| | SCB - Types de commande EBICS les plus utilisés |
| Description | Une brève description du type de commande, la définition des paramètres spécifiés pour le type de commande.
Type de commande INI L'utilisateur du client EBICS partage les clés publiques pour la signature électronique avec la banque via le type de commande INI (Initialisation). Description INI est un type de commande de gestion de clés d'envoi par téléchargement, utilisé pour l'initialisation de l'abonné. Il permet d'envoyer le certificat technique bancaire public d'un client à la banque. Les données de commande sont compressées et codées en base64. Les certificats autosignés ne peuvent pas être utilisés pour les signatures électroniques et donc pour l'initialisation de l'utilisateur (type de commande INI). Un utilisateur du client EBICS qui utilise des certificats autosignés pour l'identification, l'authentification et le chiffrement doit utiliser des certificats d'autorité de certification pour les signatures électroniques. Type de commande HIA L'utilisateur du client EBICS partage les clés publiques pour l'identification, l'authentification et le chiffrement avec la banque via le type de commande HIA. Description HIA est un type de commande de gestion de clés d'envoi par téléchargement. HIA permet de transmettre des certificats publics d'utilisateur pour l'identification, l'authentification et le chiffrement afin que l'utilisateur puisse effectuer des opérations avec la banque. Les données de commande sont compressées et codées en base64. Type de commande HPB Le type de commande HPB permet à l'utilisateur du client EBICS de recevoir par téléchargement les certificats publics de la banque. Description HPB est un type de commande de gestion de clés par téléchargement (download). L'utilisateur soumet une demande de commande HPB pour recevoir, par téléchargement, les certificats publiques de la banque. Après avoir validé les clés d'authentification et d'identification de l'utilisateur, la banque envoie une réponse HPB. Cette réponse contient les clés bancaires publiques. L'utilisateur valide les clés bancaires par rapport aux valeurs de hachage générées en interne. À l'issue de la validation, le statut de la banque passe à Activé, ce qui indique que le partenaire et ses utilisateurs associés peuvent désormais effectuer des opérations avec la banque. Les données de commande sont compressées, chiffrées et codées en base64. Le message de réponse et les données de commande ne sont pas signés. Type de commande PUB Utilisez le type de commande PUB afin d'envoyer une clé publique pour vérification de la signature. Description PUB est un type de commande de gestion de clés d'envoi par téléchargement qui permet de mettre à jour le certificat d'un client et d'envoyer le certificat public à la banque. Les données de commande sont signées, compressées, chiffrées et codées en base64. Type de commande HEV Le type de commande HEV permet à l'utilisateur de recevoir par téléchargement les versions EBICS prises en charge par la banque. Description HEV est un type de commande de gestion de clés par téléchargement (download). En soumettant une demande HEV à la banque, l'utilisateur souhaite recevoir la liste des versions EBICS prises en charge. La banque envoie alors une réponse contenant la liste des versions EBICS prises en charge et la version du schéma approprié. Type de commande HCS Le type de commande HCS permet de modifier les clés d'abonné pour la signature électronique, l'identification et l'authentification ainsi que le chiffrement. Description HCS est un type de commande de gestion de clés d'envoi par téléchargement qui a été introduit pour permettre la modification des trois clés dans une transaction unique. Ces trois clés incluent la signature électronique technique bancaire (PUB), la signature d'identification et d'authentification ainsi que le chiffrement (HCA). De ce fait, le type de commande HCS comprend les types de commande PUB et HCA. Les types de commande PUB et HCA peuvent être utilisés à la place de HCS. Type de commande HCA Le type de commande HCA permet d'envoyer une modification de la clé de l'abonné pour identification, authentification et chiffrement. Description HCA est un type de commande de gestion de clés d'envoi par téléchargement qui permet de mettre à jour le certificat d'un client identification, authentification et chiffrement. Les données de commande sont signées, compressées, chiffrées et codées en base64. Type de commande HPD Le type de commande HEV permet à l'utilisateur de recevoir par téléchargement les paramètres de la banque. Description HPD est un type de commande de gestion de clés par téléchargement (download). L'abonné reçoit les informations d'accès à la banque (par exemple, l'adresse URL, l'adresse IP et la désignation de la banque) ainsi que les paramètres de protocole (par exemple, la prise en charge des versions de protocole EBICS, de la reprise, de la prévalidation, de X.509, et ainsi de suite). Les données de commande sont signées, compressées, chiffrées et codées en base64. Type de commande SPR Le type de commande SPR est utilisé pour suspendre l'autorisation d'accès d'un utilisateur. Description SPR est un type de commande de gestion de clés d'envoi par téléchargement. Les raisons pour lesquelles les transactions sont suspendues entre un abonné et sa banque sont nombreuses. L'une des raisons principales est la compromission des clés de l'abonné. Face à tout soupçon de compromission, l'abonné doit immédiatement suspendre son autorisation d'accès à tous les systèmes de la banque qui utilisent les clés. Le type de commande de SPR ne compromet aucune donnée de commande supplémentaire et, par conséquent, ne contient aucun fichier de commande. La signature électronique de l'utilisateur du client EBICS qui doit être suspendu est envoyée à la banque. Les données de commande sont vides. La signature est compressée, chiffrée et codée en base64 comme pour un envoi par téléchargement standard. Dès lors qu'un abonné n'est plus autorisé à réaliser des transactions, il doit soumettre un nouvel ensemble de types de commande INI et HIA à la banque. Si un abonné est suspendu par la banque, l'initialisation via les commandes INI et HIA n'est pas possible. Seule la banque peut révoquer la suspension. |
|