AWS Transfer Family untuk AS2 - AWS Transfer Family

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Transfer Family untuk AS2

Applicability Statement 2 (AS2) adalah spesifikasi transmisi file yang ditentukan RFC yang mencakup perlindungan pesan dan mekanisme verifikasi yang kuat. Protokol AS2 sangat penting untuk alur kerja dengan persyaratan kepatuhan yang bergantung pada perlindungan data dan fitur keamanan yang dibangun ke dalam protokol.

catatan

AS2 untuk Transfer Family bersertifikat Drummond.

Pelanggan di industri seperti ritel, ilmu hayati, manufaktur, layanan keuangan, dan utilitas yang mengandalkan AS2 untuk rantai pasokan, logistik, dan alur kerja pembayaran dapat menggunakan titik akhir AWS Transfer Family AS2 untuk bertransaksi dengan aman dengan mitra bisnis mereka. Data yang ditransaksikan dapat diakses secara native AWS untuk pemrosesan, analisis, dan pembelajaran mesin. Data ini juga tersedia untuk integrasi dengan sistem perencanaan sumber daya perusahaan (ERP) dan manajemen hubungan pelanggan (CRM) yang berjalan. AWS Dengan AS2, pelanggan dapat menjalankan transaksi business-to-business (B2B) mereka dalam skala besar AWS sambil mempertahankan integrasi dan kepatuhan mitra bisnis yang ada.

Jika Anda adalah pelanggan Transfer Family yang ingin bertukar file dengan mitra yang memiliki server berkemampuan AS2 yang dikonfigurasi, penyiapannya melibatkan pembuatan satu key pair publik-pribadi untuk enkripsi dan satu lagi untuk menandatangani dan menukar kunci publik dengan mitra.

Transfer Family menyediakan lokakarya yang dapat Anda hadiri, di mana Anda dapat mengonfigurasi titik akhir Transfer Family dengan AS2 diaktifkan, dan konektor Transfer Family AS2 Anda dapat melihat detail untuk lokakarya ini di sini.

Melindungi muatan AS2 dalam perjalanan biasanya melibatkan penggunaan Cryptographic Message Syntax (CMS) dan umumnya menggunakan enkripsi dan tanda tangan digital untuk memberikan perlindungan data dan otentikasi rekan. Payload respons Pemberitahuan Disposisi Pesan (MDN) yang ditandatangani memberikan verifikasi (non-penolakan) bahwa pesan diterima dan berhasil didekripsi.

Transportasi muatan CMS ini dan respons MDN terjadi melalui HTTP.

catatan

Titik akhir server HTTPS AS2 saat ini tidak didukung. Pengakhiran TLS saat ini menjadi tanggung jawab pelanggan.

Untuk step-by-step panduan rinci tentang pengaturan konfigurasi Applicability Statement 2 (AS2), lihat tutorialnya,. Menyiapkan konfigurasi AS2

Kasus penggunaan AS2

Jika Anda adalah AWS Transfer Family pelanggan yang ingin bertukar file dengan mitra yang memiliki server AS2 yang dikonfigurasi, bagian paling kompleks dari pengaturan melibatkan pembuatan satu public-private key pair untuk enkripsi dan satu lagi untuk menandatangani dan bertukar kunci publik dengan mitra.

Diagram yang menunjukkan penggunaan pasangan kunci publik-pribadi untuk enkripsi dan penandatanganan.

Pertimbangkan variasi berikut untuk digunakan AWS Transfer Family dengan AS2.

catatan

Mitra dagang adalah mitra yang terkait dengan profil mitra tersebut.

Semua penyebutan MDN dalam tabel berikut mengasumsikan mDNS ditandatangani.

Kasus penggunaan khusus masuk

  • Transfer pesan AS2 terenkripsi dari mitra dagang ke server Transfer Family.

    Dalam kasus ini, lakukan hal berikut:

    1. Buat profil untuk mitra dagang Anda dan diri Anda sendiri.

    2. Buat server Transfer Family yang menggunakan protokol AS2.

    3. Buat perjanjian dan tambahkan ke server Anda.

    4. Impor sertifikat dengan kunci pribadi dan tambahkan ke profil Anda, lalu impor kunci publik ke profil mitra Anda untuk enkripsi.

    5. Setelah Anda memiliki barang-barang ini, kirimkan kunci publik untuk sertifikat Anda ke mitra dagang Anda.

    Sekarang pasangan Anda dapat mengirimi Anda pesan terenkripsi dan Anda dapat mendekripsi dan menyimpannya di ember Amazon S3 Anda.

  • Transfer pesan AS2 terenkripsi dari mitra dagang ke server Transfer Family dan tambahkan penandatanganan.

    Dalam skenario ini, Anda masih hanya melakukan transfer masuk, tetapi sekarang Anda ingin pasangan Anda menandatangani pesan yang mereka kirim. Dalam hal ini, impor kunci publik penandatanganan mitra dagang (sebagai sertifikat penandatanganan yang ditambahkan ke profil mitra Anda).

  • Transfer pesan AS2 terenkripsi dari mitra dagang ke server Transfer Family dan tambahkan penandatanganan dan pengiriman respons MDN.

    Dalam skenario ini, Anda masih hanya melakukan transfer masuk, tetapi sekarang, selain menerima muatan yang ditandatangani, mitra dagang Anda ingin menerima tanggapan MDN yang ditandatangani.

    1. Impor kunci penandatanganan publik dan pribadi Anda (sebagai sertifikat penandatanganan ke profil Anda).

    2. Kirim kunci penandatanganan publik ke mitra dagang Anda.

Kasus penggunaan khusus keluar

  • Transfer pesan AS2 terenkripsi dari server Transfer Family ke mitra dagang.

    Kasus ini mirip dengan kasus penggunaan transfer inbound-only, kecuali bahwa alih-alih menambahkan perjanjian ke server AS2 Anda, Anda membuat konektor. Dalam hal ini, Anda mengimpor kunci publik mitra dagang Anda ke profil mereka.

  • Transfer pesan AS2 terenkripsi dari server Transfer Family ke mitra dagang dan tambahkan penandatanganan.

    Anda masih hanya melakukan transfer keluar, tetapi sekarang mitra dagang Anda ingin Anda menandatangani pesan yang Anda kirim kepada mereka.

    1. Impor kunci pribadi penandatanganan Anda (sebagai sertifikat penandatanganan yang ditambahkan ke profil Anda).

    2. Kirimkan kunci publik kepada mitra dagang Anda.

  • Transfer pesan AS2 terenkripsi dari server Transfer Family ke mitra dagang dan tambahkan penandatanganan dan kirim tanggapan MDN.

    Anda masih hanya melakukan transfer keluar, tetapi sekarang, selain mengirim muatan yang ditandatangani, Anda ingin menerima tanggapan MDN yang ditandatangani dari mitra dagang Anda.

    1. Mitra dagang Anda mengirimi Anda kunci penandatanganan publik mereka.

    2. Impor kunci publik mitra dagang Anda (sebagai sertifikat penandatanganan yang ditambahkan ke profil mitra Anda).

Kasus penggunaan masuk dan keluar

  • Transfer pesan AS2 terenkripsi di kedua arah antara server Transfer Family dan mitra dagang.

    Dalam kasus ini, lakukan hal berikut:

    1. Buat profil untuk mitra dagang Anda dan diri Anda sendiri.

    2. Buat server Transfer Family yang menggunakan protokol AS2.

    3. Buat perjanjian dan tambahkan ke server Anda.

    4. Buat konektor.

    5. Impor sertifikat dengan kunci pribadi dan tambahkan ke profil Anda, lalu impor kunci publik ke profil mitra Anda untuk enkripsi.

    6. Terima kunci publik dari mitra dagang Anda dan tambahkan ke profil mereka untuk enkripsi.

    7. Setelah Anda memiliki barang-barang ini, kirimkan kunci publik untuk sertifikat Anda ke mitra dagang Anda.

    Sekarang Anda dan mitra dagang Anda dapat bertukar pesan terenkripsi, dan Anda berdua dapat mendekripsi mereka. Anda dapat menyimpan pesan yang Anda terima di bucket Amazon S3 Anda, dan pasangan Anda dapat mendekripsi dan menyimpan pesan yang Anda kirim kepada mereka.

  • Transfer pesan AS2 terenkripsi di kedua arah antara server Transfer Family dan mitra dagang dan tambahkan penandatanganan.

    Sekarang Anda dan pasangan Anda ingin pesan yang ditandatangani.

    1. Impor kunci pribadi penandatanganan Anda (sebagai sertifikat penandatanganan yang ditambahkan ke profil Anda).

    2. Kirimkan kunci publik kepada mitra dagang Anda.

    3. Impor kunci publik penandatanganan mitra dagang Anda dan tambahkan ke profil mereka.

  • Transfer pesan AS2 terenkripsi di kedua arah antara server Transfer Family dan mitra dagang dan tambahkan penandatanganan dan kirim respons MDN.

    Sekarang, Anda ingin menukar muatan yang ditandatangani, dan Anda dan mitra dagang Anda menginginkan tanggapan MDN.

    1. Mitra dagang Anda mengirimi Anda kunci penandatanganan publik mereka.

    2. Impor kunci publik mitra dagang Anda (sebagai sertifikat penandatanganan ke profil mitra Anda).

    3. Kirim kunci publik Anda ke mitra dagang Anda.