Architettura PkBox Enterprise

PkBox e il server di sicurezza per la gestione della Firma Digitale a Valenza Legale piu potente e scalabile attualmente in circolazione. In particolare quando diviene necessario realizzare configurazioni di grande impatto, sia per problemi di architettura generale della soluzione, sia per il trattamento di elevate quantita di transazioni, la versione PkBox Enterprise rappresenta la migliore soluzione disponibile sul mercato e che ha gia dimostrato di poter risolvere problematiche di prestazioni e di configurazione decisamente sofisticate.

Senza stravolgere l'architettura di PkBox, PkBox Enterprise aggiunge alcune semplici possibilita che permettono la realizzazione di configurazioni a piu livelli (three tier) di grande utilita ad esempio in situazioni quali l'uso dei server di sicurezza su rete geografica e per il trattamento di documenti di grandi dimensioni.

Lo schema che segue mostra la struttura di una soluzione basata su PkBox Enterprise

Il disegno indica chiaramente una impostazione a tre livelli in cui sussistono Application Server che si occupa dell'elaborazione, PkBox Remote che funge da server di sicurezza e PkBox Enterprise che svolge il ruolo di sistema HSM per la gestione centralizzata e sicura delle credenziali private.

In termini di architettura, PkBox Remote e PkBox Enterprise si distinguono da un normale PkBox per la presenza dei rispettivi moduli Remote Connector e Remote Server.

Grazie alla loro presenza la configurazione a tre livelli permette di mantenere locale all'application server il trattamento dei documenti mentre vengono spedite al PkBox Enterprise solo le informazioni essenziali quali l'hash del documento e non piu il documento stesso. Cio riduce drasticamente il carico di rete e il corrispondente tempo necessario per il trasferimento dei dati coinvolti nella transazione di firma.

Un ulteriore vantaggio della configurazione a piu livelli e la possibilita di centralizzare la gestione dei certificati di root delle CA di cui si vuole trattare i certificati e le corrispondenti firme.

Il prodotto PkBox Enterprise infine si distingue dai PkBox di livello inferiore per la maggiore copertura funzionale.