Одним із елементів електронного документообігу є безпечний переказ електронних повідомлень. Щоб її забезпечити, використовуються різні канали комунікації - транспортні протоколи. Нижче розглянуті найбільш популярні з існуючих транспортних протоколів.
Вибір конкретного транспортного протоколу залежить від декількох причин:
Отже, для підключення до Платформи Comarch EDI можна виділити 2 основних способи:
HTTPS є розширенням протоколу HTTP з підтримкою шифрування даних за допомогою криптографічних протоколів SSL або TLS. Для шифрування даних може бути використана довжина ключа 40, 56, 128 або 256 біт, однак для забезпечення достатнього рівня безпеки потрібне шифрування з мінімальною довжиною ключа 128 біт. HTTPS підтримується всіма популярними браузерами та широко використовується у випадку веб-додатків, робота в яких вимагає безпечного з'єднання. Використання даного протоколу дозволяє захистити передану інформацію від різного роду атак.
При передачі електронних документів між веб-додатком Comarch EDI Web і Платформою Comarch EDI використовується HTTPS з шифруванням даних 128-бітовим ключем. Підключення до Платформи Comarch EDI за допомогою веб-додатку не вимагає участі відділу IT.
Веб-служба, веб-сервіс (англ. Web-service) - програмна система, що ідентифікується стрічкою URL, загальнодоступні інтерфейси якої визначені на мові XML.
На базі послуг мережі можна створювати різні системи та додатки, які взаємодіють з послугами мережі за допомогою інтернет-протоколів. Використання послуг мережі дозволяє компонентам системи взаємодіяти між собою за допомогою Інтернету, незалежно від своєї локалізації і деталей установки.
Переваги:
Недоліки:
Компанія Comarch може надати готову і перевірену Веб-службу, якою вже користуються багато наших клієнтів. Клієнт отримує доступ до Веб-службі і опису процедур / функцій, на основі якого може створити свій механізм відправлення / отримання файлів на / з Платформу Comarch EDI та управління цими файлами. Крім цього, компанія Comarch може надати спеціальну клієнтську програму Comarch EDI Connector для приймання та передачі документів EDI - дана програма призначена для фірм з малим і середнім об'ємом обмінюваних документів.
FTP (англ. File Transfer Protocol - протокол передачі файлів) - протокол, призначений для передачі файлів в комп'ютерних мережах. Протокол FTP відноситься до протоколів прикладного рівня і для передачі даних використовує транспортний протокол TCP / IP.
FTP є одним з найстаріших прикладних протоколів, що зберігся без значних змін до теперішнього часу, що підтверджує його універсальність.
Даний тип комунікації використовує зазвичай два транспортних протоколи TCP. Команди і дані, на відміну від більшості інших протоколів, передаються по різних портах. Порт 20 використовується для передачі даних, порт 21 - для передачі команд. FTP може працювати в двох режимах: активному і пасивному, залежно від того який використовується режим, використовуються різні порти.
У мережах захищених фаєрволом комунікація з активними серверами FTP можлива тільки в разі, якщо певні порти на фаєрволі (роутері) відкриті. Для роботи з FTP необхідно мати програмне забезпечення (ПО) одного з двох видів: сервер або клієнтську програму.
Переваги:
Недоліки:
В рамках з'єднання FTP компанія Comarch може надати аккаунт на сервері компанії Comarch або реалізувати з'єднання за допомогою перевіреної клієнтської програми з сервером Клієнта.
VPN (англ. Virtual Private Network - Приватна Віртуальна Мережа) - це канал, по якому відбувається обмін даними між кінцевими користувачами з використанням засобів загальнодоступної мережі (такої як Інтернет) таким чином, що вузли даної мережі прозорі для пакетів, які висилаються. Даний канал за бажанням може стискати і шифрувати дані в цілях поліпшення якості або підвищення рівня безпеки даних, які передаються.
Визначення "Віртуальна" означає, що дана мережа існує тільки як логічна структура, яка функціонує в реальності в рамках загальнодоступній мережі. Крім такого механізму роботи, кінцеві станції можуть використовувати VPN так, як ніби між ними існує фізичне індивідуальне з'єднання. Однією з характеристик Приватних Віртуальних Мереж є їх висока ефективність навіть при слабких з'єднаннях, завдяки компресії даних, а так само високий рівень безпеки, завдяки шифруванні.
Переваги:
Недоліки:
У компанії Comarch працює штат кваліфікованих співробітників в даній сфері, а також є в наявності необхідне програмне забезпечення.
AS2 (англ. Applicability Statement 2) - це стандарт, що описує безпечну і надійну передачу файлів через Інтернет. Протокол AS2 був створений на основі перевірених рішень, таких як протоколи HTTP і SSL і криптографічних функцій. Щоб створити єдиний стандарт передачі даних Internet Engineering Task Force розробив протокол AS2 - безпечний і надійний канал, який використовує громадські інтернет-з'єднання.
Протокол AS2 поступово стає основним способом спілкування B2B в світі, насамперед завдяки простоті і невеликим вимогам рішення (використовується один комунікаційний порт, напр., 80 або 443). Для використання протоколу AS2 необхідно спеціалізоване програмне забезпечення - клієнт AS2.
Переваги:
Недоліки:
Компанія Comarch володіє необхідним програмним забезпеченням, сертифікатами та досвідом використання AS2.
Інфраструктура COMARCH EDI розміщується в спеціалізованому ЦОД (Comarch Data Center). Таке рішення гарантує надійність, безпеку і безперебійність з'єднання: