Una vez que ambos sistemas están conectados en modo test, y superadas las pruebas que verifican la validez de la conexión, se procede de igual modo para conectar en modo producción.
Esta vez, los cambios serán visibles en el portal de reservas, y la lógica de la conexión ya habrá quedado establecida correctamente, por lo que la única cuestión en la que centrarse será la seguridad.
En el modo producción, la autenticación se realiza utilizando certificados SSL expedidos por nuestra Autoridad Certificadora Privada, en lugar de la contraseña y usuario del entorno de pruebas. Además, se utilizan otros recursos que ofrece METRO para aumentar la fiabilidad de los servicios, como son Secure Conversation y Reliable Messaging. Ambos recursos añaden mensajes de control que se intercambian entre el emisor y el receptor durante el uso del servicio.
Todos los mensajes se intercambiarán cifrados y firmados usando el certificado SSL. El proceso, de forma muy resumida (sin tener en cuenta los mensajes de control; Secure Conversation altera ligeramente este proceso), sería el siguiente:
El emisor del mensaje lo firma usando su clave privada; de este modo, su identidad queda establecida en el mismo mensaje.
A continuación, el emisor encripta el mensaje utilizando la clave pública del receptor, antes de proceder al envío. De este modo se garantiza que sólo el legítimo receptor puede examinar el contenido del mensaje.
Cuando el receptor recibe el mensaje, utiliza su propia clave privada para descifrarlo, y comprueba si la autoridad que emitió el certificado utilizado para firmar es de confianza.
Si se confía en el emisor del certificado, se utiliza su clave publica para comprobar la firma.
Si la firma resulta válida, el contenido y origen del mensaje queda autentificado y se procede a darle curso.
Si la firma no resulta válida, o no se confía en el emisor del certificado, se responde informando de esa circunstancia, siguiendo el mismo procedimiento descrito aquí.
Para saber más acerca de la seguridad para los servicios web, se pueden consultar los siguientes enlaces:
Para saber más sobre Reliable Messaging, se pueden consultar los siguientes enlaces:
Para saber más acerca de Secure Conversation, se pueden consultar los siguientes enlaces:
