AS ISO 9735.5-2003 PDF

Полное наименование и описание

AS ISO 9735.5-2003 — Электронный обмен данными для администрации, торговли и транспорта (EDIFACT) — Правила синтаксиса уровня приложений (номер версии синтаксиса: 4, выпуск синтаксиса: 1) — Часть 5: Правила безопасности для пакетного EDI (аутентичность, целостность и неснятие ответственности источника). Этот документ — австралийское национальное принятие соответствующего международного стандарта ISO 9735‑5:2002; текст идентичен международной версии и приводит синтаксические конструкции для включения заголовков и трейлеров безопасности в пакетные EDIFACT‑обмены.

Аннотация

Стандарт задаёт синтаксические правила и структуру сегментов/групп сегментов (например, USH, USA, USC, USR, UST) для обеспечения аутентичности, целостности и возможности доказательства источника сообщений в пакетном режиме EDI. Он определяет размещение заголовков/трейлеров безопасности на уровне сообщения, пакета, группы и обмена, а также способы передачи идентификаторов алгоритмов, сертификатов и результатов проверки.

Общая информация

• Статус: Withdrawn (отозван как национальный стандарт Standards Australia).
• Дата публикации: 1 января 2003 (издание AS, национальное принятие ISO 9735‑5:2002; оригинальная международная публикация ISO — июль 2002).
• Организация-издатель: Standards Australia (национальное издание); международный оригинал — International Organization for Standardization (ISO).
• ICS / категории: 35.240.63 (EDIFACT / EDI).
• Редакция / версия: AS ISO 9735.5-2003 (австралийское издание, соответствующее ISO 9735‑5:2002, Edition 2).
• Количество страниц: 38 страниц (в изд. ISO/AS указано 38 стр.).

Область применения

Стандарт применяется для пакетного (batch) обмена EDIFACT между автоматизированными приложениями, где требуется обеспечить аутентификацию отправителя, целостность передаваемых сообщений и доказуемость происхождения (non‑repudiation of origin). Он не описывает механизмы конфиденциальности (см. часть 7), а описывает синтаксические правила для инкапсуляции и передачи сведений о применённых алгоритмах, сертификатах и результатах проверки.

Ключевые темы и требования

• Определение структур безопасности в EDIFACT: сегменты заголовка безопасности (USH), алгоритмов (USA), сертификатов (USC), результатов (USR) и трейлера безопасности (UST).
• Поддержка уровней безопасности: сообщение/пакет, группа сообщений и обмен (interchange).
• Передача идентификаторов алгоритмов и параметров, включая поддержку симметричных и асимметричных механизмов, функций хэширования и компрессии.
• Требование к конформности: соблюдение соответствующих частей ISO 9735 (части 1, 2, 8 и 10) при реализации этой части.
• Информативные приложения: примеры защиты, возможные угрозы, фильтры для наборов символов и перечни служб безопасности/алгоритмов.

Применение и пользователи

Практическое применение: интеграторы EDI‑решений, разработчики/вендоры ПО для пакетной обработки EDIFACT, архитекторы безопасности и технические команды торговых партнёров (банки, логистика, производство, государственные органы), которым требуется совместимый формат передачи сведений о цифровых подписях, сертификатах и результатах проверки целостности сообщений.

Связанные стандарты

AS ISO 9735.5-2003/ISO 9735‑5:2002 является частью серии ISO 9735 (EDIFACT Application level syntax rules). Родственные части: ISO 9735‑1 (общие правила синтаксиса), ISO 9735‑2 (batch EDI), ISO 9735‑4 (служебный отчёт — CONTRL), ISO 9735‑6 (AUTACK), ISO 9735‑7 (правила конфиденциальности для batch), ISO 9735‑8 (associated data), ISO 9735‑9 (KEYMAN) и т.д.; при реализации безопасности часто ссылаются также на соответствующие ISO/IEC стандарты по криптографии и аутентификации.

Ключевые слова

EDIFACT, EDI, batch EDI, безопасность EDI, аутентичность, целостность, non‑repudiation, USH, USA, USC, USR, UST, ISO 9735, AS ISO, Standards Australia.

FAQ

В: Что это за стандарт?

О: Это национальное австралийское издание (AS) части 5 международного стандарта ISO 9735, описывающее синтаксические правила для обеспечения аутентичности, целостности и доказуемости происхождения в пакетных EDIFACT‑обменах; текст идентичен ISO 9735‑5:2002.

В: Что он регулирует?

О: Регламентирует, как структурировать заголовки и трейлеры безопасности в EDIFACT‑пакетах, какие сегменты использовать для передачи идентификаторов алгоритмов, сертификатов и результатов проверки и как применять эти механизмы на уровнях сообщения, пакета, группы и обмена.

В: Кто обычно использует?

О: EDI‑интеграторы, разработчики EDI‑софтвера, специалисты по безопасности данных и технические команды торговых партнёров (финансовые организации, логистика, производители, госструктуры), внедряющие защищённые пакетные обмены.

В: Он актуален или заменён?

О: Как австралийское издание AS ISO 9735.5‑2003 стандарт был отозван в качестве национального стандарта (отзыв отмечен 30 июня 2017), но международный оригинал ISO 9735‑5:2002 остаётся опубликованным и был подтверждён при периодическом обзоре в 2024 году; поэтому для международной интероперабельности опираться следует на актуальную информацию ISO и национальные сообщения о состоянии стандарта. Уточнение дат: AS публикация 1 января 2003; дата отзыва AS — 30 июня 2017; ISO‑издание первоначально — июль 2002, подтверждённое в 2024.

В: Это часть серии?

О: Да — часть серии ISO 9735, состоящей из нескольких частей, покрывающих синтаксис общего назначения, batch и interactive режимы, сообщения служебных отчётов и сопутствующие правила безопасности и управления ключами. Для полного соответствия реализации безопасности обычно требуется учитывать и другие части серии (например, части 1, 2, 6, 7, 8, 9 и 10).

В: Какие ключевые слова?

О: EDIFACT; EDI; пакетный EDI; безопасность; аутентичность; целостность; non‑repudiation; заголовки безопасности; цифровые подписи; сертификаты.