Funktionale Anforderungen und Entwurfsziele Edition 1(deutsch)

OSCI-Transport Version 2 – Funktionale Anforderungen und Entwurfsziele 3
Inhaltsverzeichnis
1 Zweck und Aufbau des Dokuments ................................................................................................. 5
1.1 Einordnung von OSCI Transport 2............................................................................................ 5
1.2 Aufbau des Dokuments............................................................................................................. 6
1.3 Begriffsdefinitionen, Nomenklatur ............................................................................................. 6
2 Einsatzzweck und generelle Anforderungen.................................................................................... 7
3 Ausgewählte Anwendungsszenarien ............................................................................................. 10
3.1 Elektronische Datenübermittlung im Meldewesen.................................................................. 10
3.2 Emissionsberichterstattung an die Deutschen Emissionshandelsstelle (DEHSt)................... 14
3.2.1 Verfahrensübersicht .......................................................................................... 15
3.2.2 Ablauf der Kommunikationsvorgänge ............................................................... 16
3.3 Elektronischer Rechtsverkehr Deutschland............................................................................ 19
3.3.1 Verfahrensübersicht .......................................................................................... 20
3.3.2 Ablauf der Kommunikationsvorgänge ............................................................... 21
3.4 Deutsches Patent- und Markenamt: Schutzrechtsanmeldung (DPMAdirekt)......................... 23
3.4.1 Verfahrensübersicht .......................................................................................... 23
3.4.2 Ablauf der elektronischen Schutzrechtsanmeldung.......................................... 24
3.5 eBologna – rechtsverbindlicher elektronischer Austausch bescheinigter Prüfungsleistungen27
3.5.1 TOR-Austausch unter Nutzung von OSCI ........................................................ 27
3.5.2 Besondere Anforderungen des eTOR-Verfahrens............................................ 28
3.6 Elektronische Auftragsvergabe (Mehrfachverschlüsselung)................................................... 29
4 Kommunikationsszenarien und Dienste......................................................................................... 30
4.1 OSCI-Rollenmodell ................................................................................................................. 30
4.1.1 Source Application (Autor(en)).......................................................................... 30
4.1.2 Target Application (Leser, ultimate Recipient) .................................................. 31
4.1.3 Sender (Initiator) und Empfänger (Recipient) einer OSCI-Nachricht................ 31
4.1.4 Intermediäre ...................................................................................................... 31
4.1.5 Zusammenfassung............................................................................................ 32
4.2 Kommunikationsszenarien...................................................................................................... 33
4.3 „Postfach“-Dienst für asynchrone Szenarien .......................................................................... 35
4.4 Quittungs- und Nachweismechanismen ................................................................................. 36
4.5 Adressierung von Endpunkten, Anbindung von Verzeichnisdiensten .................................... 37
4.6 Authentisierung ....................................................................................................................... 38
4.7 Token und deren Validierung.................................................................................................. 39
4.7.1 Public-Key Infrastruktur..................................................................................... 39
4.7.2 Weitere Security-Token..................................................................................... 39
4.8 Optionaler Mehrwertdienst: Nachrichten- und Nachweisarchiv.............................................. 39
4.9 Zusammenfassung: OSCI-Mehrwertdienste........................................................................... 40
4.10 Vertrauensbeziehungen zu Diensten der OSCI-Infrastruktur ........................... 40
5 OSCI und Informationssicherheit ................................................................................................... 42
5.1 Gefährdungen und Risiken ..................................................................................................... 43
5.2 Sicherheitsziele von OSCI-Transport...................................................................................... 45
5.2.1 Vertraulichkeit.................................................................................................... 46
5.2.2 Integrität ............................................................................................................ 46
5.2.3 Authentizität....................................................................................................... 47
5.2.4 Nichtabstreitbarkeit............................................................................................ 48
5.2.5 Zurechenbarkeit ................................................................................................ 48
5.2.6 Zusammenfassung............................................................................................ 49
© 2007-2009 OSCI Leitstelle