...
Axepta Online met a disposition un reporting réconciliation quotidien a partir d'un protocole de transfert de fichier sécurisé.
Le sécure File Transfer Protocol, ou sFTP, estprincipe du SFTP
Le protocole de transfert de données sécurisé (SFTP) en français, garantit le transfert de données chiffré entre le server Axepta et un client, le tout en une seule connexion.
Il est un protocole sécurisé de communication destiné au partage de fichiers sur un réseau. Les données de connexion tout comme les données transférées sont chiffrées à l’aide d'une clé basées sur le protocole SSH.
La clef d'accès SSH est obligatoire pour une connexion réussie avec le protocole SSH file transfer protocol.
L'acces SSH sur le serveur de l’hôte est obligatoire pour une connexion réussie avec le protocole SSH file transfer protocol.
Il met a disposition les données d’accès pour l’utilisateur SFTP : adresse du serveur, nom d’utilisateur et mot de passe. Ces données sont saisies dans le programme (S)FTP utilisé par le client.
Lors de la première connexion, le logiciel FTP affiche la clé de vérification et l’enregistre pour une utilisation ultérieure.
Etape 1 Générer une clef SSH et PGP
Principe du protocole SSH:
La clef SSH, est composée d’une clé publique et d’une clé privée. Le client marchand conserve sa clé privée devant qui se doit de rester secrète et connue uniquement du marchand.de lui.
Vous pouvez récupérer la clef de chiffrement asymétrique depuis votre logiciel SSH
Le chiffrement asymétrique est un algorithme cryptographique qui repose sur une clé privée et sur une clé publique. On utilise la clé publique pour chiffrer un message.
Le message chiffré ne sera déchiffré que par l'utilisation de la clé privée.
Pour cela, une connexion SSH est nécessaire, vous aurez besoin d’un pack comme OpenSSH, WinSCP ou encore PuTTY.
La clef publique (clef de chiffrement) et la clef privée (clef de déchiffrement), se composent d’une suite de lettres, de chiffres et de caractères spéciaux générée au hasard et respectant un nombre de bits fixe.
Ces deux clés chiffrées permettent authentification du marchand l'authentification de la connexion et la sécurisation des reportings Axepta transmis sur depuis le serveur SSH.
→ Principes
A compléter
→ Pourquoi fournir votre clé publique ? ou 'mise en œuvre'
→ Et sécurisation de l'échange ?
Le chiffrement a clef publique:
clef publique => clef de chiffrement
clef privée => clef de déchiffrement
| Info |
|---|
La commande pour la création d'une clé SSH se présente comme suit : ssh-keygen -b 4096 -t rsa. |
...
Principes du protocole PGP:
à quoi cela sert ? Chiffrement de données
utilisation de clés privés et publique.... → à compléter
PGP est un logiciel de chiffrement cryptographique. il permet de vérifier si un mail a bien été envoyé de son expéditeur via les signatures cryptographiques et de chiffrer un message afin qu'un seule personne seul utilisateur puisse le déchiffrer.
l'algorithme principalement utilisé par PGP est rsa qui permet de creer une paire de clef de chiffrement asymétrique.
...