AS4 (Schnittstelle)

AS4 (Applicability Statement 4; deutsch Anwendbarkeit-Feststellung 4) ist ein offener Standard für den sicheren und nutzdatenunabhängigen (en: payload-agnostic) Austausch von Business-to-Business-Dokumenten mithilfe von Webservices. Der sichere Dokumentenaustausch wird durch Aspekte der WS-Security geregelt, darunter XML-Encryption und digitale XML Signaturen. Nutzdatenunabhängig (en: Payload agnosticism) bezieht sich darauf, dass der Dokumenttyp (z. B. Bestellung, Rechnung usw.) nicht an eine definierte SOAP-Aktion oder -Operation gebunden ist.

Es handelt sich um ein Konformitätsprofil der OASIS ebMS 3.0 (EbXML Messaging Services) Spezifikation.[1]

AS4 wurde 2013 zum OASIS-Standard[2] und 2020 zum ISO-Standard.[3] Die meisten AS4-Profilierungspunkte, die die ebMS 3.0-Spezifikation einschränken, basieren auf den funktionalen Anforderungen der AS2-Spezifikation. Durch die Verkleinerung von ebMS 3.0 unter Verwendung von AS2 als Blaupause bietet AS4 eine Einstiegsrampe für Web-Services im B2B-Bereich, indem es die Komplexität von Web-Services vereinfacht.[4]

Wichtige technische Highlights

  • Unterstützung für die umhüllende Struktur von SOAP 1.1 und 1.2
  • Nutzlast-Agnostizismus
  • Unterstützung für einzelne oder mehrere Nutzlasten, die entweder im SOAP-Körper oder als SOAP-Anhang(e) enthalten sind.
  • Unterstützung für Nutzlastkomprimierung
  • Unterstützung für Sicherheit auf Nachrichtenebene, einschließlich verschiedener Kombinationen aus digitaler XML-Signatur und/oder XML-Verschlüsselung
  • Unterstützung für X.509-Sicherheitstoken und Benutzername/Passwort-Token
  • Unterstützung für den geschäftlichen Empfang einer Nichtabstreitbarkeit ähnlich der Message Disposition Notification (MDN),[5] die von AS2 verwendet und von der ebXML-BPSS-Gruppe als XML-Schema angegeben wird
  • Unterstützung für das ebMS 3.0 One-Way/Push-Nachrichtenaustauschmuster mit Unterstützung für synchrone oder asynchrone Antworten
  • Unterstützung für das ebMS 3.0 One-Way/Pull-Nachrichtenaustauschmuster, das für den Austausch von Dokumenten mit nicht adressierbaren Endpunkten von Vorteil ist

Siehe auch

Einzelnachweise

  1. ↑ Ian Jones, Pete Wenzel: OASIS ebXML Messaging Services 3.0: Part 1, Core Features. Hrsg.: OASIS. 12. Juli 2007 (englisch, oasis-open.org [PDF; abgerufen am 11. März 2024]).
  2. ↑ AS4 Profile of ebMS 3.0 Becomes OASIS Standard. OASIS, 15. Februar 2013, abgerufen am 11. März 2024 (englisch).
  3. ↑ ISO Approves OASIS ebMS3 and AS4 as International Standards for Messaging. OASIS, 3. August 2020, abgerufen am 11. März 2024 (englisch).
  4. ↑ OASIS (Hrsg.): AS4 Profile of ebMS 3.0 Version 1.0. 23. Januar 2013 (englisch, oasis-open.org [PDF; abgerufen am 7. März 2024]).
  5. ↑ T. Hansen, G. Vaudreuil: RFC: 3798 – Message Disposition Notification. Mai 2004 (englisch).