Dirk Deridder and me gave this presentation about eXtreme Transaction Processing (XTP) for health care at Devoxx 2011.

We presented a high-level overview of the Primary Care Safe (PCS) project, its tough non-functional requirements, and how they can be met using XTP. The talk also included a brief explanation of Threshold Encryption and its application in the PCS.

Here’s the abstract:

Building a life saving eHealth information exchange platform with strong cryptography, on Java. Does it look like a challenge already? Add an extensible data model, add extremely high availability requirements, add scaleability from thousands to millions of users, add heavy-duty cryptography and… make it run fast.

When extremely tough non-functional requirements are seemingly impossible to meet, it’s time for an XTP architecture. Smals, the preferred ICT partner of social security and healthcare institutions in Belgium, will be sharing best practices and hands-on experience from a large-scale project using XTP technology and patent protected threshold encryption technology from Smals.

And the presentation:

Links:

• our talk’s page at Devoxx
• Article on Datanews about our Patent (nl)
• Article on Datanews about our Patent (fr)

For more information about Threshold Encryption in the PCS project, contact Julien Cathalo or Koen Vanderkimpen

For more information about XTP, contact Dirk Deridder

Wegschrijven van gegevens naar de kluis

Kort komt threshold encryptie neer op traditionele asymmetrische encryptie met één publieke encryptiesleutel maar met twee private decryptiesleutels.  Het schrijven van een medisch dossier naar de “kluis” (de plek waar alle dossiers centraal worden opgeslagen) gebeurt op traditionele manier. Elk veld wordt apart aan de hand van een telkens unieke symmetrische sleutel vercijferd.  De symmetrische sleutel zelf wordt aan de hand van de publieke sleutel van het systeem, vercijferd:

Lezen van een dossier uit de kluis

Het lezen van een dossier is echter verschillend van standaard asymmetrische encryptie, en geschiedt in 3 fases:

1. De dokter vraagt een dossier op in de kluis en ontvangt de vercijferde unieke sessiesleutel, samen met de data vercijferd met deze sleutel
2. De vercijferde unieke sessiesleutel wordt naar 2 verschillende partijen gestuurd – elk met hun eigen private key – die een deel van de decryptie voor hun nemen.
3. De dokter combineert de twee delen tot een ontcijferde unieke sessiesleutel, waarme de werkelijke gegevens ontcijferd kunnen worden.

Merk dus op dat de gegevens enkel zichtbaar zijn bij de dokter en dat géén gegevens (zelfs niet vercijferd), door een van de externe partijen, vloeien.  Het is op dit gebruik van threshold encryptie, dat een patent is genomen.

]]>