Was ist OFTP2?

Das 2007 verabschiedete ODETTE File Transfer Protocol 2 (kurz: OFTP2) ist die Weiterentwicklung von OFTP1 und dient zum Austausch von EDI-Nachrichten. Es basiert auf dem TCP/IP-Protokoll und findet vor allem in der Automobilbranche Anwendung.

• Multifunktional: unterstützt Übertragung von technischen Daten, aber auch von kommerziellen Informationen
• Netzunabhängig: arbeitet über jedes IP-basiertes Netzwerk (auch über das öffentliche Internet)
• Rückverfolgbarkeit: besitzt Nachverfolgungs-, Empfangs- und Unleugbarkeitsfunktionen
• Kostengünstig: Implementierung und Nutzung erfordert keinen hohen Aufwand oder Nutzungsgebühren
• Große Dateigröße: Übertragung großer Datenmengen ist durch Dateikomprimierung möglich (z.B. bei CAD-Daten)

OFTP1 basiert auf einer ISDN- oder einer unverschlüsselten TCP/IP-Verbindung, daher fallen für die Kommunikation Telefongebühren an, oder die Vertraulichkeit der Übertragung ist nicht gewährleistet. Im Vergleich wird OFTP2 über das TCP/IP-Protokoll verschlüsselt betrieben, demensprechend fallen keine Telefongebühren an, da der Nachrichtenaustausch über das Internet abgewickelt wird und die Sicherheit ist entsprechend höher.

OFTP1 über ISDN war weit verbreitet. Im Zuge der ISDN-Abschaltung durch die Deutsche Telekom wurden bis Ende 2018 die meisten OFTP1-Verbindungen auf OFTP2 umgestellt.

Digitale Zertifikate werden immer beim Austausch von elektronischen Nachrichten über das Internet verwendet. Diese dienen in erster Linie dazu, die Authentizität und Integrität der Daten zu gewährleisten und den Inhalt mittels Verschlüsselung zu schützen. Es gibt verschiedene Aussteller von Zertifikaten, die in einer speziellen Liste (TSL: Trust Service Status List) gelistet werden müssen. Diese Liste signalisiert, dass sie die festgelegten IT-Standards sicherstellen können. Dabei bietet OFTP2 drei Mechanismen zur Zertifikatserzeugung an:

• Selbst ausgestellte Zertifikate: Generierung durch den Partner selbst
• Zertifikate von einer autorisierten Stelle: Partner erhält das signierte Zertifikat von einer autorisierten Stelle
• Gemeinsam erstellte Zertifikate: Partner schickt ein Zertifikat, das vom Empfänger geprüft und zurückgesendet wird

In der Regel werden signierte Zertifikate von einer autorisierten Stelle verwendet.

OFTP2 gilt als sicheres Protokoll:

• Sicherheit der Transportschicht
• Datenverschlüsselung
• Partner-Authentifizierung
• Unleugbarkeit

Die Adressierung erfolgt über die Odette-ID SSID (Start Session ID) und die SFID (Start File ID). Das Protokoll wird von der Odette-OFTP2-Expertengruppe regelmäßig überprüft und verbessert, sodass OFTP2 immer auf dem neusten Sicherheitsstandard ist.