Si vous pensez que ces trois protocoles sont simplement des mises à jour du protocole AS1 datant des années 90, vous vous trompez. Chaque protocole apporte ses propres nouvelles caractéristiques. Découvrez lesquelles !
AS2, AS3 et AS4 font référence à des versions différentes du protocole de communication Applicability Statement (AS), qui est utilisé pour transférer des données de manière sécurisée et fiable entre des partenaires commerciaux.
Le protocole AS a été développé par l’Organisation for the Advancement of Structured Information Standards (OASIS) pour répondre aux besoins de l’industrie en matière de transfert de données sécurisé et fiable. Les versions AS2, AS3 et AS4 ont été publiées au fil des ans pour répondre aux besoins en constante évolution de l’industrie.
Dans l’ensemble, les protocoles Applicability Statement sont conçus pour fournir un moyen sécurisé de transférer des données. Les versions AS2, AS3 et AS4 offrent chacune des avantages uniques et sont adaptées à des situations spécifiques en fonction des besoins de l’entreprise. Il est important de comprendre les différences entre ces protocoles pour déterminer lequel convient le mieux à votre entreprise et à vos partenaires commerciaux.
Qu’est-ce que AS2 ?
AS2 (Applicability Statement 2 publié en 2002) est une spécification de protocole utilisée pour transmettre des données sensibles de manière fiable sur internet. AS2 chiffre les messages transmis aux partenaires commerciaux et fournisseurs via HTTPS. Les données sont protégées par des certificats numériques et normes de chiffrement lorsqu’elles transitent. Les certificats numériques permettent d’authentifier les partenaires commerciaux et garantir que les données ne sont accessibles que par les parties autorisées.
Les entreprises choisissent souvent AS2 plutôt que d’autres protocoles de transferts de fichiers (comme FTP ou SFTP) en raison de la facilité avec laquelle le protocole aide à répondre aux exigences de conformité réglementaire. AS2 sert de norme pour le transfert de données EDI avec les avantages suivants :
- Un chiffrement de bout en bout.
- La possibilité d’envoyer/récupérer des fichiers de toute taille et volume.
- L’authentification de la signature numérique émetteur et récepteur.
- Des alertes MDN (Message Disposition Notification) pour vérifier que les messages ont été reçus et déchiffrés avec succès.
- La confirmation des transferts réussis.
Les spécificités d’AS3
Avec AS3 publié en 2027, les applications communiquent des données EDI ou d’autres informations en utilisant le protocole FTP. AS3 fournit un niveau de sécurité supplémentaire lors de la transmission des données grâce aux signatures numériques et au chiffrement des données.
AS3 offre flexibilité et sécurité. Il permet la réception des transferts sans répudiation (NPR), ce qui fournit à l’expéditeur une preuve légale de la livraison (sans altération) et la vérification que le message reçu est identique à celui qui a été envoyé. AS3 offre les autres avantages suivants :
- Le chiffrement des données de bout en bout.
- Le chiffrement SSL et hachage.
- La confirmation de réception ou MDN.
- Le détail des transactions.
- Le transfert de fichiers volumineux.
- La possibilité d’envoyer tout type de données.
Quelles sont les différences avec AS4 ?
AS4, la dernière version, datant de 2013 et qui remplace AS2, est une norme inter-entreprises (B2B) ouverte pour la sécurisation et l’échange de documents entre entreprises utilisant des services web. AS4 est conçu pour être une alternative plus souple et évolutive aux versions précédentes d’AS. AS4 utilise le protocole de messagerie ebXML (Electronic Business using eXtensible Markup Language) pour transférer des messages et des fichiers.
AS4 est fréquemment utilisé pour les projets d’intégration EDI. Il présente d’autres avantages comme par exemple :
- L’utilisation à la fois pour le client et le serveur (actions « push » et « pull »).
- Les reçus / délivrés sous forme de messages SOAP (Simple Object Access Protocol) avec signatures numériques XML.
- La charge utile agnostique.
- AS4 combine MIME et SOAP pour le conditionnement des messages (AS2 est purement basé sur MIME).
- La sécurité basée sur la norme WS-Security par rapport aux spécifications S/MIME de l’AS2.
