AS2的实际应用

最新推荐文章于 2024-08-16 09:03:44 发布
最新推荐文章于 2024-08-16 09:03:44 发布
阅读量5k 收藏 5
点赞数 2
由于客户的需要，项目中需要使用AS2协议与客户进行系统连接，因此对AS2的协议进行研究和学习。AS2的协议是支持B2B的贸易伙伴间进行EDI数据交换的协议。以下是学习的笔记。
  •   术语（涉及的名词）
  •   MIME简介 
  • AS2消息 
  • AS2消息传送 （HTTP）
  • AS2-MDN消息 
  • 项目简介 与应用实例
  1.    术语

    1）AS2    :Applicability Statement 2

    2）MIME  : 多用途的网际邮件扩充协议(Multipurpose Internet Mail Extension protocol)

    3）B2B : Business to Business

    4）EDI :Electronic Data Interchange

    5）EC:  Business-to-Business Electronic Commerce

    6）Receipt: 收据 ，是一个功能性的消息，是接受者发送给发送者的一个信息交换的确认收据；这个收据可以是异步发送也可以是同步发送

    7）Signed Receipt:经过签名的收据

    8）Synchronous Receipt: 同步收据，收据返回和发送者发送的信息在同一个httpsession中发生。

    9）Asynchronous Receipt:异步收据，收据返回和发送者发送的信息不在同一个http session中发送

    10）Message Disposition Notification (MDN): 用来传送收据的一种消息格式，一个mdn是一个收据

    11）Non-repudiation of receipt (NRR): 收据的认可性（或者说收据的作用），当经过签名edi/ec交换信息的原始发送者验证了接收者返回的签名收据时就标志一个法律事件的发生。

    12）S/MIME: 是对Internet MIME messages进行数字签名或者加密的格式和协议；

    13）Cryptographic Message Syntax (CMS): 对任意消息进行加密、字数签名、鉴别的一种封装方法；

    14）SHA-1:  一种安全的、用来进行数字签名的hash算法，在AS2中被推荐使用的算法

    15）MD5:    一种安全的数字签名hash算法，在AS2中允许使用的算法

    16）MIC:   The message integrity check (MIC), 消息完成行校验，也称为消息的摘要，是hash算法摘要的输出。

   17）User Agent (UA):  AS2请求的操作和处理应用。

  2 MIME介绍

  • MIME协议用于定义复杂邮件体的格式，它可以表达多段平行的文本内容和非文本的邮件内容，例如，在邮件体中内嵌的图像数据和邮件附件等。另外，MIME协议的数据格式也可以避免邮件内容在传输过程中发生信息丢失。MIME协议不是对RFC822邮件格式的升级和替代，而是基于RFC822邮件格式的扩展应用。
  • MIME HEADER：一个采用了 MIME协议的电子邮件就叫做MIME邮件，MIME邮件在RFC822文档中定义的邮件头字段的基础上，扩充了一些自己专用的邮件头字段，如使用：Content-Type头字段指定邮件体的MIME类型。
    Content-Type:multipart/mixed; boundary="----=_Part_13_15604459.1297646186406".其中，“multipart/mixed”部分说明邮件体中包含有多段数据，每段数据之间使用boundary属性中指定的字符文本作为分隔标识符。
  • Content-Transfer-Encoding HEADER:
    Content-Transfer-Encoding头字段用于指定MIME消息体中的内容所采用的邮件编码方式：
    7bit:指消息体内容全部是没有经过编码的ASCII字符。
    8bit:指消息体内容是没有经过编码的原始数据，且其中包含有非ASCII字符的数据。现在的邮件服务器基本上都支持8Bit编码。
    BASE64：Base64是将二进制数据转换成可打印的ASCII字符的一种最常见的编码方式，它的基本原理是将一组连续的字节数据按6个bit位进行分组，然后对每组数据用一个ASCII字符来表示。
    BINARY：使用文件源内容（HTTP支持）
  • Content-Disposition:Content- Disposition头字段用于指定邮件阅读程序处理数据内容的方式，有inline和attachment两种标准方式，inline表示直接处理，而attachment表示当做附件处理。

 3 S/MIME

  •     S/MIME是一套标准，它描述客户端如何创建，操作，接受和读被数字签名、信息加密的邮件。
    S/MIME增加了新的MIME数据类型，用于提供数据保密、完整性保护、认证和鉴定服务等功能，这些数据类型包括“应用 /pkcs7-MIME”（application/pkcs7-MIME）、“复合/已签名”（multipart/signed）和“应用 /pkcs7-签名”（application/pkcs7-signature）等。
  • S/MIME只保护邮件的邮件主体，对头部信息则不进行加密，以便让邮件成功地在发送者和接收者的网关之间传递。 
    MIME 消息可以包含文本、图象、声音、视频及其它应用程序的特定数据。
  • S/MIME 并不仅限于邮件的使用，它也能应用于任何可以传送 MIME 数据的传输机制，例如 HTTP 。

4 AS2

   AS2协议是用来让贸易伙伴的双方交换EDI数据的协议，AS2协议中的报文分为两种，一种是发送方发送EDI数据的报文，另一种是接收方对收到数据后发送给发送方的消息；首先来看一下发送方发送给贸易伙伴的接收方的消息格式。

    AS2协议可以选择签名、加密，或者不选择加密、不选择签名，都可以使用HTTP协议进行传输。

  •    不签名不加密时，如下图：

     

     实际报文样式：

       

  1. POST / HTTP/1.1
  2. as2-version: 1.2
  3. ediint-features: multiple-attachments, CEM
  4. mime-version: 1.0
  5. recipient-address: http://localhost:10080
  6. message-id: <mendelson_opensource_AS2-1297645774218-2@mycompanyAS2_mendelsontestAS2>
  7. as2-from: mycompanyAS2
  8. as2-to: mendelsontestAS2
  9. subject: AS2 message
  10. from: as2@company.com
  11. Connection: close, TE
  12. date: Mon, 14 Feb 2011 09:09:34 CST
  13. content-type: application/EDI-Consent
  14. disposition-notification-to: http://localhost:8080/as2/HttpReceiver
  15. disposition-notification-options: signed-receipt-protocol=optional, pkcs7-signature; signed-receipt-micalg=optional, sha1, md5
  16. content-disposition: attachment; filename="AS2Message8994276009463294233.as2"
  17. host: localhost:10080
  18. Content-Length: 1075
  19. User-Agent: mendelson opensource AS2 1.1 build 33 - www.mendelson-e-c.com
  20. Expect: 100-Continue

  22. ISA*00*ASCENTIAL *01*92511930 *zz*myPartner *zz*myCompany *940401*0942*U*00201*000000002*0*T*>
  23. GS*PO*006250740*3122721850*940401*0942*1*X*002003
  24. ST*850*1 
  25. BEG**BY*ab100**931028
  26. NTE**This is a header message
  •    签名不加密

      

   

     

  1. POST / HTTP/1.1
  2. as2-version: 1.2
  3. ediint-features: multiple-attachments, CEM
  4. mime-version: 1.0
  5. recipient-address: http://localhost:10080
  6. message-id: <mendelson_opensource_AS2-1297646186359-5@mycompanyAS2_mendelsontestAS2>
  7. as2-from: mycompanyAS2
  8. as2-to: mendelsontestAS2
  9. subject: AS2 message
  10. from: as2@company.com
  11. connection: close, TE
  12. date: Mon, 14 Feb 2011 09:16:26 CST
  13. content-type: multipart/signed; protocol="application/pkcs7-signature"; micalg=sha1; boundary="----=_Part_13_15604459.1297646186406"
  14. disposition-notification-to: http://localhost:8080/as2/HttpReceiver
  15. disposition-notification-options: signed-receipt-protocol=optional, pkcs7-signature; signed-receipt-micalg=optional, sha1, md5
  16. content-disposition: attachment; filename="smime.p7m"
  17. host: localhost:10080
  18. Content-Length: 3344
  19. User-Agent: mendelson opensource AS2 1.1 build 33 - www.mendelson-e-c.com
  20. Expect: 100-Continue

  22. ------=_Part_13_15604459.1297646186406
  23. Content-Type: application/EDI-Consent
  24. Content-Transfer-Encoding: binary
  25. Content-Disposition: attachment; filename=AS2Message8994276009463294233.as2

  27. ISA*00*ASCENTIAL *01*92511930 *zz*myPartner *zz*myCompany *
  28. ------=_Part_13_15604459.1297646186406
  29. Content-Type: application/pkcs7-signature; name=smime.p7s; smime-type=signed-data
  30. Content-Transfer-Encoding: base64
  31. Content-Disposition: attachment; filename="smime.p7s"
  32. Content-Description: S/MIME Cryptographic Signature

  34. MIAGCSqGSIb3DQEHAqCAMIACAQExCzAJBgUrDgMCGgUAMIAGCSqGSIb3DQEHAQAAoIAwggLQMIIC
  35. ------=_Part_13_15604459.1297646186406--
  • 加密不签名

    

    实际报文样式

 

POST / HTTP/1.1
as2-version: 1.2
ediint-features: multiple-attachments, CEM
mime-version: 1.0
recipient-address: http://192.168.1.101:10080
message-id: <mendelson_opensource_AS2-1298089731500-1@mycompanyAS2_mendelsontestAS2>
as2-from: mycompanyAS2
as2-to: mendelsontestAS2
subject: AS2 message
from: as2@company.com
connection: close, TE
date: Sat, 19 Feb 2011 12:28:51 CST
content-type: application/pkcs7-mime; smime-type=enveloped-data; name=smime.p7m
receipt-delivery-option: http://192.168.1.101:8080/as2/HttpReceiver
disposition-notification-to: http://192.168.1.101:8080/as2/HttpReceiver
disposition-notification-options: signed-receipt-protocol=optional, pkcs7-signature; signed-receipt-micalg=optional, sha1, md5
content-disposition: attachment; filename="inbound.EDIX12"
host: 192.168.1.101:10080
Content-Length: 1496
User-Agent: mendelson opensource AS2 1.1 build 33 - www.mendelson-e-c.com
Expect: 100-Continue

0

黎志文
关注
深度学习模型应用实战：深度学习模型在实际应用中的关键步骤和策略
AI天才研究院
06-26 4499
深度学习近年来在多个领域取得了显著的进展，包括计算机视觉、自然语言处理、语音识别等。其强大的学习能力和灵活性使得深度学习模型在实际应用中得到了广泛的采用。然而，尽管深度学习模型具有强大的能力，如何在实际项目中正确地应用这些模型仍然是一个具有挑战性的任务。本文将深入探讨深度学习模型在实际应用中的关键步骤和策略，通过详细的操作步骤、数学模型解释、代码实例和实际应用场景，帮助读者更好地理解和应用深度学习模型。自动机器学习（AutoML）
AI：300 - YOLOv8 Neck层优化 | 基于ASF-YOLO的特征融合改进及应用分析
一键难忘的博客
09-20 2550
ASF-YOLO（Attention-based Spatial Fusion YOLO）是一种基于注意力机制的特征融合方法，旨在提高网络在处理不同尺度和语义信息时的能力。ASF-YOLO通过引入空间注意力机制和通道注意力机制，在特征融合层中增强了对重要特征的响应，从而提升了网络的表现。ASF-YOLO（Attention-based Spatial Fusion YOLO）在YOLOv8中的引入显著提升了特征融合层的性能，尤其是在目标检测和分割任务中展现出了优异的效果。
「电子数据交换EDI」AS2协议
weixin_47221893的博客
03-02 661
云捷易EDI介绍 云捷易EDI是基于开源Mule内核、预置对接主流内部系统适配器的电子数据交换系统，为企业用户提供上下游企业间安全数据交换的服务。 完整实现了AS2、OFTP/2和RNIF等多种电子数据交换的国际、行业标准协议 为客户提供行业一流的跨企业商务流程整合能力 已经帮助客户完成数百万笔的订单、发票和运单等单据交换，连续稳定运行超过5年时间，零故障，零停机 AS2协议介绍 AS2，全称是Applicability Statement 2，是一种将电子数据交换文档在企业/组织间传递的协议规范。A
AS2协议详解及JAVA版代码
05-09
AS2协议详解及JAVA版代码
OpenAS2App 项目教程
gitblog_00642的博客
08-16 624
OpenAS2App 项目教程 OpenAs2AppOpenAS2 is a java-based implementation of the EDIINT AS2 standard. It is intended to be used as a server. It is extremely configurable and supports a wide variety of signing...
11. PKI - AS2协议
ttyy1112的专栏
08-27 298
11. PKI - AS2协议AS2 传输流程参考 AS2，是Applicability Statement 2的缩写，是一种贸易双方点对点的电子数据交换规范，旨在确保数据在互联网能够安全可靠地传输。 AS2 传输流程 AS2的传输流程如下图所示： 准备传输文件：AS2传输不限制传输文件格式，支持EDI、CSV、xlsx、pdf、zip、json等任意格式文件 签名加密数据包： 对于传输的文件，首先用发送方私钥证书签名，之后再用接收方公钥证书加密，完成传输文件的安全加密并封装 通过HTTP/H
AS2协议详解(一)
Cloud的专栏
05-07 3646
在沃尔玛要求其供应商使用该协议之后，AS2（或Applicability Statement 2）快速流行起来。许多其他大型零售商也纷纷效仿，这意味着AS2迅速成为许多行业点对点连接的最流行EDI传输协议。 但是在国内，该协议使用的很少，资料也很稀缺，今天我把所学的知识整理一下，同时提供一个JAVA的实现版本，方便大家集成AS2。
AS2协议详解(二)
Cloud的专栏
05-07 3002
上一篇中主要讲解了加密的理论知识，这篇来上代码。 签名和验签 通过信息摘要算法和非对称加密，可以实现信息的防伪造，防篡改，通过我们的私钥来签名消息，接收方就能通过我们的公钥来校验该消息是否是我们发送的。 /** * 获取证书库 */ public static KeyStore getKeyStore(InputStream keyStoreInputStream, String keyStorePassword, String keyStoreType) throws Exception {
[AS2]AS2协议特点
混乱之治™
12-27 2814
AS2协议基于HTTP和SMIME。 AS2（Applicability Statement 2）是在互联网上安全可靠地传输数据的标准规范。它通过使用数字证书、加密机制保障传输数据的安全性。 与采用AS协议的AS1使用相同的签名、加密的技术，有如下主要特点： 　　 1. 将EDI文件作为消息中的“附件”发送； 　　 2. 采用特殊编码(SMIME消息)； 　　 3. AS2通常采用H
AS2协议介绍及其应用
最新发布
09-30
本文档介绍了AS2协议的基本概念、特点以及其典型应用场景等内容。内容主要涵盖AS2的加密、签名、消息确认机制；通过对比传统EDI，展示了AS2在网络环境中优势以及实际运用情况。 适用人群：企业IT部门成员和需要进行...
AS2协议技术讲解
04-26
AS2 协议设计的目的在于通过Internet安全可靠地传输商业文档.这个协议首先通过证书(Certification)进行数据加密和数字签名生成数据 包,然后通过HTTP (或HTTPS)协议传输.另外还有AS1和AS3,和AS2相比,数据打包方式是一样的,但是AS1通过SMTP协议传输而AS3是通过FTP协议传 输.由于HTTP(s)协议流行而且比较容易通过防火墙,所以相对来说AS2非常流行而其他两个协议就很少听到.HTTP协议还可以直接得到回应,所以可 靠性上也有优势。它支持异步消息布置通知(MDN，Message Disposition Notification)选项——异步确认。依照各方之间的协议，消息发送者指定使用异步MDN，并将MDN欲发送到的URL地址提供给接收者。消息发送和确认接收是解耦合的。发送者负责接收确认并将确认与它应用的消息相关联。
AS2开源软件实现
12-13
AS2是企业之间的电子商务，通过AS2使企业之间的数据传送具有不可抵赖性
mendelson AS2:EDIINT AS2协议（RFC 4130）的实现-开源
05-12
mendelson AS2是基于Java的开源EDIINT AS2解决方案。 记录和配置GUI（SWING），异步和同步MDN，签名，加密，SSL，Web界面，可插入任何Servlet容器，TP管理器，压缩，可选配置文件：MA，FN
mendelson AS4:ENTSOG AS4，e-SENS AS4，ebMS AS4，PEPPOL AS4的实施-开源
04-16
mendelson AS4是基于Java的免费开源AS4解决方案。 包含日志记录和配置GUI（SWING），支持PUSH和PULL消息，ENTSOG AS4使用情况配置文件，e-SENS AS4使用情况配置文件，ebMS AS4使用情况配置文件，PEPPOL AS4使用情况配置文件，签名（SOAP，有效负载），每笔交易可选的配置文件合作伙伴，加密（SOAP，有效负载），UserNameToken，TLS，可插入任何Servlet容器，贸易伙伴管理，压缩，证书管理
Text2SQL基座模型选择的实战教程（持续更新）
热门推荐
herosunly的博客
06-21 11万+
本文主要介绍了Text2SQL基座模型选择的实战教程（持续更新），希望对学习大语言模型的同学们有所帮助。 文章目录 1. 前言 2. Text2SQL基座模型的发展史 3. 模型选择实战 3.1 prompt模板 3.2 下载模型与部署API 3.3 实战代码 4. 补充说明
AS2协议JAVA版
weixin_36878431的博客
07-24 68
在沃尔玛要求其供应商使用该协议之后，AS2（或Applicability Statement 2）快速流行起来。许多其他大型零售商也纷纷效仿，这意味着AS2迅速成为许多行业点对点连接的最流行EDI传输协议。但是在国内，该协议使用的很少，资料也很稀缺，今天我把所学的知识整理一下，同时提供一个JAVA的实现版本，方便大家集成...
AS2协议详解(三)
Cloud的专栏
05-07 5041
AS2协议本身比较复杂，我们不需要了解其中太多细节，只需要知道一些重要概念就行了。 AS2是基于HTTP/HTTPS的，消息的格式使用MIME,就是邮件的格式，使用SHA1或SHA2加RSA进行签名，使用S/MIME进行加密。S/MIME加密本质就是3DES或者AES加RSA加密，有了之前的基础应该就很清楚了。 AS2的通信双方称为partner,每个partner有个partnerId,通信双方需要交互彼此的公钥。 自己实现S/MIME加密比较复杂，我们引入以下包来加密，jdk15on支持jdk1.
关于AS2
畅链EDI
03-27 367
AS2（Applicability Statement 2）是一种电子数据交换（EDI）的通信协议，旨在确保数据通过互联网能够安全可靠地传输。AS2是EDIINT（基于互联网的电子数据交换规范组织）提出的安全传输标准之一，与其他标准如AS1、AS3和AS4相比，AS2特别基于HTTP（或HTTPS）协议进行数据交换。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值