Fuente Confiable de Datos GS1 - GS1 México

FUENTE CONFIABLE DE
DATOS GS1
ESTÁNDAR RATIFICADO
Rev. No. 1
Fecha de
Emisión
20/06/2013
Página 59 de 66
carga útil de la respuesta de HTTP. La carga útil deberá ser tratada como una secuencia
de bytes para los fines de este cálculo. La clave de entrada es K A B como se estableció
anteriormente durante el acuerdo de confianza, donde el Agregador de Datos “B” lo toma
como una función del parámetro ClientGln incluido en la solicitud.
2. El mensaje de código de autentificación resultante, se convierte en una cadena
hexadecimal de 64 caracteres (utilizando letras mayúsculas) e incluida en la respuesta
HTTP como el valor de un encabezado HTTP cuyo nombre es GS1-MAC.
El Agregador de Datos “A” del cliente A DEBERÁ autentificar la identidad del Agregador de Datos
“B” del servidor de la siguiente manera:
1. El Agregador de Datos “A” recibe la respuesta HTTP.
2. El Agregador de Datos “A” recupera la clave K A B previamente utilizada para crear la
solicitud.
3. El Agregador de Datos “A” calcula un mensaje de código de autenticación utilizando
HMAC-SHA256 donde la entrada de información al algoritmo HMAC es la carga útil de
respuesta, y donde la clave es K A B.
4. El Agregador de Datos “A” compara el MAC calculado en el paso anterior con el MAC
incluido en el encabezado de respuesta GS1-MAC HTTP. Si los MACs son idénticos,
entonces la identidad del Agregador de Datos “B” es autentificada. De otra forma, se
detiene: el servidor no es autentificado y la respuesta no debe ser confiable.
Solicitud
Un Agregador de Datos que actúa como un cliente de AAQI, que utiliza en enlace de REST
DEBERÁ implementar cada método de interfaz al formular una solicitud de HTTP como se
especifica en esta sección. Un Agregador de Datos que actúa como servidor de AAQI utilizando en
enlace de REST DEBERÁ interpretar una solicitud HTTP como una apelación de un método de
interfaz, como se especifica en esta sección y responder en consecuencia.
El URL de HTTP para la solicitud DEBERÁ tener la siguiente forma:
Base/v1/ResourceParameters
Donde:
Base es un HTTP (o HTTPS) URL absoluto, determinado de la siguiente forma:
o Para el AAQI, Base es un URL obtenido a través del AAQI como el elemento de
DataAggregatorService (Servicio Agregador de Datos) contenido en una respuesta
del método de AIQI.
Los dos caracteres v1 denotan que la operación que se está desarrollando es especificada
en esta versión del estándar de TSD. Estos caracteres son reservados para proveer una
etapa de transición a una versión incompatible del estándar de TSD en un futuro. Ver
Sección 5.4.2
Resource (Recurso) es un segmento de URL que se especifica a continuación, de acuerdo
con la operación del interfaz que ser invocada por esta solicitud y el sujeto de esa
operación.
Este documento es propiedad de GS1 MEXICO. Se prohíbe la copia parcial o total del documento sin el consentimiento del titular.