Мельников Д.А. Лекция №32: Общая характеристика IOTP-протокола
Подождите немного. Документ загружается.
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
Рис.32.8,а. Характеристика торговой процедуры
“аутентификация”
Рис.32.8,а. Характеристика торговой процедуры
“аутентификация”
Субъект
Субъект
аутентификации
аутентификации
формирует
формирует
“
“
Запрос
Запрос
аутентификации
аутентификации
”
”
,
,
который
который
включает
включает
перечень
перечень
запрашиваемых
запрашиваемых
данных
данных
и
и
перечень
перечень
допустимых
допустимых
алгоритмов
алгоритмов
аутентификации
аутентификации
,
,
и
и
/
/
или
или
запрос
запрос
на
на
информацию
информацию
об
об
участнике
участнике
торговой
торговой
сделки
сделки
—
—
объекте
объекте
аутентификации
аутентификации
,
,
а
а
затем
затем
направляет
направляет
объекту
объекту
аутентификации
аутентификации
.
.
“
“
Запрос
Запрос
аутентификации
аутентификации
”
”
(
(
“
“
AUTHENTICATION REQUEST
AUTHENTICATION REQUEST
”
”
).
).
Компоненты
Компоненты
:
:
“
“
Authentication Request
Authentication Request
”
”
,
,
“
“
Trading Role
Trading Role
Information Request
Information Request
”
”
.
.
2
2
.
.
Объект
Объект
аутентификации
аутентификации
(
(
например
например
,
,
покупатель
покупатель
)
)
выполняет
выполняет
действие
действие
(
(
например
например
,
,
путем
путем
нажатия
нажатия
кнопки
кнопки
на
на
HTML
HTML
-
-
странице
странице
),
),
которое
которое
запрашивает
запрашивает
необходимость
необходимость
прохождения
прохождения
процедуры
процедуры
аутентификации
аутентификации
объектом
объектом
.
.
Передаваемые
Передаваемые
данные
данные
:
:
информация
информация
о
о
необходимости
необходимости
прохождения
прохождения
процедуры
процедуры
аутентификации
аутентификации
объектом
объектом
—
—
в
в
IOTP
IOTP
-
-
протоколе
протоколе
не
не
рассматривается
рассматривается
.
.
1
1
.
.
Х
Х
а
а
р
р
а
а
к
к
т
т
е
е
р
р
и
и
с
с
т
т
и
и
к
к
а
а
Субъект
Субъект
Объект
Объект
Итерации
Итерации
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
Рис.32.8,б. Характеристика торговой процедуры
“аутентификация”
Рис.32.8,б. Характеристика торговой процедуры
“аутентификация”
5
5
.
.
Объект
Объект
аутентификации
аутентификации
проверяет
проверяет
(
(
не
не
обязательно
обязательно
)
)
результаты
результаты
его
его
аутентификации
аутентификации
,
,
указанные
указанные
в
в
компоненте
компоненте
“
“
Status
Status
”
”
,
,
и
и
ЭЦП
ЭЦП
,
,
связанную
связанную
с
с
ним
ним
,
,
и
и
выполняет
выполняет
соответствующие
соответствующие
действия
действия
или
или
прекращает
прекращает
торговую
торговую
операцию
операцию
.
.
Субъект
Субъект
проверяет
проверяет
полученный
полученный
“
“
Ответ
Ответ
на
на
запрос
запрос
аутентификации
аутентификации
”
”
на
на
корректность
корректность
всех
всех
представленных
представленных
данных
данных
,
,
убеждается
убеждается
в
в
под
под
-
-
линности
линности
объекта
объекта
аутентификации
аутентификации
,
,
и
и
затем
затем
формирует
формирует
компонент
компонент
“
“
Status
Status
”
”
и
и
направляет
направляет
его
его
объекту
объекту
.
.
“
“
Результат
Результат
аутентификации
аутентификации
”
”
(
(
“
“
AUTHENTICATION STATUS
AUTHENTICATION STATUS
”
”
).
).
Компонент
Компонент
:
:
“
“
Status
Status
”
”
.
.
4
4
.
.
3
3
.
.
Х
Х
а
а
р
р
а
а
к
к
т
т
е
е
р
р
и
и
с
с
т
т
и
и
к
к
а
а
Субъект
Субъект
Объект
Объект
Итерации
Итерации
Объект
Объект
аутентификации
аутентификации
проверяет
проверяет
наличие
наличие
подписи
подписи
и
и
саму
саму
подпись
подпись
(
(
не
не
обязательно
обязательно
),
),
связанную
связанную
с
с
компонентом
компонентом
“
“
Authentication Request
Authentication Request
”
”
,
,
затем
затем
используя
используя
определенный
определенный
алгоритм
алгоритм
аутентификации
аутентификации
формирует
формирует
“
“
Ответ
Ответ
на
на
запрос
запрос
аутентификации
аутентификации
”
”
,
,
которые
которые
направляет
направляет
обратно
обратно
субъекту
субъекту
аутентификации
аутентификации
,
,
а
а
также
также
дополнительную
дополнительную
информацию
информацию
о
о
себе
себе
как
как
участнике
участнике
торговой
торговой
сделки
сделки
.
.
“
“
Ответ
Ответ
на
на
запрос
запрос
аутентификации
аутентификации
”
”
(
(
“
“
AUTHENTICATION RESPONSE
AUTHENTICATION RESPONSE
”
”
).
).
Компоненты
Компоненты
:
:
“
“
Authentication Response
Authentication Response
”
”
,
,
“
“
Organization(s
Organization(s
)
)
”
”
.
.
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
“Trading Role Information Request” (запрос
дополнительных данных об участнике торговой
сделки) — требует дополнительной уточняющей
информации об объекте аутентификации,
например, адрес получателя товара;
“Authentication Response” (ответ на запрос
аутентификации) — содержит ответные данные,
сформированные получателем компонента
“Authentication Request” и необходимые для
принятия решения субъектом аутентификации;
“Organization” (организация) — содержит
дополнительную уточняющую информацию об
объекте аутентификации (в ответ на компонент
“Trading Role Information Request”);
“Trading Role Information Request” (запрос
дополнительных данных об участнике торговой
сделки) — требует дополнительной уточняющей
информации об объекте аутентификации,
например, адрес получателя товара;
“Authentication Response” (ответ на запрос
аутентификации) — содержит ответные данные,
сформированные получателем компонента
“Authentication Request” и необходимые для
принятия решения субъектом аутентификации;
“Organization” (организация) — содержит
дополнительную уточняющую информацию об
объекте аутентификации (в ответ на компонент
“Trading Role Information Request”);
Лекция
Лекция
№
№
32:
32:
Общая
Общая
характеристика
характеристика
IOTP
IOTP
-
-
протокола
протокола
“Status” (состояние) — содержит результаты
процедуры аутентификации, проведенной
субъектом аутентификации на основе данных,
которые содержаться в компоненте
“Authentication Response”.
“Status” (состояние) — содержит результаты
процедуры аутентификации, проведенной
субъектом аутентификации на основе данных,
которые содержаться в компоненте
“Authentication Response”.
Итогом процедуры “authentication exchange”(при
прочих положительных условиях) является
согласие обеих сторон на дальнейшее
проведение торговой операции (в противном
случае — последует отказ одной из сторон от
дальнейшего участия в торговой операции и,
следовательно, прекращение последней).
Итогом процедуры “authentication exchange”(при
прочих положительных условиях) является
согласие обеих сторон на дальнейшее
проведение торговой операции (в противном
случае — последует отказ одной из сторон от
дальнейшего участия в торговой операции и,
следовательно, прекращение последней).