ГОСТ Р ИСО/МЭК 24708-2013
С.2Требованиябезопасностиприиспользованиипривязки
SOAP/HTTP (учебный)
Существуют три разных способа применения методов безопасности в
сообщениях ПМО БиоАПИ при использовании данной привязки:
a) может быть достигнуто обеспечение двухточечной (провайдерского
уровня) безопасности путем использования HTTP по TLS (HTTPS) вместо
регулярного HTTP по TCP/IP;
b
) применениестандартногошифрованияи методовцелостностик
целому сообщению XML, одному или нескольким его частям (таким как
ЗБИилиББДв ЗБИ,содержащегосяв сообщении)путемXML
шифрования или XML стандартов подписи, получения: W3C XMLENC и
W3C XMLDSIG; или
c) использованиестандартныхусловийбезопасностиБиоАПИдля
шифрования ББД или подписания ЗБИ, содержащегося в сообщении
ПМО БиоАПИ.
С.З Заголовок схемы
<xs:schema
xmlns:xs="http:.7
www.w3.orgi2001/XMLSchema”
xmlns:bip="oid:i’BIP"
targetNamespace=”oid:/BIP"
elementFormDefault="qualificd"
attributoFormDcfault="unqualificd">
C.4 Глобальные элементы
C.4.1 Глобальный элемент
request
и тип
BIPRequest
<xs:element name="request” type=”BIPRequest’7>
<xs:complexTypo name="BIPRequest">
<xs:sequence>
<xs:eiement name="masterEndpointlRr type="EndpointlRI’7>
<xs:element name="slaveEndpointlRI" typ€="EndpointlRI’7>
<xs:eiement name="linkNumber" type="xs:unsigncdlnt’7>
<xs:element name="requestld" type="xs:unsignedlnt’7>
455