Les différences entre les protocoles AS2, AS3 et AS4 / /

Si vous pensez que ces trois protocoles sont simplement des mises à jour du protocole AS1 datant des années 90, vous vous trompez. Chaque protocole apporte ses propres nouvelles caractéristiques. Découvrez lesquelles !

Qu’est-ce que AS2 ?

AS2 (Applicability Statement 2) est une spécification de protocole utilisée pour transmettre des données sensibles de manière fiable sur internet. AS2 chiffre les messages transmis aux partenaires commerciaux et fournisseurs via HTTPS. Les données sont protégées par des certificats numériques et normes de chiffrement lorsqu’elles transitent.

Les entreprises choisissent souvent AS2 plutôt que d’autres protocoles de transferts de fichiers (comme FTP ou SFTP) en raison de la facilité avec laquelle le protocole aide à répondre aux exigences de conformité réglementaire. AS2 sert de norme pour le transfert de données EDI avec les avantages suivants :

Un chiffrement de bout en bout.
La possibilité d’envoyer/récupérer des fichiers de toute taille et volume.
L’authentification de la signature numérique émetteur et récepteur.
Des alertes MDN (Message Disposition Notification) pour vérifier que les messages ont été reçus et déchiffrés avec succès.
La confirmation des transferts réussis.

Les spécificités d’AS3

Avec AS3, les applications communiquent des données EDI ou d’autres informations en utilisant le protocole FTP. AS3 fournit un niveau de sécurité supplémentaire lors de la transmission des données grâce aux signatures numériques et au chiffrement des données.

AS3 offre flexibilité et sécurité. Il permet la réception des transferts sans répudiation (NPR), ce qui fournit à l’expéditeur une preuve légale de la livraison (sans altération) et la vérification que le message reçu est identique à celui qui a été envoyé. AS3 offre les autres avantages suivants :

Le chiffrement des données de bout en bout.
Le chiffrement SSL et hachage.
La confirmation de réception ou MDN.
Le détail des transactions.
Le transfert de fichiers volumineux.
La possibilité d’envoyer tout type de données.

Quelles sont les différences avec AS4 ?

AS4, la dernière version en date qui remplace AS2, est une norme inter-entreprises (B2B) ouverte pour la sécurisation et l’échange de documents entre entreprises utilisant des services web.

AS4 est fréquemment utilisé pour les projets d’intégration EDI. Il présente d’autres avantages comme par exemple :

L’utilisation à la fois pour le client et le serveur (actions « push » et « pull »).
Les reçus / délivrés sous forme de messages SOAP (Simple Object Access Protocol) avec signatures numériques XML.
La charge utile agnostique.
AS4 combine MIME et SOAP pour le conditionnement des messages (AS2 est purement basé sur MIME).
La sécurité basée sur la norme WS-Security par rapport aux spécifications S/MIME de l’AS2.