Projet de Conception N 1 Automatisation d'un processus de paiement. Livrable: Spécification du système de compensation

Transcription

1 Projet de Conception N 1 Automatisation d'un processus de paiement Livrable: Spécification du système de compensation Enseignants : Y.AMGHAR, L.BRUNIE Équipe projet : R.Jeatsa Kengni, X.Lucas, L.Martin, C.Molea (CdP)

2 Avant Propos Ce document a pour but de donner, de manière relativement détaillée, les grandes lignes nécessaires à la mise en œuvre du système de compensation, utilisé lors de l'émission d'une transaction. Seront détaillés, dans ce document vital à la mise en œuvre du système présenté comme solution, les formats utilisés pour l'échange à l'intérieur de l'edi, les protocoles utilisés pour le transit de ces informations et enfin les progiciels mis en place chez AVENTIX pour interfacer le système d'information de AVENTIX et l'edi choisi. PC1 Automatisation d'un processus de paiement 2/27

3 Suivi du livrable Responsable du livrable : Xavier LUCAS Validation du livrable le : 11/11/2009 Date Version Auteur Modifications 09/11/ Xavier LUCAS Création du document et du plan, introduction 10/11/ Xavier LUCAS Formats d'échange et début de protocoles réseau 11/11/ Xavier LUCAS Fin des protocoles réseau et progiciels 12/11/ Cosmin MOLEA Vérification et validation PC1 Automatisation d'un processus de paiement 3/27

4 Table des matières 1. Formats d'échange Rappel Espace de noms dans EBICS Identification Tag Structure Description des champs Crédit Tag Structure Description des champs Exemple Débit Tag Structure Description des champs Exemple Protocoles réseau Introduction Protocole de cryptage Introduction Description des Clés Diagramme de séquence pour toute transaction sécurisée Exemple Protocole Application Progiciels Introduction Solution Bibliographie...27 PC1 Automatisation d'un processus de paiement 4/27

5 1. Formats d'échange 1.1 Rappel Lors du dossier d'étude des EDI, nous avons pu constater qu'une norme particulièrement utilisée dans le secteur bancaire existait déjà. Cette norme utilisée par les banques françaises et préconisée par le CFONB se nomme EDIFACT. Le détail de la structure d'un message avec cette norme avait été joint en annexe du dossier d'étude des EDI, pour information. Dans ce nouveau dossier, on s'attachera à détailler et mettre en pratique l'utilisation de cette norme afin d'une utilisation de ce dossier pour une mise en œuvre réelle. Avec EDIFACT, ce sont des fichiers qui sont échangés. Les structures des fichiers nécessaires à réaliser les différentes transactions sont décrites ci-dessous. 1.2 Espace de noms dans EBICS Afin d'être compatible avec la norme SEPA en vigueur dans l'ue, on positionnera les messages émis dans les namespaces correspondants, pour chaque type de transaction. PC1 Automatisation d'un processus de paiement 5/27

6 1.3 Identification Tag <Id> </Id> Structure PC1 Automatisation d'un processus de paiement 6/27

7 1.3.3 Description des champs PC1 Automatisation d'un processus de paiement 7/27

8 PC1 Automatisation d'un processus de paiement 8/27

9 PC1 Automatisation d'un processus de paiement 9/27

10 PC1 Automatisation d'un processus de paiement 10/27

11 1.4 Crédit Tag <CdtTrfTxInf> </ CdtTrfTxInf> Structure PC1 Automatisation d'un processus de paiement 11/27

12 1.4.3 Description des champs PC1 Automatisation d'un processus de paiement 12/27

13 PC1 Automatisation d'un processus de paiement 13/27

14 1.4.4 Exemple PC1 Automatisation d'un processus de paiement 14/27

15 1.5 Débit Tag <DrctDbtTxInf> </DrctDbtTxInf> Structure PC1 Automatisation d'un processus de paiement 15/27

16 1.5.3 Description des champs PC1 Automatisation d'un processus de paiement 16/27

17 PC1 Automatisation d'un processus de paiement 17/27

18 PC1 Automatisation d'un processus de paiement 18/27

19 1.5.4 Exemple PC1 Automatisation d'un processus de paiement 19/27

20 2. Protocoles réseau 2.1 Introduction Dans cette section, on s'attachera à décrire les spécifications de EBICS au niveau Transport (cryptage) et application (structure d'une requête XML) dans le modèle OSI, ainsi que le fonctionnement global du protocole (séquençage). 2.2 Protocole de cryptage Introduction Le protocole Transport Layer Security (TLS) de cryptage des données développé par l'internet Engineering Task Force (IETF) est repris dans le protocole EBICS. Ce protocole a pour but de garantir la confidentialité des données sur les couches supérieures aux couches réseau et transport TCP/IP. Il permet non seulement le cryptage des données, mais également l'authentification de serveurs et le respect de l'intégrité d'un message pour la communication TCP/IP. Afin de réaliser ces opérations dans EBICS, TLS utilise le système de clés privés basé sur RSA, les certificats et signatures électroniques ainsi que des fonctions de hachage sécurisées. PC1 Automatisation d'un processus de paiement 20/27

21 2.2.2 Description des Clés On peut distinguer 3 types de clés dans le fonctionnement de ce protocole TLS, voici la liste exhaustive avec les structures associées : Clé d'identification (AuthenticationPubKeyInfoType) Clé technique de la banque (SignaturePubKeyInfoType) PC1 Automatisation d'un processus de paiement 21/27

22 Clé de cryptage (EncryptionPubKeyInfoType) PC1 Automatisation d'un processus de paiement 22/27

23 2.2.3 Diagramme de séquence pour toute transaction sécurisée PC1 Automatisation d'un processus de paiement 23/27

24 2.2.4 Exemple PC1 Automatisation d'un processus de paiement 24/27

25 2.3 Protocole Application La structure d'une requête EBICS au niveau logiciel est la suivante (c'est à dire «au-dessus» des requêtes d'authentification par clés) : Les éléments «header» et «body» sont décrits dans les sections précédentes et dans les documents référencés dans la bibliographie. La structure de la signature est la suivante : PC1 Automatisation d'un processus de paiement 25/27

26 3. Progiciels 3.1 Introduction Afin de pouvoir interfacer le système d'information d'aventix avec l'edi mis en place pour assurer la gestion automatique des transactions, il est nécessaire de mettre en place un ou plusieurs progiciels afin de pouvoir envoyer/recevoir des flux respectant les standards de l'edi. 3.2 Solution Après étude des différentes possibilités, il s'avère que le progiciel SAGE 1000 semble un choix naturel pour interfacer le SI de AVENTIX avec le jeune protocole EBICS. En effet ce progiciel permet une intégration avec EBICS et en respectant la norme SEPA en vigueur dans l'ue. Il offre une large couverture de fonctions métier expertes : trésorerie, paiement aux banques, comptabilité... Un exemple récent de succès dans la mise en œuvre de ce progiciel avec une grande banque française utilisant l'edi EBICS est disponible dans la bibliographie. PC1 Automatisation d'un processus de paiement 26/27

27 4. Bibliographie EBICS : Specification%20of%20Data%20Formats%20-%20Final%20Version%202.4%20from% pdf %20with%20amendments.pdf Progiciel Sage: PC1 Automatisation d'un processus de paiement 27/27