Tenders Guru Logo

Kulcsszolgáltató rendszer kialakítása

  • Purchaser

    DATRAK Digitális Adattranzakciós Központ Korlátolt Felelősségű Társaság

  • Publication date

    Dec 20, 2020

  • Type

    1

  • Value Awarded

    664.4m Ft

  • Source

    EKR

    Jelen közbeszerzés tárgyát képezi a kulcsszolgáltató rendszer kialakítása, fejlesztése a közbeszerzési dokumentumok részeként kiadott műszaki dokumentációban foglaltak alapján, a szerződéstervezet rendelkezéseinek megfelelően. A projektben kriptográfiai módszerekkel, arra alkalmas céleszköz felhasználásával szükséges megoldani azt a problémát, amikor független adatforrások az általuk birtokolt adathalmazokon szeretnének összefüggéselemzést végezni bizalmas vagy érzékeny adatok felfedése nélkül. A kulcsgeneráló megoldás által generált kulcsok felhasználásával egy rendszerben adat visszafejtés nélkül kell elérni azon célt, hogy a védendő adatok teljes életciklusuk alatt végig titkosított állapotban maradjanak azok használata, mozgatása és tárolása során (data in use, in transit, at rest) úgy, hogy azok elemezhetőségének lehetősége ezen életciklus alatt mindvégig maradjon elérhető. A rendszerrel szemben támasztott követelmények alapján a kulcsgenerátor megoldás mindezt kulcshármasok generálásával és elérhetővé tételével teszi lehetővé, amelyek a klasszikus aszimmetrikus kriptográfiai megoldásokban megszokott kulcspárokhoz képest a titkosító és feloldó kulcsok mellett egy speciális, álnevesítésre szolgáló kriptográfiai kulcsot is tartalmaz. Az álnevesítő kulcsokkal – ugyanazon un. kriptográfiai hálózaton belül – minden azonos nyílt adat mindig ugyanarra az álnévre képződik le az eredeti nyílt adatok ismerete nélkül. A Kriptográfiai Álnévképző feladata a Kulcsszolgáltatótól érkező Kulcsgenerátor Hardver megoldás által létrehozott speciális kulcsok használatával un. álnevesítést végezni a szálláshely vagy a lekérdező hatóságok irányából érkező titkosított vendég, vagy keresési adatokon, majd azokat továbbítani az erre dedikált interfészen keresztül. Az adatforrások eltérő, folyton változó, új titkosítási kulcsokat használhatnak minden egyes adatbeküldésre. A folyamatosan eltérő módon végzett titkosítási műveletek ellenére az elemezhetőség úgy marad meg, hogy az adatok visszafejtése az elemzést végző szereplők számára sem lehetséges. A gyakorlati alkalmazást tekintve a Kulcsgenerátor Hardver Megoldás alkalmazása lehetővé teszi azt, hogy a magyarországi szálláshelyek úgy szolgáltassanak kriptográfiailag anonimizált vendégadatokat, hogy azokból turisztikailag hasznos elemzéseket lehessen kinyerni, miközben maguk a vendégadatok az elemzés során nem megismerhetők. A technológia lehetővé teszi azt is, hogy az anonimizált adathalmazból különleges jogosultságokkal bíró szervezetek, mint pl. egyes hatóságok vagy az OIF megismerhessenek egyes nyílt vendégadatokat. A Kulcsszolgáltató az alábbi funkciókat fogja ellátni: • Kulcsgenerálás (Kulcsgeneráló HW). • Kulcsgenerálás vezérlése: Kulcsgenerátor HW rendszerben történő kulcsgenerálás folyamatait fogja vezérelni. • Kulcstárolás: A legenerált kulcsokat kulcstípusok szerint elkülönítve fogja tárolni. • Kulcskiszolgálás: A kulcsok felhasználására jogosult szereplők számára megfelelő típusú kulcsokat fog kiszolgálni. • álnevesítő kulcsok használatával kriptográfia álnévképzést hajt végre. Mindezeket a funkciókat a Kulcsszolgáltatói rendszer magas rendelkezésreállással, nagy megbízhatósággal fogja ellátni. A Kulcsszolgáltatói rendszer által a titkosító kulccsal kiszolgálandó végpontok darabszáma kb. 45 000. A kiszolgáló infrastruktúra tervezésénél szempont, hogy az teljes kiépítettségében ne igényeljen 310db vCPU-nál, valamint 2303GByte RAM-nál több erőforrást. A fejlesztés részletes leírását közbeszerzési dokumentumok részét képező műszaki dokumentáció tartalmazza.

    Awards

    Notices

    • Dec 23, 2020

      Invitation to participate

    • Feb 9, 2021

      Information on the outcome of the procedure

    • Mar 11, 2021

      Information on contract modifications

    Összegezés az ajánlatok elbírálásáról

    KOZBESZERZESI_DOKUMENTACIO_BLOKK