La norme AS3 (Applicability Statement 3) a été créée à l’origine pour transférer en toute sécurité des fichiers de données structurées, comme des documents XML et EDI, mais peut également servir à transmettre quasiment n’importe quel type de fichier. Les messages sont structurés à l’aide du format S/MIME standard et envoyés via des connexions FTP(S).
Contrairement à AS2, AS3 est un modèle client-serveur et convient particulièrement aux entreprises qui travaillent surtout avec des applications et des méthodes de sécurité FTP. Toujours contrairement à AS2, AS3 est un protocole de type push-pull et ne nécessite pas de connexion continue.
GoAnywhere MFT inclut un logiciel client AS2, AS3 et AS4 qui fournit aux utilisateurs des fonctionnalités de serveur, le tout réuni dans une solution simple, sûre et évolutive. GoAnywhere MFT est compatible avec la plupart des plateformes, notamment Windows, Linux, UNIX, VMware et IBM i.
Avantages d’AS3
Cryptage de bout en bout par SSL
Journaux et audits des transactions
Notifications de réception et MDN
Fonctions AS3 dans GoAnywhere MFT
- Pièces jointes - GoAnywhere MFT ne vous limite pas à un seul fichier par message AS3. Vous pouvez joindre plusieurs fichiers, ou bien utiliser une variable qui joindra automatiquement des fichiers en fonction de vos critères.
- Compression - Améliorez les délais de transmission en réduisant la taille de vos messages.
- Signatures numériques - Garantissez l’authenticité en signant numériquement vos messages. La plupart des serveurs AS3 exigent de la part des messages entrants qu’ils soient signés. Les messages signés offrent aux partenaires commerciaux la confirmation de l’identité des expéditeurs.
- Cryptage de messages - Cryptez tous les messages que vous envoyez à un partenaire commercial disposant de sa clé publique. Combiné à la signature numérique et au contrôle d’intégrité des messages, le cryptage de messages préserve la sécurité de vos données.
- Contrôle d’intégrité des messages (MIC) - La fonctionnalité MIC compare les valeurs checksum. Un checksum est calculé lorsque vous envoyez un message, puis votre partenaire commercial crée un checksum après réception du message. Le checksum est renvoyé dans la notification de réception du message. Si les valeurs correspondent, cela signifie que le message reçu est exactement le même que celui envoyé.
- Notifications de réception signées - GoAnywhere MFT reçoit des notifications de message automatiques signées via des connexions synchrones. Des notifications de réception manuelles (par e-mail asynchrone et FTP) sont également disponibles. Les notifications de réception peuvent être signées numériquement, complétant ainsi le cycle sécurisé des messages AS3.
- Journalisation - La journalisation des messages incluse dans GoAnywhere MFT enregistre non seulement le « trafic des messages » AS3 standard, mais consigne également la date et l’heure des messages, le nom de l’expéditeur et le contenu envoyé.
Ressources et tâches AS3
La configuration des ressources AS3 (connexions serveur) dans GoAnywhere MFT permet de gagner du temps et de renforcer la sécurité, grâce à la séparation des fonctions. Un gestionnaire des ressources peut configurer une ressource AS3 par partenaire commercial. Une fois la ressource définie, un concepteur de projets peut créer une tâche et simplement l’affecter à la ressource AS3, sans avoir à connaître les identifiants de connexion confidentiels du partenaire commercial.
Créer un MDN : créer une notification de réception de message (MDN) (accusé de réception). Cette tâche disponible dans GoAnywhere prend en charge les informations d’en-tête EDIINT définies dans AS3 version 1.0. Un MDN AS3 est un document de réception qui :
- Contient l’identifiant de message d’origine d’un message AS3.
- Contient des informations de statut sur le message AS3 d’origine.
- Peut être non signé ou signé pour prouver la réception du message AS3 prévu. Une signature numérique valide envoyée dans un MDN signé atteste que le MDN a été envoyé par le partenaire AS3 possédant la paire de clés adéquate.
Créer un message: créer et publier (POST) des messages dans GoAnywhere, qui prend en charge les informations d’en-tête EDIINT.
- Le protocole de transmission peut être utilisé pour tous les types de fichier.
- La tâche Créer un message peut compresser, signer et crypter les messages avant de les envoyer par tunnel SSL.
- Les fichiers joints dans la tâche Créer un message peuvent être un fichier unique, une variable source et/ou un ensemble de fichiers.
Tâche Traiter le MDN: traiter la notification de réception de message (MDN) (accusé de réception), les documents de réception signés ou non signés contenant l’identifiant de message d’origine d’un message AS3 et les informations de statut sur le message AS3 d’origine. Les MDN signés peuvent attester la réception du message AS3 prévu. Une signature numérique valide envoyée dans un MDN signé atteste que le MDN a été envoyé par le partenaire AS3 possédant la paire de clés adéquate.
Tâche Traiter le message: récupérer et décrypter les messages envoyés par des partenaires AS3 via FTP(S). Les messages envoyés via AS3 sont généralement des fichiers de données structurées, comme des documents XML et EDI, mais le protocole de transmission peut être utilisé pour tous les types de fichier. Les fichiers joints dans la tâche Traiter le message peuvent être un fichier unique, une variable source et/ou un ensemble de fichiers.
Prise en charge des normes pour le client AS3
Le client AS3 de GoAnywhere MFT prend en charge les normes suivantes:
Algorithmes de cryptage
- AES-128
- AES-192
- AES-256
- RC2
- Triple DES (DESede)
- Cast5
- Idea
Algorithmes d’authentification et d’échange de clés
- Diffie-Hellman
- DSA
- RSA
Algorithmes de signature
- MDS
- SHA-1
- SHA-224
- SHA-256
- SHA-384
- SHA-512