Мельников Д.А. Лекция №32: Общая характеристика IOTP-протокола
Подождите немного. Документ загружается.
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
Второе предназначение: обеспечить
покупателя дополнительной информацией о
предстоящей доставке приобретенных товаров,
отражающей детали их транспортировки
(например, номер авиарейса или маршрут и
порт прибытия морского судна и другое).
Компоненты, входящие в данную процедуру
могут также подписываться с целью оказания
помощи покупателю при возникновении
проблем и конфликтов при физической
доставке товаров. Данная процедура
представлена на рис.32.7.
Второе предназначение
: обеспечить
покупателя дополнительной информацией о
предстоящей доставке приобретенных товаров,
отражающей детали их транспортировки
(например, номер авиарейса или маршрут и
порт прибытия морского судна и другое).
Компоненты, входящие в данную процедуру
могут также подписываться с целью оказания
помощи покупателю при возникновении
проблем и конфликтов при физической
доставке товаров. Данная процедура
представлена на рис.32.7.
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
2.
2.
1.
1.
3.
3.
Покупатель
Покупатель
решает
решает
приобрести
приобрести
товар
товар
или
или
услугу
услугу
и
и
направляет
направляет
информацию
информацию
о
о
том
том
,
,
что
что
доставлять
доставлять
и
и
кто
кто
будет
будет
принимать
принимать
доставленные
доставленные
товары
товары
,
,
продавцу
продавцу
,
,
например
например
,
,
используя
используя
HTML
HTML
.
.
Передаваемые
Передаваемые
данные
данные
:
:
информация
информация
о
о
том
том
,
,
что
что
будет
будет
доставляться
доставляться
—
—
в
в
IOTP
IOTP
протоколе
протоколе
не
не
рассматривается
рассматривается
.
.
Продавец
Продавец
проверяет
проверяет
информацию
информацию
,
,
присланную
присланную
покупателем
покупателем
,
,
добавляет
добавляет
данные
данные
о
о
том
том
,
,
как
как
будет
будет
осуществляться
осуществляться
доставка
доставка
,
,
об
об
организациях
организациях
,
,
участвующих
участвующих
в
в
доставке
доставке
,
,
подписывает
подписывает
ее
ее
(
(
не
не
обязательно
обязательно
)
)
и
и
направляет
направляет
покупателю
покупателю
.
.
Компоненты
Компоненты
:
:
“
“
Delivery
Delivery
”
”
,
,
“
“
Organizations
Organizations
”
”
(
(
система
система
доставки
доставки
,
,
схема
схема
доставки
доставки
),
),
“
“
Order
Order
”
”
,
,
“
“
Offer Response
Offer Response
Signature
Signature
”
”
(
(
не
не
обязателен
обязателен
).
).
Покупатель
Покупатель
проверяет
проверяет
полученную
полученную
информацию
информацию
о
о
доставке
доставке
(
(
соглашается
соглашается
с
с
ней
ней
),
),
включает
включает
данные
данные
авторизации
авторизации
для
для
системы
системы
доставки
доставки
,
,
и
и
передает
передает
эту
эту
информацию
информацию
системе
системе
доставки
доставки
.
.
“
“
Запрос
Запрос
доставки
доставки
”
”
(
(
“
“
DELIVERY REQUEST
DELIVERY REQUEST
”
”
).
).
Компоненты
Компоненты
:
:
“
“
Status
Status
”
”
,
,
“
“
Delivery
Delivery
”
”
,
,
“
“
Organizations
Organizations
”
”
(
(
покупатель
покупатель
,
,
система
система
доставки
доставки
,
,
схема
схема
доставки
доставки
),
),
“
“
Order
Order
”
”
,
,
“
“
Trading Role Data
Trading Role Data
”
”
(
(
не
не
обязателен
обязателен
);
);
“
“
Offer Response Signature
Offer Response Signature
”
”
(
(
не
не
обязателен
обязателен
),
),
“
“
Payment Receipt Signature
Payment Receipt Signature
”
”
(
(
не
не
обязателен
обязателен
;
;
из
из
торговой
торговой
Процедуры
Процедуры
“
“
payment exchange
payment exchange
”
”
).
).
Система
Система
доставки
доставки
Х
Х
а
а
р
р
а
а
к
к
т
т
е
е
р
р
и
и
с
с
т
т
и
и
к
к
а
а
Продавец
Продавец
Покупатель
Покупатель
Итерации
Итерации
Рис.32.7,а. Характеристика торговой процедуры
“доставка товаров или услуг”
Рис.32.7,а. Характеристика торговой процедуры
“доставка товаров или услуг”
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
Покупатель
Покупатель
проверяет
проверяет
дополнительную
дополнительную
информацию
информацию
о
о
предстоящей
предстоящей
доставке
доставке
приобретенных
приобретенных
товаров
товаров
и
и
если
если
он
он
согласен
согласен
с
с
ней
ней
,
,
то
то
принимает
принимает
товар
товар
(
(
для
для
режима
режима
“
“
on
on
-
-
line
line
”
”
)
)
или
или
ожидает
ожидает
поставку
поставку
товаров
товаров
,
,
как
как
это
это
определено
определено
в
в
компоненте
компоненте
“
“
Delivery Note
Delivery Note
”
”
.
.
Система
Система
доставки
доставки
5
5
.
.
Система
Система
доставки
доставки
проверяет
проверяет
полученные
полученные
информацию
информацию
и
и
данные
данные
для
для
авторизации
авторизации
.
.
Если
Если
все
все
правильно
правильно
,
,
то
то
система
система
доставки
доставки
начинает
начинает
функционировать
функционировать
(
(
для
для
режима
режима
“
“
on
on
-
-
line
line
”
”
)
)
или
или
назначается
назначается
график
график
(
(
или
или
план
план
)
)
грузопоставки
грузопоставки
и
и
система
система
доставки
доставки
начинает
начинает
его
его
реализовывать
реализовывать
,
,
и
и
одновременно
одновременно
с
с
этим
этим
направляет
направляет
покупателю
покупателю
дополнительную
дополнительную
информацию
информацию
о
о
предстоящей
предстоящей
доставке
доставке
приобретенных
приобретенных
товаров
товаров
,
,
которая
которая
подписывается
подписывается
(
(
не
не
обязательно
обязательно
).
).
“
“
Ответ
Ответ
на
на
запрос
запрос
доставки
доставки
”
”
(
(
“
“
DELIVERY RESPONSE
DELIVERY RESPONSE
”
”
).
).
Компоненты
Компоненты
:
:
“
“
Status
Status
”
”
,
,
“
“
Delivery Note
Delivery Note
”
”
,
,
“
“
Trading Role
Trading Role
Data
Data
”
”
(
(
не
не
обязателен
обязателен
),
),
“
“
Delivery Response Signature
Delivery Response Signature
”
”
(
(
не
не
обязателен
обязателен
).
).
4
4
.
.
Х
Х
а
а
р
р
а
а
к
к
т
т
е
е
р
р
и
и
с
с
т
т
и
и
к
к
а
а
Продавец
Продавец
Покупатель
Покупатель
Итерации
Итерации
Рис.32.7,б. Характеристика торговой процедуры
“доставка товаров или услуг”
Рис.32.7,б. Характеристика торговой процедуры
“доставка товаров или услуг”
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
Торговая процедура “доставка товаров или
услуг” использует следующие информационные
компоненты (в составе IOTP-сообщений),
которыми обмениваются между собой
покупатель, продавец и система доставки:
Торговая процедура “доставка товаров или
услуг” использует следующие информационные
компоненты (в составе IOTP-сообщений),
которыми обмениваются между собой
покупатель, продавец и система доставки:
s “Status” (состояние) — используется для указания
системе доставки, что предшествующая торговая
процедура (например, “offer exchange” или
“payment exchange”) успешно завершена. Если
этот компонент направляет система доставки, то
он указывает на завершение торговой процедуры
“delivery exchange”;
s “Status” (состояние) — используется для указания
системе доставки, что предшествующая торговая
процедура (например, “offer exchange” или
“payment exchange”) успешно завершена. Если
этот компонент направляет система доставки, то
он указывает на завершение торговой процедуры
“delivery exchange”;
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
s “Organization” (организация) — содержит точные
данные об участниках торговой сделки (продавец,
система доставки и компания по доставке товаров,
которая будет непосредственно получать
приобретенные товары или услуги):
s “Organization” (организация) — содержит точные
данные об участниках торговой сделки (продавец,
система доставки и компания по доставке товаров,
которая будет непосредственно получать
приобретенные товары или услуги):
компания по доставке товаров указывает, где она
будет принимать приобретенные товары или услуги;
система доставки требует того, чтобы она как
участник торговой сделки могла проверять
корректность выбора системы платежей с целью
правильного осуществления последующей доставки
товаров или услуг;
продавец, как участник торговой сделки, требует
того, чтобы система доставки указала тип доставки,
который определил продавец;
компания по доставке товаров указывает, где она
будет принимать приобретенные товары или услуги;
система доставки требует того, чтобы она как
участник торговой сделки могла проверять
корректность выбора системы платежей с целью
правильного осуществления последующей доставки
товаров или услуг;
продавец, как участник торговой сделки, требует
того, чтобы система доставки указала тип доставки,
который определил продавец;
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
s “Order” (заказ) — содержит перечень товаров
или услуг, которые проданы покупателю и будут
ему доставляться;
s “Delivery” (доставка) — содержит информацию о
том, как будет осуществляться доставка,
например, по почте или с использованием ЭП;
s “Offer Response Signature” (ЭЦП ответа на
предложение) — (не обязателен) если он имеет
место, то он представляет собой ЭЦП,
вычисленную по всем предшествующим
компонентам с целью обеспечения их
целостности;
s “Order” (заказ) — содержит перечень товаров
или услуг, которые проданы покупателю и будут
ему доставляться;
s “Delivery” (доставка) — содержит информацию о
том, как будет осуществляться доставка,
например, по почте или с использованием ЭП;
s “Offer Response Signature” (ЭЦП ответа на
предложение) — (не обязателен) если он имеет
место, то он представляет собой ЭЦП,
вычисленную по всем предшествующим
компонентам с целью обеспечения их
целостности;
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
s “Payment Receipt Signature” (ЭЦП приёма платежа) — (не
обязателен) обеспечивает защиту платежа от подделки
путем вычисления ЭЦП по компонентам “Payment Receipt”
и “Offer Response Signature”. Этот компонент используется
системой доставки с целью проверки данных авторизации
от покупателя;
s “Delivery Note” (дополнительная информация о
предстоящей доставке приобретенных товаров) —
содержит информацию для покупателя о механизме
реализации физической доставки или, в противном случае,
об имеющихся в наличии “электронных товаров”. ПО
покупателя не воспринимает информацию о физической
доставке товаров или услуг, но оно должно иметь
возможность выводить эту информацию на дисплей (ив
период доставки, ипозже, если покупатель выбрал
торговую операцию, для которой данная система доставки
входит в перечень торговых сделок);
s “Payment Receipt Signature” (ЭЦП приёма платежа) — (не
обязателен) обеспечивает защиту платежа от подделки
путем вычисления ЭЦП по компонентам “Payment Receipt”
и “Offer Response Signature”. Этот компонент используется
системой доставки с целью проверки данных авторизации
от покупателя;
s “Delivery Note” (дополнительная информация о
предстоящей доставке приобретенных товаров) —
содержит информацию для покупателя о механизме
реализации физической доставки или, в противном случае,
об имеющихся в наличии “электронных товаров”. ПО
покупателя не воспринимает информацию о физической
доставке товаров или услуг, но оно должно иметь
возможность выводить эту информацию на дисплей (ив
период доставки, ипозже, если покупатель выбрал
торговую операцию, для которой данная система доставки
входит в перечень торговых сделок);
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
s “Delivery Response Signature” (ЭЦП ответа на запрос
доставки) — (не обязателен) если он представлен,
то обеспечивает защиту от подделки результатов
торговой процедуры “delivery exchange” путём
вычисления ЭЦП по следующим компонентам:
“Delivery Note” иодиниздвухили“Offer Response
Signature”, или “Payment Response Signature” (какой
был получен системой доставки).
s “Delivery Response Signature” (ЭЦП ответа на запрос
доставки) — (не обязателен) если он представлен,
то обеспечивает защиту от подделки результатов
торговой процедуры “delivery exchange” путём
вычисления ЭЦП по следующим компонентам:
“Delivery Note” иодиниздвухили“Offer Response
Signature”, или “Payment Response Signature” (какой
был получен системой доставки).
Итогом торговой процедуры “delivery exchange”(при
прочих положительных условиях) является
электронная квитанция о доставке, сформированная
и подписанная системой доставки и определяющая
порядок и условия доставки покупателю
приобретенных товаров или услуг.
Итогом торговой процедуры “delivery exchange”(при
прочих положительных условиях) является
электронная квитанция о доставке, сформированная
и подписанная системой доставки и определяющая
порядок и условия доставки покупателю
приобретенных товаров или услуг.
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
Процедура аутентификации (“authentication
exchange”). Назначение
: возможность одной
организации (например, финансового института)
проверить подлинность другой организации
(например, покупателя) перед началом (или в
период) электронной торговой операции.
В этой процедуре участвуют:
Процедура аутентификации (“authentication
exchange”). Назначение
: возможность одной
организации (например, финансового института)
проверить подлинность другой организации
(например, покупателя) перед началом (или в
период) электронной торговой операции.
В этой процедуре участвуют:
субъект аутентификации (аутентифицирующий)
— тот, кто запрашивает процедуру
аутентификации;
объект аутентификации (аутентифицируемый) —
тот, кто проходит процедуру аутентификации.
субъект аутентификации (аутентифицирующий)
— тот, кто запрашивает процедуру
аутентификации;
объект аутентификации (аутентифицируемый) —
тот, кто проходит процедуру аутентификации.
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
На рис.32.8 представлена процедура
аутентификации. В процедуре
аутентификации используются следующие
торговые компоненты (всоставеIOTP-
сообщений), которыми обмениваются между
собой объект и субъект аутентификации:
На рис.32.8 представлена процедура
аутентификации. В процедуре
аутентификации используются следующие
торговые компоненты (всоставеIOTP-
сообщений), которыми обмениваются между
собой объект и субъект аутентификации:
“Authentication Request” (запрос
аутентификации) — запрашивает процедуру
аутентификации, с указанием алгоритма
аутентификации, и дополнительные данные,
которые могут быть использованы;
“Authentication Request” (запрос
аутентификации) — запрашивает процедуру
аутентификации, с указанием алгоритма
аутентификации, и дополнительные данные,
которые могут быть использованы;