Fuente Confiable de Datos GS1 - GS1 México

FUENTE CONFIABLE DE
DATOS GS1
ESTÁNDAR RATIFICADO
Rev. No. 1
Fecha de
Emisión
20/06/2013
Página 57 de 66
La carga útil de la respuesta es el documento XML de respuesta definido en la Sección 8.
El código 200 de la respuesta HTTP indica éxito. Los códigos de respuesta HTTP que no
empiecen con “2” se utilizan para indicar excepciones.
Las especificaciones se definen en las secciones siguientes.
Protocolo
En el enlace del Servicio Web de REST para el AAQI, el cliente de la interfaz DEBERÁ enviar una
solicitud utilizando HTTP, y el servicio DEBERÁ responder utilizando HTTP. Tanto el cliente como
el servicio DEBERÁN cumplir con HTTP 1.1.
Seguridad
En el enlace del servicio web para la AAQI, el cliente y el servicio DEBERÁN utilizar la Seguridad a
Nivel de Transporte (TLS) como se define en [RFC2818]. La TLS para este fin DEBERÁ ser
implementada como se define en [RFC2246] con excepción de que el conjunto de cifrado
obligatorio sea TLS_RSA_WITH_AES_128_CBC_SHA, como se define en [RFC3268] CON
CompressionMethod.null. Las implementaciones PUEDEN apoyar conjuntos de cifrado adicionales
y algoritmos de compresión si así se desea.
La autentificación mutua del cliente de AAQI y servicio se proporciona a través del uso de códigos
de autentificación de mensaje, como se describe a continuación.
Antes de la interacción a través de la AAQI, los Agregadores de Datos establecen confianza de la
siguiente manera. El Agregador de Datos “A” proporcionan al Agregador de Datos “B” un GLN que
únicamente identifica al Agregador “A” como un Agregador de Datos de TSD y una clave simétrica
(que se define posteriormente) que el Agregador de Datos “A” utilizará para autentificar su
identidad al Agregador de Datos “B” en la solicitud y viceversa en la respuesta. Esta clave se
denomina K A B. El Agregador de Datos “B” proporciona al Agregador de Datos A” el URL de
servicio que el Agregador de Datos “B” registra en el Índice Global para GTINs para el cual “B”
proporciona información. Este intercambio de información proporciona la Agregador de Datos A la
capacidad de emitir solicitudes al Agregador “B”. Ya que es probable que “B” desee emitir
solicitudes a “A”, el conjunto de información inversa también es intercambiado, incluyendo una
clave diferente K B A. Cada clave simétrica K DEBERÁ ser de 256 bits de largo.
Cuando un Agregador de Datos del cliente hace una solicitud de AAQI a un Agregador de Datos
“B” de servicio, éste DEBERÁ incluir un Código de Autentificación de Mensaje (MAC) en la solicitud
URL calculada de la siguiente manera:
1. El Agregador de Datos “A” construye la solicitud URL de acuerdo a la Sección 9.1.1.3,
incluyendo su GLN (proporcionado al Agregador de Datos “B” durante el acuerdo de
confianza) como el valor del parámetro ClientGln. En esta etapa, la solicitud URL no
incluye el parámetro MAC.
2. El Agregador de Datos “A” calcula un mensaje de código de autentificación usando el
algoritmo HMAC [RFC2104] con SHA-256 [RFC4634] como el algoritmo de resumen (una
combinación comúnmente conocida como HMAC-SHA256). Los datos de entrada al
algoritmo HMAC son las porciones de trayectoria y consulta del URL solicitado, incluyendo
Este documento es propiedad de GS1 MEXICO. Se prohíbe la copia parcial o total del documento sin el consentimiento del titular.