OFTP2
Odette File Transfer Protocol 2.0. La version IP moderne d'OFTP — TCP/TLS, signature et chiffrement, EERP signé. Norme RFC 5024.
Définition
OFTP2 est défini par la RFC 5024 (octobre 2007). C'est une refonte complète d'OFTP 1.x conçue pour s'exécuter sur internet, avec une suite de mécanismes de sécurité forts :
- Transport : TCP/IP, port 3305 (clear) ou 6619 (TLS). TLS est fortement recommandé.
- Authentification : ODETTE-ID + password, plus authentification TLS mutuelle par certificats X.509 quand TLS est utilisé.
- Sécurité de session : signature de session (NDA), chiffrement de session (CipherSuite OFTP2), avec algorithmes définis par la RFC.
- Chiffrement et signature fichier-par-fichier : chaque fichier peut être signé et/ou chiffré indépendamment de TLS, ce qui permet l'archivage de la preuve.
- Compression : ZLIB intégré, transmise en flux.
- EERP : End-to-End Response signé, qui constitue la preuve de réception non-répudiable.
- NERP : Negative End-to-End Response, accusé négatif signé qui dit pourquoi le destinataire a refusé.
- Reprise sur incident : restart-at-offset toujours présent, utile pour les gros fichiers (CAD, simulations).
Origine
OFTP2 émerge d'un travail conjoint Odette / IETF entre 2003 et 2007. La RFC 5024 est publiée en octobre 2007. La version 2.1 d'Odette (extensions pratiques, par exemple gestion de la priorité des fichiers, fenêtre flottante) reste rétro-compatible et largement implémentée. OFTP2 est le transport de référence dans l'automobile européenne (Renault, Stellantis, Volkswagen Group, BMW, Daimler, Volvo, JLR) et progresse aussi dans l'aérospatial et la défense.
Exemple en contexte
Un équipementier français envoie son DESADV à Renault. Sa station OFTP2 établit une session TLS mutuelle avec le serveur Renault sur le port 6619, s'authentifie avec son ODETTE-ID et certificat X.509. Le DESADV est compressé ZLIB, signé S/MIME, chiffré AES, transmis dans la session. Le serveur Renault renvoie un EERP signé contenant le hash du fichier reçu. L'archive {`DESADV envoyé, EERP signé`} sert de preuve juridique.
Termes liés
- OFTP — la version 1.x prédécesseur.
- AS2 — l'alternative web concurrente.
- Non-répudiation — la propriété fournie par EERP signé.
- EDIFACT — la charge utile typique.