Applicability Statement 2 (AS2) è uno standard originariamente creato per la trasmissione di documenti EDI, ma può essere utilizzato praticamente per qualsiasi tipo di file.
I messaggi vengono creati utilizzando il formato S/MIME e inviati tramite connessioni HTTP o HTTPS.
GoAnywhere MFT è Drummond Certified ™ per AS2, ciò garantisce un elevato grado di sicurezza e la compatibilità con altre soluzioni AS2.
La funzionalità AS2 in GoAnywhere MFT è conforme alla Versione 1.2 e segue lo standard RFC 4130.
Questo tipo di messaggi possono essere compressi, firmati, crittografati e inviati tramite un tunnel SSL, rendendola un’opzione molto sicura per il trasferimento dei file. Il sistema implementa anche MDN (ricevute di ritorno) per garantire la consegna dei messaggi e la loro integrità. Utilizzando le ricevute firmate e confrontando il valore del checksum dei messaggi restituiti si crea una non disconoscibilità della ricevuta (NRR), che è considerata prova di consegna legale.
Funzioni AS2 presenti in GoAnywhere MFT
- File allegati – GoAnywhere MFT non si limita ad allegare un solo file per messaggio AS2. È possibile allegare più file ad un singolo messaggio o utilizzare una variabile per allegare automaticamente i file che soddisfano i criteri impostati.
- Compressione: la compressione Zlib migliora le tempistiche di trasmissione riducendo le dimensioni dei messaggi/allegati.
- Firme digitali: garantisce l’autenticità firmando digitalmente i tuoi messaggi. La maggior parte dei server AS2 richiede messaggi in entrata firmati. I messaggi firmati forniscono ai partner commerciali la conferma di chi ha inviato il messaggio.
- Crittografia messaggi: Cripta tutti i messaggi inviati a un partner commerciale con la loro chiave pubblica. Insieme alle firme digitali e ai controlli di integrità dei messaggi, la crittografia dei messaggi protegge i dati.
- Message Integrity Check (MIC): Il MIC è un confronto dei valori di checksum. Il checksum viene calcolato quando si invia un messaggio e il proprio partner commerciale crea un checksum dopo aver ricevuto il messaggio. Il checksum viene restituito nella ricevuta del messaggio. Se i valori corrispondono, il messaggio inviato e quello ricevuto sono identici, il MIC certifica la corrispondenza.
- Ricevute firmate: GoAnywhere MFT ottiene le ricevute di ritorno dei messaggi automatici tramite connessioni sincrone. Sono inoltre disponibili ricevute manuali tramite e-mail asincrone e URL HTTP/S. Le ricevute possono essere firmate digitalmente, chiudendo il ciclo di messaggi sicuro.
- Audit Log: la registrazione dei log di GoAnywhere MFT non solo registra il traffico di messaggi standard AS2, ma registra anche la data e l’ora del messaggio, chi lo ha inviati e cosa è stato inviato.
Risorse AS2 e Task
La configurazione delle risorse AS2 (connessioni server) in GoAnywhere MFT consente di risparmiare tempo e offre ulteriore sicurezza grazie alla separazione dei ruoli. Chi gestisce le risorse può configurare una risorsa AS2 per ciascun partner commerciale. Dopo aver definito una risorsa, un Project Designer può creare un processo riferendosi semplicemente alla risorsa AS2 senza dover conoscere le credenziali di accesso riservate relative ad un partner commerciale.
Nell’esempio di seguito illustrato, un file EDI viene inviato al server AS2 che conferma la sua consegna attraverso una ricevuta.
Task AS2 per l’invio di file EDI sicuri
Supporti standard del Client AS2
Il Client AS2 di GoAnywhere MFT fornisce il supporto ai seguenti standard:
Versione SSL/TLS
- SSL 2.0
- SSL 3.0
- TLS 1.0
- TLS 1.1
- TLS 1.2
Algoritmi di crittografia
- AES-128
- AES-192
- AES-256
- RC2
- Triple DES (DESede)
- Cast5
- Idea
Autenticazione e Algoritmi di Scambio Chiavi
- Diffie-Hellman
- DSA
- RSA
Algoritmi di Firma
- MD5
- SHA-1
- SHA-2
- SHA-224
- SHA-256
- SHA-384
- SHA-512
Formato dell’archivio dei Certificato e delle Chiavi
- JKS (Java Key Store)
- PKCS12