-
Notifications
You must be signed in to change notification settings - Fork 3
Commit
This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
Eerste opzet voor algemene pseudoniemen readme.
- Loading branch information
1 parent
90188fa
commit 74e8fcf
Showing
1 changed file
with
30 additions
and
0 deletions.
There are no files selected for viewing
This file contains bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Original file line number | Diff line number | Diff line change |
---|---|---|
@@ -0,0 +1,30 @@ | ||
# Introductie | ||
|
||
## Pseudonimiseren | ||
Pseudoniemen kunnen worden gebruikt om gegevens, zoals het BSN, om te zetten in een unieke identifier zonder dat deze naar de oorspronkelijke data is terug te leiden. | ||
Dit is handig wanneer data tussen organisaties gecorraleerd moet worden, zonder het BSN te gebruiken. | ||
|
||
## Polymorfe pseudoniemen | ||
Polymorfe pseudoniemen worden gebruikt in een stelsel waarin deelenemers sleutelmateriaal krijgen om pseudoniemen te maken speciaal voor andere deelnemers. De pseudoniemen zijn dus deelnemer gebonden. Bij het aanmaken van een pseudoniem is deze versleuteld voor de betreffende deelnemer. Dit zorg er voor dat alleen de "eigenaar" van het pseudoniem dit psuedoniem kent. Het voordeel van deze methode is dat patijen de pseudoniemen niet naast elkaar kunnen leggen. Immers, ieder pseudoniemm is anders. | ||
|
||
# Verschijningsvormen en eigenschappen | ||
Een Polymorfe pseudoniem heeft een aantal verschijningsvormen. Deze worden berijkt door een operatie. Hier volgt een omschrijving van deze vormen en hun eigenschappen. | ||
|
||
## PIP Polymorf Identiteit Pseudoniem | ||
Dit is de meest generieke vorm. Specifiek voor aanvragende partij. Vaak de authenticatiedienst. | ||
|
||
## Ps pseudoniem | ||
Een pseudoniem, niet terug te leiden naar een BSN. Specifiek voor de “relying party”. Persistent, ongeacht de route waar dit Ps vanuit is afgeleid. | ||
## VP Versleuteld pseudoniem | ||
Vversleuteld voor de relying party. Bevat randomisatie, elke keer anders. Kunnen ook datum en stelselversies in. Metadata voor de logistiek. | ||
|
||
## VI Versleutelde identiteit | ||
Versleuteld voor de ontvanger, kan terug naar BSN worden vertaald. Bevat randomisatie en metadata, net als de VP. | ||
Diversifier een extra input op de transformeerstap om BSNs te “namespace” (ASN1 string). | ||
Koppelen van de VI en VP door een handtekening. | ||
|
||
# Operaties | ||
De verschijningsvormen worden verkregen door het uitvoeren van een aantal cryptografische operaties | ||
|
||
|
||
|