Les Services de Données Sécurisées

Les Services de Données Sécurisées (SDS)

Les Services de Données Sécurisées (SDS) ou Secure Data Services en Anglais sont un ensemble de services permettant de transmettre, de manière sécurisée, des données contenues dans des bases de données entre un serveur (XMServer) et un client (XMCommunicator ou T-Money) distant. Plusieurs clients géographiquement dispersés peuvent ainsi échanger des données authentifiées.

Cet échange est différent d'un échange de messages. Car un message ou un fichier ne permet pas à l'ordinateur qui le lit d'exploiter directement les données qu'il contient. Ici, l'échange de données entre bases de données signifie que les données à l'une et l'autre extrémité sont directement exploitables par des ordinateurs. Ainsi, des données qu'un client transmet au serveur sont immédiatement disponibles à tous les clients possédants les droits d'accès à ces données. On dispose ainsi d'une plate-forme d'échange de données à travers un serveur.

La sécurité est obtenue par l’utilisation des techniques cryptographiques. Les algorithmes de cryptages utilisés sont ceux de l’AES (Advanced Encryption Standard) adopté par le Gouvernement Américain. La transmission des données sur le réseau téléphonique se fait sous forme cryptée et le serveur contrôle leur provenance avant de les prendre en compte. Ce système permet de limiter l'envoi des données au serveur aux seuls clients autorisés par l'Administrateur du serveur, et aussi de limiter la lecture des données du serveur aux seuls clients autorisés.

Grâce au mécanisme général de facturation au volume ou à l'acte du serveur, l'Administrateur du serveur peut octroyer des quotas de lecture des données ou installer un mécanisme de prépayement pour cette lecture.

Applications

Les applications que l'on peut développer avec ce système sont nombreuses. Le système XMcomm a sa place partout où une organisation a besoin de collecter et de centraliser des données venant de plusieurs points géographiques tout en veillant à l'authenticité des sources. Ou lorsqu'on a besoin de mettre automatiquement à disposition des toutes les entités autorisées de l'organisation des données collectées par toute entité de cette organisation. Seul l'imagination est la limite. Citons seulement quelques exemples:

Collecte centralisée des données issues de plusieurs sites;
Partage entre plusieurs clients de données centralisées;
Accès contrôlée aux données : authentification, volume, facturation;
Authentification de l’origine des donnéesAuthentification des clients accédant aux données.

Les fonctions SDS disponibles sont :

1/ Exportation

La fonction Exportation fabrique une archive zip appelée Secure Data Container (SDC) contenant les données à transmettre au serveur. Ces données sont cryptées et authentifiées. Elles sont issues des fiches sélectionnées dans une table de base de données selon des critères spécifiés. L'archive sera transmise au serveur à l'aide du module de communications intégré au logiciel client, utilisant le protocole Z-Modem.

2/ Importation

La fonction Importation fabrique un fichier SDC contenant la requête des données à demander au serveur. Ces données sont cryptées. Le fichier SDC sera transmis au serveur à l'aide du module de communications intégré au logiciel client, utilisant le protocole Z-Modem..

Le serveur répondra automatiquement en retournant un autre SDC contenant les données demandées selon les critères spécifiés dans la requête.

3/ Décodage

La fonction Décodage permet de placer automatiquement dans la base de données locale les données retournées par le serveur dans un Secure Data Container (SDC).

Applications pratiques :

Transfert d’argent avec le logiciel T-Money. Pour en savoir plus, cliquez ici

Gestion Electronique de l'Etat Civil avec le logiciel XMcomm ECR (Electronic Civil Registration).

Certification des actes : Actes d'Etat civil, Diplômes, Permis, Cartes d’enregistrement, etc.. Un serveur gère une BD centrale qui contient tous les actes dont on veut vérifier l’authenticité. Un client, qui peut être un agent d’une autorité locale, interroge la BD centrale et reçoit la fiche de l’acte à vérifier. Plusieurs fiches peuvent être transmises en même temps. La transaction dure moins d’une minute.