Page History

Versions Compared

Key

This line was added.
This line was removed.
Formatting was changed.

...

I idsas-registration.properties kan følgende properties defineres:

Property	Beskrivelse	Påkrævet	Default værdi
idsas.datasource.jndi	Navn på jboss datasource (defineret i idsas-ds.xml)	Ja
personinformation.url	URL til PersonInformation servicen	Ja
personinformation.errorcount.duration	Specificering af hvor lang tid tilbage der skal tælles fejl fra PersonInformation servicen (ifm /status endpointet). Angives som duration i ISO-8601 formattet.	Nej	PT10M (10 minutter)
personinformation.error.tolerance	Antal fejl der tolereres fra PersonInformation servicen før /status endpointet angiver servicen som ikke tilgængelig.	Nej	0
dcc.endpoint	Angiver det endpoint, som DCC'en skal kalde. Dette kommer til at fremgå af den XML, der returneres i /dksconfig.	Ja
idsas.httpclient.pooling.totalconnections	Totale antal HttpClients forbindelser der kan åbnes	Ja	200
idsas.httpclient.pooling.maxconnections.pr.route	Antal HttpClients forbindelser der kan åbnes pr. rute	Ja	20
idsas.blurring.expiry.max.years	Antal år fremme i tiden en sløring må udløbe	Nej	P2Y (2 år)

I idsas-lookup.properties kan følgende properties defineres:

Property

Beskrivelse

Påkrævet

Default værdi

idsas.datasource.jndi

Navn på jboss datasource (defineret i idsas-ds.xml)

idsas.allowed.client.system.name

Navnet på det system som må kalde "getBlurredOrganisations" i "idsas-lookup".

Nej

http://system.nspop.dk/sts

dcc.endpoint

Angiver det endpoint, som DCC'en skal kalde. Dette kommer til at fremgå af den XML, der returneres i /dksconfig.

I idsas-salt.properties kan følgende properties defineres:

Property

Beskrivelse

Påkrævet

Default værdi

idsas.datasource.jndi

Navn på jboss datasource (defineret i idsas-ds.xml)

dcc.endpoint

Angiver det endpoint, som DCC'en skal kalde. Dette kommer til at fremgå af den XML, der returneres i /dksconfig.

I idsas-operations.properties kan følgende properties defineres:

Property	Beskrivelse	Påkrævet	Default værdi
idsas.datasource.jndi	Navn på jboss datasource (defineret i idsas-ds.xml)	Ja
idsas.cleanup.max.duration	Den tilladte varighed af cleanup jobbet. Angives som duration i ISO-8601 formattet; dog bør kun sekunder angives.	Nej	PT15S (15 sekunder)
idsas.cleanup.batch.size	Antal rækker der ryddes op pr. iteration i cleanup jobbet.	Nej	10000
idsas.cleanup.max.retention	Hvor mange år gammel en række skal være før den må ryddes op af cleanup jobbet. Angives som duration i ISO-8601 formattet; dog kan kun år angives.	Nej	P5Y (5 år)

I idsas-patient-id-salt.properties skal følgende property defineres:

Property	Beskrivelse	Påkrævet	Default værdi
idsas.patient.id.salt	Salt til hashing af patientId'ere. Se afsnittet længere nede.	Ja

log4j konfiguration

Log4j konfiguration for begge services findes i samme wildfly modul som servicekonfigurationen

...

Der er ingen særlige krav til salten, ud over at den er stabil.

Man kan efterfølgende slå patientId'er op i tabellen med følgende SQL, som genererer hash-værdien på samme måde som Java-koden i servicen:Følgende SQL kan bruges til at genskabe hash-værdien givet de to salt-værdier og patientId'et (som her i eksemplet er sat til "1111111118").

Code Block

language	java
title	SQL-query med patientId
linenumbers	true
collapse	true

select sha2(concat('saltprefix', '1111111118', 'saltpostfix'), 256);

...

Hvert servicekald medfører en ny indgang i auditloggen, som kan være udfyldt med følgende komponenter, afhængig af konteksten:

Komponent	Kontekst	Type	Nøgle	Information
IDSAS	createBlurring	Personlig	patient-id	Id på borgeren
IDSAS	createBlurring	Personlig	patient-id-source	Typen af id (fx "cpr")
IDSAS	createBlurring	Personlig	hashed-patient-id	Hashed id på borgeren
IDSAS	createBlurring	Ikke personlig	actor-id	Id på organisationen
IDSAS	createBlurring	Ikke personlig	actor-id-source	Typen af id (fx "cvr")
IDSAS	createBlurring	Ikke personlig	expiry-date-time	Udløbsdato for slørring
IDSAS	getCurrentSalt	Ikke personlig	actor-id	Id på organisationen
IDSAS	getCurrentSalt	Ikke personlig	actor-id-source	Typen af id (fx "cvr")
IDSAS	getCurrentSalt	Ikke personlig	base64-encoded-salt	En base64 encoded string der indeholder den salt, der er returneret.
IDSAS	getBlurredOrganisations	Personlig	patient-id	Id på borgeren
IDSAS	getBlurredOrganisations	Personlig	patient-id-source	Typen af id (fx "cpr")

Code Block

language	text
title	CreateBlurring eksempel
collapse	true

{
  "time": "2023-06-12T11:42:23.664Z",
  "category": "dk.sds.nsp.audit.log.idsas",
  "audit": {
    "timestamp": "2023-06-12T13:42:22.972+02:00",
    "components": [
      {
        "component": "IDSAS",
        "contexts": [
          {
            "context": "createBlurring",
            "information": [
              {
                "key": "cpr",
                "type": "RPI",
                "value": "1234567890"
              },
              {
                "key": "cvr",
                "type": "NPI",
                "value": "33257872"
              }
            ]
          }
        ]
      }
    ]
  },
  "access": {
    "code": 200,
    "duration": 95,
    "httpHeaders": {
      "Content-Type": "text/xml;charset=UTF-8",
      "SOAPAction": "CreateBlurring"
    },
    "httpHost": "localhost",
    "idCardAttributes": {
      "medcom:CareProviderID": "33257872",
      "medcom:CareProviderName": "Sundhedsdatastyrelsen",
      "medcom:ITSystemName": "Service Consumer Test",
      "medcom:UserAuthorizationCode": "6QF17",
      "medcom:UserRole": "7170",
      "sosi:AuthenticationLevel": "4",
      "sosi:IDCardID": "SIjvZBkfZ1yAWSpYFcLpvw==",
      "sosi:IDCardType": "user",
      "sosi:IDCardVersion": "1.0.1"
    },
    "method": "POST",
    "path": "/idsas/20230601/service",
    "query": "",
    "port": 8080,
    "protocol": "http",
    "reqSize": 7204,
    "resSize": 211,
    "soapHeaders": {
      "FlowID": "72111931-fe3b-4956-bea3-20e8c5be9ce0",
      "Issuer": "TEST1-NSP-STS",
      "MessageID": "76315a15-0fb2-4df7-9e3e-53a3b28fb700",
      "NameID": "urn:uuid:46559bb9-d720-48b7-b9bd-c280915768d0"
    },
    "threadId": "default task-1",
    "time": "2023-06-12T13:42:22.968+02:00",
    "stats": {
      "handlerDuration": 583,
      "RequestContentDuration": 41,
      "ResponseContentDuration": 0,
      "SecurityProtocolRequestDuration": 368,
      "SecurityProtocolResponseDuration": 0,
      "bufferAllocated": true,
      "usedBuffers": 1,
      "activeBuffersInPool": 1,
      "idleBuffersInPool": 0
    }
  }
}

...

SQL til at indsætte whitelisting af anvender kan se ud på følgende måde:

INSERT INTO whitelist (actor_id, type, note) VALUES ('46837428', 'BLURRING', 'Oprettet fra supportsag ASCP00155779');

Note-feltet kan fx anvendes til at referere en supportsag eller lignende for sporingshensyn. Kun actor_id og type er obligatorisk.

...

Det vil fremgå af servicens overvågningsside om oprydningen blev færdig:

Blurring Cleanup Job Status

NOT_STARTED, NOT_FINISHED, FINISHED

Content

Space Tools

Versions Compared

Old Version 43

New Version 44

Key

log4j konfiguration