alerte in timp real
Se pot configura alerte prin e-mail si/sau SMS pentru evenimente specifice si se pot trimite catre operatorii de server. Sunt suportate si alerte SNMP.

HSM-uri
Serverul poate functiona cu toate HSM-urile PKCS#11 cunoscute (de ex. de la SafeNet, nCipher/Thales si AET). Serverul suporta dispozitive multiple PKCS#11 in acelasi timp, inclusiv utilizarea de smartcarduri si USB Tokene. Cheile criptografice pot fi grupate pentru scopuri de disponibilitate ridicata.

Semnare si arhivare

Profiluri multiple de arhivare
Aceste profiluri contin date de configurare care definesc pasii realizati inainte de arhivarea obiectului, de exemplu aplicarea unei semnaturi notariale, verificarea semnaturilor existente si colectarea datelor probatorii sau adaugarea unor meta-date despre procesul de arhivare. Profilurile de arhivare definesc si algortmii de semnare si aplicare hash, politica de retentie a documentelor si cat de des ar trebui reinnoita securitatea criptografica a obiectului arhivat.

Semnarea si arhivarea notariala
ADSS Archive Server semneaza digital, aplica o marca de timp obiectului arhivat si creeaza un obiect de arhiva conform Evidence Record Syntax.