ADUANA

1
ADUANA
2
Descripción (1)

• ADUANA es una aplicación accesible desde Internet
  para envío de ficheros desde el pc del cliente
  (navegador) a los servidores de la CEHE.
• Los ficheros contienen información a procesar por
  los backoffice de La Conselleria.
• La transferencia de ficheros se realiza a través
  de XML.
• El circuito formado por selección del fichero en
  el cliente consulta de envíos tratamiento
  interno comunicación de resultados , definen
  los cauces de información de ADUANA.
• La conexión se establece entre navegador del
  cliente - servidores CEHE

3
Descripción (2)

• Los ficheros pueden remitirse con/sin firma
• ADUANA llevará un registro interno de los
  ficheros enviados y de su resultado.
• Pueden acceder a ADUANA, mediante navegador,
  usuarios internos (Red GVA), externos
  ciudadanos, empresas, colegios profesionales,
  etc...o ambos
• Los ficheros pueden remitirse con/sin firma
•  Una vez conectado, el usuario sólo podrá acceder
  a sus envíos y la respuesta de la Conselleria a
  los mismos.
• ADUANA dispone de un Panel de Control que
  permite
• - Alta de usuarios
• - Alta de acreditados
• - Parametrización del cauce de información.

4
Descripción (3)

• El acceso al sistema es por
• - Login/pasword
• - Certificado
• Cómo se incluye en ADUANA un nuevo cauce de
  información?
• --gt Parametrización del cauce de información

5
Parametrización

• Alias para clave de tipo de fichero
• Descripción
• Extensión del fichero
• Requiere envío firmado
• Se trata de un fichero XML
• Debe ser registrado de entrada
• Debe ser registrado de salida
• Unidad destino en MASTIN
• Requiere devolución firmada del acuse
• Requiere devolución firmada del resultado
• Localización del certificado para firma
• Password del certificado para firma
• Máximo nº de modelos para XML
• Carácter separador para resultados en ficheros
  planos
• Tiempo entre reintentos de remisión
• Nº máximo de reintentos de remisión
• Es de uso externo o interno

• Tamaño máximo del fichero
• Url Objeto Entrada (OE1) Todo
• Url Objeto Entrada (OE2) Fichero
• Url Objeto Entrada (OE3) Firma
• Url Objeto Entrada (OE4) Clave Pub
• Url Objeto Salida (OS1) Acuse
• Url Objeto Salida (OS2) Result. Proc.int.
• Url Objeto Salida (OS3) Result. Descarg.
• Fichero XSD
• URL del xsd
• URL del fichero de estilo para el acuse
• URL del fichero de estilo para los resultados
• Localización interna del XSD
• String de conexión Stma Interno
• Usuario S.I.
• Password S.I.
• URL destino

6
Fases

• El sistema ADUANA permite la Recepción, Revisión,
  Registro y Remisión de ficheros desde navegador a
  servidor csi para su procesamiento interno.

7
Fases
1) Identificación del usuario mediante
login/pasword o certificado. 2) Acceder al disco
del cliente para selección del fichero 3) Firma,
si procede.

• Autentificación
• Recepción ?
• Revisión ?
• Registro ?
• Remisión ?
• Tratamiento interno ?

Comprobación con el XML Schema Comprobación del
nº de modelos, si procede Carga dinámica del
método verificar, si existe. Generación del nº
de envío
Registro telemático
Remisión al s.i. Final (estafeta interna) 1)
Carga dinámica del Método insertar 2) Control
de la transacción

• el que realizan los s.i. Finales.
• Generan como respuesta el XML de salida (sin
  cabeceras ni firma)
• ADUANA incluye cabecera y firma al XML y lo
  registra de salida (si procede)

8
Transición de fases

• .

SI Interno
Recepción 1
Revisión 2
Remisión 4
BD Aduana
Docs
http
Recepción
Recepción
Registro 3/99
Recepción
Recepción
Proceso Interno 5..98
9
Transición de fases
Nómina
Aduana
Recepción
BDC
Revisión
Mastín
Tirant
Registro
Registro
Web
Consulta estado
Remisión
Otros
Descarga acuse
Proceso Interno
Descarga resultados
Resultados
Aduana
Mastín
Stmas Internos
10
Recepción (parte cliente)

• Realiza la firma del fichero a enviar
• La firma puede realizarse mediante certificado en
  fichero (disco, disquette)
• También puede realizarse mediante certificado en
  tarjeta.

11
Recepción

• Funcionalidades
• Identificación del usuario
• Selección de tipo de fichero a enviar
• Firma (si procede) y envío del fichero.
• Consulta de los ficheros enviados (fase, estado,
  datos registro entrada, ...)
• Descarga de ficheros de resultados.
• Finalmente recibe y comprueba (si procede) su
  firma electrónica con la clave pública.

12
Registro

• Se trata del registro telemático MASTIN
• Se ha diseñado un proceso que registrará tanto de
  entrada como de salida, si la parametrización del
  cauce lo indica.
• Puede descargarse desde recepción una copia de
  los datos recibidos, con un acuse de entrada en
  el sistema y los datos registrales, si proceden.

13
Remisión

• En base al tipo de fichero la información
  unitaria contenida en el e-sobre debe ser
  remitida al Sistema de Información encargado de
  tramitarla (estafeta interna)
• --gt METODO INSERTAR

14
Vista actual de la Consulta de envíos
15
Generación y envío de un fichero firmado
digitalmente desde el cliente
Fichero A
Se encapsulan en un fichero XML
Internet
Se obtiene la firma dig.
Firma digital
Otros datos (nombre, tipo ,etc )
Certificado
Certificado público
Se obtiene el certificado publico
16
Generación y envío de un fichero firmado
digitalmente desde el cliente

• Se determina que fichero (Fichero A) se va a
  enviar.
• Junto con datos adicionales de este fichero
  (Fichero A), se genera un fichero XML que
  encapsula a ambos ( fichero A en base64 y datos
  adicionales).
• Se obtiene la firma digital de este fichero XML
  (mediante Ideas v3.0).
• Se remite al servidor el fichero XML, la firma
  digital y el certificado público.

17
Validación de un fichero firmado digitalmente
desde el servidor
Internet
Comprobar integridad Firma
Comprobar validez
18
Validación de un fichero firmado digitalmente
desde el servidor

• Se comprueba que el certificado empleado es
  válido
• Que no esté revocado.
• El certificado de la CA es el "verdadero emisor"
  del certificado.
• Se comprueba la integridad de la firma.

19
Generación y envío de un fichero firmado
digitalmente desde el servidor
Fichero B
Se encapsulan en un fichero XML
Se obtiene la firma dig.
Firma digital
Certificado
Internet
20
Generación y envío de un fichero firmado
digitalmente desde el servidor

• Se obtiene la firma digital del fichero B
  (mediante Ideas v3.0, los algoritmos utilizados
  son SHA1-RSA).
• Se genera un fichero XML que encapsula el fichero
  B y la firma digital del mismo.
• Se remite al cliente el fichero XML.

21
Y AHORA......

• Se pueden definir tantos cauces de información
  como se quiera.
• Permite una sencilla integración de los
  backoffice con el entorno ADUANA para la
  generación rápida de aplicaciones de
  teleadministración.
• Pendiente la integración con estándares de firma
  del XML.