11. PKI - AS2协议

AS2，是Applicability Statement 2的缩写，是一种贸易双方点对点的电子数据交换规范，旨在确保数据在互联网能够安全可靠地传输。

AS2 传输流程

AS2的传输流程如下图所示：

1. 准备传输文件：AS2传输不限制传输文件格式，支持EDI、CSV、xlsx、pdf、zip、json等任意格式文件

2. 签名加密数据包： 对于传输的文件，首先用发送方私钥证书签名，之后再用接收方公钥证书加密，完成传输文件的安全加密并封装

3. 通过HTTP/HTTPS传输数据包

4. 解密并验证数据包：接收方网关收到数据包后，首先用接收方私钥证书解密，再用发送方公钥证书验证签名，并解封装

5. 接收方处理收到的原始数据

6. 回复MDN：接收方通过HTTP/HTTPS回复信息处理通知MDN给发送方

7. 验证MDN: 发送方根据接收方回复的MDN信息验证发送成功

参考

浅谈AS2 传输/连接