Οι προδιαγραφές eDelivery είναι ένα σύνολο τεχνικών εγγράφων που σκιαγραφούν διάφορα πρότυπα που έχουν σχεδιαστεί για να διευκολύνουν την ασφαλή και διαλειτουργική ψηφιακή ανταλλαγή δεδομένων σε ολόκληρη την ΕΕ. Καθορίζουν κοινούς κανόνες που διασφαλίζουν ότι τα μηνύματα και τα δεδομένα μπορούν να ανταλλάσσονται αξιόπιστα μεταξύ διαφορετικών συστημάτων ΤΠ και οργανισμών.
Η νέα έκδοση των προδιαγραφών εκσυγχρονίζει την κρυπτογραφική σουίτα που χρησιμοποιείται στο eDelivery, προσθέτει υποστήριξη για το ebcore Agreement Update και το OASIS SMP 2.0.
Βασικές ενημερώσεις
Οι νέες προδιαγραφές εισάγουν αρκετές σημαντικές επικαιροποιήσεις που βελτιώνουν τη λειτουργικότητα και την ασφάλεια του eDelivery:
- Σύγχρονη κρυπτογραφία:
- Επικαιροποιημένοι αλγόριθμοι: Οι προδιαγραφές αντικαθιστούν τον παλαιότερο αλγόριθμο RSA με νεώτερους αλγορίθμους ελλειπτικής καμπύλης όπως οι EdDSA και ECDSA. Αυτά παρέχουν ισχυρότερη ασφάλεια και καλύτερη απόδοση.
- Ενισχυμένη ανταλλαγή κλειδιών: Οι βασικές μέθοδοι μεταφοράς ενημερώνονται για να χρησιμοποιούν την ελλειπτική καμπύλη Diffie-Hellman (ECDH) με καμπύλες όπως το X25519, μαζί με το HKDF. Αυτό επιτρέπει σε δύο μέρη να συμφωνήσουν με ασφάλεια σε ένα κοινό μυστικό μέσω ενός ανασφαλούς καναλιού.
- Υποστήριξη για το TLS 1.3: Η τελευταία έκδοση του πρωτοκόλλου Transport Layer Security υποστηρίζεται τώρα, προσφέροντας βελτιωμένα χαρακτηριστικά ασφαλείας και επιδόσεις.
- Ενημερώσεις δυναμικής διαμόρφωσης:
- επικαιροποίηση συμφωνίας ebcore: το eDelivery παρουσιάζει τώρα ένα πρόσθετο πρότυπο OASIS που ονομάζεται ebcore Agreement Update.
- Αποτελεσματική διαχείριση διαμόρφωσης: Οι ρυθμίσεις μηνυμάτων, συμπεριλαμβανομένων των πιστοποιητικών, των διευθύνσεων URL, των εκδόσεων προφίλ, των αλγορίθμων ασφαλείας και των διευθύνσεων IP, μπορούν τώρα να ενημερωθούν μέσω μηνυμάτων AS4 μόλις δημιουργηθεί ένα κανάλι εργασίας. Αυτό εξορθολογίζει τη διαδικασία και μειώνει τη χειροκίνητη παρέμβαση.
- Υποστήριξη για SMP 2.0:
- Πιό πρόσφατα πρότυπα SMP: Οι προδιαγραφές υποστηρίζουν τώρα το πιο πρόσφατο πρότυπο OASIS Service Metadata Publishing (SMP) 2.0.
- Πολλαπλά πιστοποιητικά: Οι οργανισμοί μπορούν να χρησιμοποιούν πολλαπλά πιστοποιητικά για διαφορετικούς σκοπούς, όπως η υπογραφή, η κρυπτογράφηση και η ανταλλαγή κλειδιών, η ενίσχυση της ασφάλειας και της ευελιξίας.
- Ευέλικτη δυναμική ανακάλυψη:
- Διευρυμένες δυνατότητες αναζήτησης: Η Dynamic Discovery υποστηρίζει πλέον αναζητήσεις με βάση την ταυτότητα του σημείου πρόσβασης του παραλήπτη (C3).
- Βελτίωση της διαλειτουργικότητας: Αυτή η ευελιξία επιτρέπει την αποτελεσματικότερη και ακριβέστερη δρομολόγηση μηνυμάτων μεταξύ των μερών.
eDelivery Building Block
Tο eDelivery είναι ένα δομικό στοιχείο που παρέχεται από την Ευρωπαϊκή Επιτροπή και προσφέρει τεχνικές προδιαγραφές, εγκαταστήσιμο λογισμικό και υπηρεσίες για την ασφαλή ανταλλαγή ψηφιακών δεδομένων σε ένα δίκτυο κόμβων.
Οι προδιαγραφές eDelivery περιλαμβάνουν το προφίλ eDelivery AS4, μια ανοικτή τεχνική προδιαγραφή που εξασφαλίζει ασφαλή, αγνωστικιστική και αξιόπιστη ανταλλαγή δεδομένων ωφέλιμου φορτίου· το προφίλ SMP eDelivery, σχεδιασμένο για τη δημοσίευση μεταδεδομένων υπηρεσίας σε 4-corner δίκτυο· το προφίλ eDelivery BDXL, το οποίο επιτρέπει τον εντοπισμό σημείων πρόσβασης εντός του δικτύου· και το eDelivery ebCore Party ID profile, τεχνική προδιαγραφή για τη συνιστώμενη ένδειξη για τη διεύθυνση του μέρους.
Πηγή άρθρου: https://interoperable-europe.ec.europa.eu/