Fuente Confiable de Datos GS1 - GS1 México

FUENTE CONFIABLE DE
DATOS GS1
ESTÁNDAR RATIFICADO
Rev. No. 1
Fecha de
Emisión
20/06/2013
Página 58 de 66
el caracter diagonal inicial e incluyendo todos los parámetros de consulta en el orden
elegidos por el Agregador de Datos “A”. Estos caracteres URL deberán ser tratados como
octetos en la codificación US-ASCII para fines de cálculo. La clave inicial para el algoritmo
HMAC es K A B como se dijo previamente durante el acuerdo de confianza, que el
Agregador de Datos “A” toma como una función de la URL de servicio de “B”.
Por ejemplo, si el URL solicitado (antes de añadirle el parámetro MAC) es el siguiente:
http://tsd.example.com/service/v1/productData/gtin/00614141123452target
Market=840&dataVersion=1.0&clientGln=0614141000005
Entonces la entrada del algoritmo HMAC son los siguientes caracteres, codificados como
octetos de US-ASCII:
/service/v1/productData/gtin/00614141123452targetMrket=840&dateVersion=1.0&clientGl
n=0614141000005
3. El mensaje del código de autentificación resultante se convierte en una cadena
hexadecimal de 64 caracteres (utilizando letras en mayúscula) y adjunto a la solicitud URL
como el valor del parámetro MAC.
4. El URL final es usado para hacer la solicitud HTTP.
El Agregador de Datos “B” del servidor DEBERÁ autentificar la identidad del Agregador de Datos
“A” del cliente de la siguiente manera:
1. El Agregador de Datos “B” recibe la solicitud HTTP.
2. Utilizando el valor del parámetro ClientGln, el Agregador de Datos “B” busca la clave K A B
correspondiente. Si no existe esta clave, se detiene: el cliente es desconocido y aparece la
Excepción de Seguridad (SecurityException).
3. El Agregador de Datos “B” calcula un código de mensaje de autentificación utilizando
HMAC-SHA256, donde la entrada de información al algoritmo HMAC es el camino y la
consulta de porciones del URL solicitado incluyendo el carácter de diagonal inicial, e
incluyendo todos los parámetros de búsqueda excepto el parámetro MAC y donde la clave
es K A B.
4. El Agregador de Datos “B” compara al MAC calculado en la etapa anterior con el MAC
incluido en la solicitud URL de parámetro de MAC. Si los MACs son idénticos, entonces la
identidad del Agregador de Datos “A” es autentificada. De otra forma, se detiene: el cliente
no está autentificado y aparece la Excepción de Seguridad (SecurityException).
El Agregador de Datos de servicio no autentifica al Agregador de Datos del cliente antes de que la
solicitud sea entregada del cliente al servidor. En cambio, el Agregador de Datos de servicio
proporciona un MAC en respuesta, para que así el cliente pueda autentificar al servidor cuando
reciba la respuesta.
Cuando el servicio de Agregador de Datos “B” responde a una solicitud de AAQI hecha por el
cliente Agregador de Datos “A”, ésta DEBERÁ incluir un Código de Autentificación de Mensaje
(MAC) de la siguiente manera:
1. El Agregador de Datos “B” calcula un mensaje de código de autentificación utilizando el
HMAC-SHA256 donde la entrada de información al algoritmo HMAC es la totalidad de la
Este documento es propiedad de GS1 MEXICO. Se prohíbe la copia parcial o total del documento sin el consentimiento del titular.