1 of 6

ETNIC-ESB

Sécurité des Web services

2 of 6

LES BUTS D’UTILISATION DE CERTIFICATS

  • Les certificats sont des passeports numériques, ont pour but de sécuriser:
    • Le canal transporté
    • Le contenu des messages transportés
  • Chacune des intentions utilise un certificat différent.

3 of 6

SÉCURISATION DU TRANSPORT

  • L’accès au service se fait à travers une connexion SSL one way : celle-ci est chiffrée par une clé privée spécifique appartenant à l’ESB.
  • Le consommateur doit installer le certificat SSL(clé publique) correspondant afin de « truster » l’ESB et ainsi pouvoir déchiffrer le flux.
  • Il est du ressort de l’équipe ESB à l’ETNIC de renouveler ce certificat quand il arrive à expiration et de communiquer le nouveau certificat aux consommateurs de services sécurisés.

4 of 6

CERTIFICAT SSL DE L’ESB DE L’ENVIRONNEMENT TQ

5 of 6

SÉCURISATION DES MESSAGES

  • Le consommateur signe ses messages à l’aide d’un certificat client qui lui est propre.
  • Les données de sécurité transitent dans la partie 'Header' du message SOAP selon la spécification WS-Security.
  • Ces certificats sont fournis par Cerbère.
  • C'est au consommateur à gérer son renouvellement !

6 of 6

RÔLES ETNIC VS EES

​

Transport(Certificat SSL)

Messages(Certificat client)

​

ETNIC

L'ESB gère le renouvellement et le communique

Cerbère émet un certificat par EES et le communique

​

EES

Installe le certificat dans son client

​

l'installe dans son client et fait le suivi de l'expiration

​