Protokoll för EDI-meddelanden

AS2, FTP, OFTP, HTTP - för att bara nämna några EDI-meddelandeprotokoll - men vad är de och vad betyder de?

AS1

Applicability Statement (AS) 1 utvecklades av IETF (Internet Engineering Task Force) för att implementera säker och tillförlitlig meddelandehantering via SMTP och S/MIME. Det var det första AS-protokollet som utvecklades och använder sig av signering, kryptering och MDN-konventioner. (MDN avser Message Disposition Notifications eller möjligheten att tillhandahålla "returkvitton"). Som med alla AS-filöverföringar kräver AS1-filöverföringar vanligtvis att båda sidor av utbytet byter SSL-certifikat och specifika affärspartnernamn innan några överföringar kan äga rum.

AS2

Applicability Statement (AS) 2 använder samma konventioner för signering, kryptering och MDN som används i det ursprungliga AS1-protokollet. AS2-meddelanden skickas vanligtvis över internet med hjälp av HTTP- eller HTTPS-protokollet. AS2 har använts i stor utsträckning som en metod för punkt-till-punkt-anslutning. AS2 erbjuder många fördelar jämfört med standard-HTTP, bland annat ökad verifiering och säkerhet genom användning av kvitton och digitala signaturer. AS2-transaktioner och bekräftelser sker också i realtid, vilket ökar effektiviteten i dokumentutbytet. Walmart var ett av de första företagen som hjälpte till att driva på införandet av AS2 inom detaljhandelssektorn.

AS3

Applicability Statement (AS) 3 utvecklades av IETF för att implementera säker och tillförlitlig meddelandehantering via FTP. AS3 är baserat på den säkra versionen av FTP-protokollet, snarare än HTTP. AS3-transporten är S/MIME över FTP och använder en klient/server-modell som FTP, i motsats till peer-to-peer-strategin som används av AS2. AS3 använder också MDN (receipt notifications) som AS2. AS3 är ett push/pull-protokoll och klientsidan i AS3 kräver inte en lyssnare för att alltid vara medveten om inkommande trafik (medan AS2 alltid kräver en beständig anslutning för lyssnaren). AS3 kan vara särskilt väl lämpat för banker och andra branscher där det finns stora investeringar i FTP-skript, applikationer och säkerhet.

AS4

Applicability Statement (AS) 4 erbjuder säkert B2B-dokumentutbyte med hjälp av webbtjänster och utvecklades av en underkommitté till OASIS ebXML messaging services technical committee. AS4 är fortfarande i sitt utkast till definitionsformat. AS4-profilen ger marknaden en instegslösning som gör det möjligt för företag att börja använda sina interna SOA-baserade plattformar för externa B2B-meddelanden, samtidigt som man tar sig an några av de mer komplicerade aspekterna av webbtjänster. Den europeiska flygindustrin föreslår att AS4 ska användas som kommunikationsstandard för att skicka ebXML-relaterade B2B-dokument mellan affärspartners.

ebMS

ebXML Messaging Service erbjuder ett säkert och tillförlitligt SOAP/Web Services-baserat paketering-, routing- och transportprotokoll enligt ebXML-specifikationerna. ebMS är en öppen standard och som sådan är kommunikationsprotokollet neutralt, även om de vanligaste underliggande protokollen är HTTP och SMTP. ebMS erbjuder i huvudsak ett sätt att utbyta ebXML-baserade B2B-dokument mellan olika affärsapplikationer med hjälp av SOAP/Web Services.

FTP

File Transfer Protocol är ett standardiserat nätverksprotokoll som används för att utbyta och manipulera filer över ett TCP/IP-baserat nätverk, t.ex. Internet. FTP bygger på en klient-server-arkitektur och använder separata kontroll- och dataanslutningar mellan klient- och serverapplikationerna. FTP används också ofta som en applikationskomponent för att automatiskt överföra filer för interna funktioner inom program. FTP kan användas med användarbaserad lösenordsautentisering eller med anonym användaråtkomst.

FTPS

File Transfer Secure Protocol är en utökning av FTP som ger stöd för de kryptografiska protokollen TLS (Transport Layer Security) och SSL (Secure Sockets Layer). FTPS ska inte förväxlas med SFTP, ett inkompatibelt delsystem för säker filöverföring för SSH-protokollet (Secure Shell). Det skiljer sig också från Secure FTP, som är en metod för att tunnla FTP genom en SSH-anslutning.

HTTP

HyperText Transfer Protocol används för att begära och överföra filer, särskilt webbsidor och komponenter till webbsidor, över Internet eller andra datornätverk. I HTTP fungerar vanligtvis webbläsare som klienter, medan en applikation som körs på den dator som är värd för webbplatsen fungerar som server. HTTP implementeras vanligtvis över TCP/IP, men det kan implementeras ovanpå vilket annat protokoll som helst på Internet eller i andra nätverk.

HTTPS

HyperText Transfer Protocol Secure är en kombination av Hypertext Transfer Protocol och SSL/TLS-protokollet som ger kryptering och säker identifiering av servern. HTTPS-anslutningar används ofta för betalningstransaktioner över Internet och för utbyte av känslig information mellan företags affärssystem.

OFTP

Odette File Transfer Protocol utvecklades för att erbjuda en standardiserad kommunikationsplattform för den europeiska fordonsindustrin och har använts sedan mitten av 1980-talet. OFTP har också använts inom detaljhandel, vitvaror, tillverkning, myndigheter, transport, försäkring och bank för att bara nämna några. OFTP-protokollet är mycket enkelt att använda och består av endast fjorton kommandon. Protokollet är extremt effektivt, vilket gör att stora överföringsfönster kan utnyttjas samtidigt som det innehåller omstart av filer, datakomprimering och säkerhet. OFTP har utformats för att göra det möjligt för företag att enkelt kommunicera via punkt-till-punkt-anslutningar.

OFTP 2.0

Odette File Transfer Protocol version 2.0 är den senaste versionen av OFTP-standarden och har redan från början utformats för att kunna användas över Internet. OFTP2 erbjuder ett antal fördelar jämfört med OFTP, bland annat datakomprimering, filkryptering och utbyte av digitala certifikat mellan affärspartners. OFTP2 möjliggör hantering av mycket stora filer (typiskt sett Gb i storlek) och erbjuder stöd för ytterligare teckenuppsättningar, t.ex. kinesiska och japanska. Hittills har OFTP främst använts i Europa, men eftersom OFTP2 har utformats för att fungera över Internet kan det hjälpa affärspartners att ansluta till varandra över hela världen. Många fordonstillverkare i Europa har använt OFTP2 sedan 2008 och det förväntas bli ett standardiserat kommunikationsprotokoll för användning inom den globala fordonsindustrin under de närmaste åren.

SFTP

Secure File Transfer Protocol är ett nätverksprotokoll som ger filåtkomst, filöverföring och filhantering över en tillförlitlig dataström. Det utformades som ett tillägg till Secure Shell-protokollet (SSH) version 2.0 för att tillhandahålla säker filöverföring, men det är också avsett att kunna användas med andra protokoll. SFTP kan användas i ett antal olika applikationer, t.ex. säker överföring via TLS (Transport Layer Security) och överföring av hanteringsinformation inom VPN-applikationer. Detta protokoll förutsätter att det körs över en säker kanal, t.ex. SSH, att servern redan har autentiserat klienten och att klientanvändarens identitet är tillgänglig för protokollet.