Protokoll för EDI-meddelanden

AS2, FTP, OFTP, HTTP - för att bara nämna några EDI-meddelandeprotokoll - men vad är de och vad betyder de?

AS1

Applicability Statement (AS) 1 utvecklades av IETF (Internet Engineering Task Force) för att implementera säker och tillförlitlig meddelandehantering via SMTP och S/MIME. Det var det första AS-protokollet som utvecklades och använder sig av signering, kryptering och MDN-konventioner. (MDN betyder Message Disposition Notifications eller möjligheten att tillhandahålla "Return Receipts"). Som med alla AS-filöverföringar kräver AS1-filöverföringar vanligtvis att båda sidor av utbytet byter SSL-certifikat och specifika affärspartnernamn innan några överföringar kan äga rum.

AS2

Applicability Statement (AS) 2 använder samma konventioner för signering, kryptering och MDN som används i det ursprungliga AS1-protokollet. AS2-meddelanden skickas vanligtvis över internet med hjälp av HTTP- eller HTTPS-protokollet. AS2 har använts i stor utsträckning som en metod för punkt-till-punkt-anslutning. AS2 erbjuder många fördelar jämfört med standard-HTTP, bland annat ökad verifiering och säkerhet genom användning av kvitton och digitala signaturer. AS2-transaktioner och bekräftelser sker också i realtid, vilket ökar effektiviteten i dokumentutbytet. Walmart var ett av de första företagen som hjälpte till att driva på införandet av AS2 i detaljhandelssektorn.

AS3

Applicability Statement (AS) 3 utvecklades av IETF för att implementera säker och tillförlitlig meddelandehantering över FTP. AS3 är baserat på den säkra versionen av FTP-protokollet, snarare än HTTP. AS3-transporten är S/MIME över FTP och fungerar enligt en klient/server-modell som FTP, i motsats till peer-to-peer-modellen som används av AS2. AS3 använder också MDN (receipt notifications) precis som AS2. AS3 är ett push/pull-protokoll och klientsidan i AS3 kräver inte att en lyssnare alltid är medveten om inkommande trafik (medan AS2 alltid kräver en beständig anslutning för lyssnaren). AS3 kan vara särskilt väl lämpad för banksektorn och andra branscher där det görs stora investeringar i FTP-skript, applikationer och säkerhet.

AS4

Applicability Statement (AS) 4 erbjuder säkert B2B-dokumentutbyte med hjälp av webbtjänster och utvecklades av en underkommitté till OASIS ebXML messaging services technical committee. AS4 är fortfarande i sitt utkast till definitionsformat. AS4-profilen ger marknaden en instegslösning som gör det möjligt för företag att börja använda sina interna SOA-baserade plattformar för externa B2B-meddelanden samtidigt som de tar sig an några av de mer komplicerade aspekterna av webbtjänster. Den europeiska flygindustrin föreslår att AS4 ska användas som kommunikationsstandard för att skicka ebXML-relaterade B2B-dokument mellan affärspartners.

ebMS

ebXML Messaging Service erbjuder ett säkert och tillförlitligt SOAP/Web Services-baserat paketering-, routing- och transportprotokoll enligt ebXML-specifikationerna. ebMS är en öppen standard och som sådan är kommunikationsprotokollet neutralt, även om de vanligaste underliggande protokollen är HTTP och SMTP. ebMS erbjuder i huvudsak ett sätt att utbyta ebXML-baserade B2B-dokument mellan olika affärsapplikationer med hjälp av SOAP/Web services.

FTP

File Transfer Protocol är ett standardiserat nätverksprotokoll som används för att utbyta och manipulera filer över ett TCP/IP-baserat nätverk, t.ex. internet. FTP bygger på en klient-server-arkitektur och använder separata kontroll- och dataanslutningar mellan klient- och serverapplikationerna. FTP används också ofta som en applikationskomponent för att automatiskt överföra filer för interna funktioner inom program. FTP kan användas med användarbaserad lösenordsautentisering eller med anonym användaråtkomst.

FTPS

File Transfer Secure Protocol är en utökning av FTP som ger stöd för de kryptografiska protokollen TLS (Transport Layer Security) och SSL (Secure Sockets Layer). FTPS ska inte förväxlas med SFTP, som är ett inkompatibelt delsystem för säker filöverföring för SSH-protokollet (Secure Shell). Det skiljer sig också från Secure FTP, som innebär att FTP tunnlas genom en SSH-anslutning

HTTP

HyperText Transfer Protocol används för att begära och överföra filer, särskilt webbsidor och komponenter till webbsidor, över Internet eller andra datornätverk. I HTTP fungerar webbläsare vanligtvis som klienter, medan ett program som körs på den dator som är värd för webbplatsen fungerar som en server. HTTP implementeras vanligtvis över TCP/IP, men det kan implementeras ovanpå vilket annat protokoll som helst på Internet eller i andra nätverk.

HTTPS

HyperText Transfer Protocol Secure är en kombination av Hypertext Transfer Protocol och SSL/TLS-protokollet som ger kryptering och säker identifiering av servern. HTTPS-anslutningar används ofta för betalningstransaktioner över internet och för utbyte av känslig information mellan företags affärssystem.

OFTP

Odette File Transfer Protocol utvecklades för att erbjuda en standardiserad kommunikationsplattform för den europeiska fordonsindustrin och har använts sedan mitten av 1980-talet. OFTP har också börjat användas inom detaljhandeln, vitvaror, tillverkningsindustrin, myndigheter, transport, försäkring och bank för att nämna några. OFTP-protokollet är mycket enkelt att använda och består av endast fjorton kommandon. Protokollet är extremt effektivt och gör det möjligt att utnyttja stora sändningsfönster samtidigt som det innehåller omstart av filer, datakomprimering och säkerhet. OFTP har utformats för att företag enkelt ska kunna kommunicera via punkt-till-punkt-anslutningar.

OFTP 2.0

Odette File Transfer Protocol version 2.0 är den senaste versionen av OFTP-standarden och har redan från början utformats för att användas över internet. OFTP2 erbjuder ett antal fördelar jämfört med OFTP, bland annat datakomprimering, filkryptering och utbyte av digitala certifikat mellan affärspartners. OFTP2 gör det möjligt att hantera mycket stora filer (vanligtvis Gb i storlek) och erbjuder stöd för ytterligare teckenuppsättningar, t.ex. kinesiska och japanska. Hittills har OFTP främst använts i Europa, men eftersom OFTP2 har utformats för att fungera över hela internet kan det hjälpa affärspartners att ansluta till varandra över hela världen. Många fordonstillverkare i Europa har använt OFTP2 sedan 2008 och det förväntas bli ett standardiserat kommunikationsprotokoll för användning inom den globala fordonsindustrin under de närmaste åren.

SFTP

Secure File Transfer Protocol är ett nätverksprotokoll som tillhandahåller filåtkomst, filöverföring och filhantering över en tillförlitlig dataström. Det utformades som ett tillägg till Secure Shell-protokollet (SSH) version 2.0 för att ge möjlighet till säker filöverföring, men det är också tänkt att kunna användas med andra protokoll. SFTP kan användas i ett antal olika applikationer, t.ex. säker överföring via TLS (Transport Layer Security) och överföring av hanteringsinformation inom VPN-applikationer. Detta protokoll förutsätter att det körs över en säker kanal, t.ex. SSH, att servern redan har autentiserat klienten och att klientanvändarens identitet är tillgänglig för protokollet.