OFTP2 (= ODETTE File Transfer Protocol versione 2)
OFTP2 è un ulteriore sviluppo dell'ODETTE File Transfer Protocol.
OFTP2 può essere configurato su diversi livelli di trasporto: ISDN, X.25, TCP/ IP. SupplyOn supporta
OFTP2 via TCP/ IP (Internet).
Processo di comunicazione
La comunicazione viene avviata da uno dei partner. Dopo lo scambio di ID Odette e password, i file possono essere scambiati in entrambe le direzioni. I file ricevono un nome di file virtuale preconfigurato per la trasmissione. I file possono essere trasmessi via OFTP2 in modo criptato o non criptato. Dopo la trasmissione avviene una conferma sotto forma di risposta finale (EERP = conferma positiva di ricezione, EERN = conferma negativa). Questa End to End Response può avvenire immediatamente dopo la trasmissione all'interno della stessa connessione, oppure il destinatario si collega autonomamente al mittente originale per la trasmissione.
Suggerimento: SupplyOn consente solo una trasmissione criptata.
Punti di forza di OFTP2
- OFTP2 consente di riavviare la connessione dopo l'interruzione. Non è necessario inviare nuovamente l'intero file.
- La risposta implicita End to End garantisce la trasmissione e l'elaborazione corretta del file da parte del destinatario.
- Dati e connessione sicuri grazie alla crittografia.
SupplyOn Scheda parametri OFTP
Nel caso in cui abbiate deciso di trasmettere i vostri messaggi EDIFACT con OFTP2 e abbiate ricevuto il contratto per questo servizio, riceverete il foglio di parametri OFTP con i parametri OFTP SupplyOn . Compilate con cura questo foglio di parametri e inviatelo a EDI edi-connect@supplyon.com.
Crittografia OFTP2
SupplyOn con OFTP2 si utilizzano le massime impostazioni di sicurezza, compresi i più recenti algoritmi crittografici:
Una crittografia simmetrica che utilizza l'algoritmo AES/256, l'algoritmo di firma digitale SHA1, la compressione dei dati e solo una ricevuta firmata e crittografata.
Parametri e spiegazioni di OFTP2
|
|
Parametri OFTP2 |
Comunicazione SupplyOn |
Spiegazione |
|---|---|---|---|
| Sicurezza | Certificato di comunicazione | fidato | Un certificato per la comunicazione e la firma Trusted: L'Autorità di certificazione assegna, amministra e controlla i certificati. Esistono certificati di Classe 2 e Classe 3. I certificati devono essere aggiornati almeno dopo 5 anni. |
| Firma digitale | SHA1 | Prima dell'invio dei dati viene generata una firma che viene allegata alla trasmissione. Alla ricezione del messaggio, il destinatario verifica la firma. Questo garantisce che il messaggio proviene realmente dal mittente. SHA1 è un'opzione dell'algoritmo di firma ed è raccomandato. | |
| Crittografia | AES/256 | Advanced Encryption Standard è un metodo di crittografia simmetrica considerato il nuovo standard di crittografia. Viene utilizzato per crittografare i dati e la connessione di trasmissione. | |
| Livello di trasporto | Connessione a Internet |
connessione a Internet permanente URL o indirizzo IP fisso e pubblico obbligatorio |
Deve essere garantita una connessione permanente a Internet. |
| Protocollo di trasporto | OFTP2 via HTTPS | HTTPS è una forma speciale del protocollo HTTP che offre una maggiore sicurezza tramite SSL (crittografia a 128 bit). HTTPS viene utilizzato per evitare il "monitoraggio" durante la trasmissione di dati sensibili. | |
| Autenticazione del cliente | Autenticazione | HTTPS Autenticazione di base con nome utente e password | Autenticazione del sistema di interfaccia di invio durante la ricezione. |