什么是OFTP

OFTP（ODETTE File Transfer Protocol），即ODETTE（全稱The Organisation for Data Exchange by Tele Transmission in Europe）文件傳輸協(xié)議創(chuàng)建于1986年，在EDI中廣泛使用。其命名來(lái)源于ODETTE組織（歐洲負(fù)責(zé)數(shù)據(jù)傳輸交換的組織）。

OFTP創(chuàng)建的目的是滿足歐洲汽車工業(yè)的電子數(shù)據(jù)交換(EDI)要求，因此OFTP也多用于汽車行業(yè)中。它是根據(jù)開(kāi)放系統(tǒng)互連（OSI）模型的精神設(shè)計(jì)的，利用CCITT X.25建議提供的網(wǎng)絡(luò)服務(wù)。

OFTP 2是由Data Interchange在2007年編寫(xiě)的，作為通過(guò)互聯(lián)網(wǎng)、ISDN和X.25網(wǎng)絡(luò)安全傳輸商業(yè)文件的規(guī)范。OFTP 1.3的描述可以在RFC 2204中找到，而OFTP 2的定義在RFC 5024中。OFTP 2可以點(diǎn)對(duì)點(diǎn)或通過(guò)VAN（增值網(wǎng)絡(luò)）間接工作。這意味著OFTP 2可以在PUSH或PULL模式下工作，而AS2只能在PUSH模式下工作。

OFTP 2可以對(duì)信息數(shù)據(jù)進(jìn)行加密和數(shù)字簽名，請(qǐng)求簽名的收據(jù)，并提供高水平的數(shù)據(jù)壓縮。當(dāng)通過(guò)TCP/IP、X.25/ISDN或本地X.25使用OFTP 2時(shí)，所有這些服務(wù)都是可用的。當(dāng)在TCP/IP網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）上使用時(shí)，通過(guò)在傳輸層安全（TLS）上使用OFTP 2，可以獲得更高的會(huì)話級(jí)安全。

需要準(zhǔn)備什么

部署OFTP服務(wù)的服務(wù)器，且交易伙伴可訪問(wèn)到該服務(wù)

ODETTE ID和ODETTE證書(shū)

ODETTE ID和ODETTE證書(shū)是什么

ODETTE ID和ODETTE證書(shū)是ODETTE頒發(fā)的付費(fèi)的ID和證書(shū)，ODETTE ID可以用作OFTP連接中的SSID。SSID用來(lái)標(biāo)識(shí)OFTP/OFTP2實(shí)體，用以數(shù)據(jù)交換。使用ODETTE證書(shū)，可以證明交易雙方的身份，并確保其通過(guò)互聯(lián)網(wǎng)進(jìn)行數(shù)據(jù)交換的通信安全，保護(hù)信息免受他人攻擊。ODETTE認(rèn)證機(jī)構(gòu)（CA）頒發(fā)的數(shù)字證書(shū)可以實(shí)現(xiàn)文件加密、來(lái)源證明，所有這些都保證了業(yè)務(wù)交易伙伴的安全和保密要求。

配置OFTP連接需要雙方提供什么信息

SSID SSID作為OFTP數(shù)據(jù)傳輸中的唯一身份標(biāo)識(shí)，即就是向ODETTE申請(qǐng)購(gòu)買的ODETTE ID。該值將包含在發(fā)送的請(qǐng)求中，以標(biāo)識(shí)發(fā)送方身份，并在接收消息時(shí)可以尋址到相關(guān)的OFTP端口。

Password 與SSID相匹配的密碼。此密碼為自定義值，只需確保交易伙伴系統(tǒng)內(nèi)配置相同的值即可，長(zhǎng)度不超過(guò)8位。

Remote Host 遠(yuǎn)程 OFTP 服務(wù)器的主機(jī)名稱或 IP 地址。

Port 端口：連接到遠(yuǎn)程 OFTP 服務(wù)器的端口。

Public Certificate 發(fā)送消息時(shí)，用于加密的公鑰證書(shū)。該證書(shū)必須與交易伙伴的私鑰證書(shū)匹配，并在共享 OFTP 詳細(xì)配置信息時(shí)，交易伙伴應(yīng)提供此公鑰證書(shū)。

除了部署EDI軟件的服務(wù)器需要一個(gè)公網(wǎng)IP之外，知行EDI平臺(tái)默認(rèn)的OFTP端口是6619，也需要做好端口映射使外網(wǎng)可以訪問(wèn)到指定端口的服務(wù)?？梢栽赾md中使用telnet host 端口，如telnet kasoftware.cn 6619 來(lái)查看服務(wù)是否正確開(kāi)啟。

如何建立OFTP連接

在個(gè)人設(shè)置中可以配置本端的OFTP信息、SSID、密碼，私鑰證書(shū)等信息。

在工作流頁(yè)面拖拽出一個(gè)OFTP端口，配置交易伙伴的OFTP信息

OFTP端口設(shè)置頁(yè)面如下圖所示：

如果所有配置均正確，點(diǎn)擊測(cè)試連接，順利連接，即可建立OFTP連接。在OFTP端口的輸入選項(xiàng)卡，可以看到發(fā)送給交易伙伴的文件，在輸出選項(xiàng)卡，可以看到收到交易伙伴發(fā)送的文件。 詳細(xì)配置信息請(qǐng)參考：OFTP端口配置

為了確保不同的軟件產(chǎn)品充分滿足OFTP2規(guī)范（RFC5024），并可以相互溝通成功，ODETTE建立了一個(gè)互操作性測(cè)試服務(wù)。

審核編輯：符乾江