epayment Leistungen des Bundes einfach, schnell und sicher bezahlen mit Payment Eine Idee mit Zukunft

Transkript

1 epayment Leistungen des Bundes einfach, schnell und sicher bezahlen mit Payment Eine Idee mit Zukunft

2 Übersicht Internet eshop n... Leistungen des Bundes Rechnung Lastschrift Einzelüberweisung eshop 1 eshop 2 epayment- Service HKR-Zentral beim BfF

3 Projektorganisation BMI IT-Direktor M.Schallbruch Projektauftraggeber AL Z -MinDirKühn AL II - MinDir Ehlers BMF... techn. Infrastr. IV 31 D Projektleiter VA Walgenbach HKR- Bereich BHK 37 Verwaltungs -support IV 1 Projektlenkungsausschuss Projektcontroller IV 10 BfF Nutzerbeirat BWpV DIMDI RegTP STBA BpB KBA

4 Ausbaustufen 1. Ausbaustufe: Lastschrifteinzug und Überweisung 2. Ausbaustufe: Kreditkarten, Rechnungserstellung 3. Ausbaustufe:?Micropaymentverfahren?, Geldkarte, anonyme Zahlungsarten (z.b. Paybox über Handy)

5 Anforderungen - Anbindung verschiedener Systeme über eine zentrale Schnittstelle - Neben dem HKR-System sollen auch ERP und KLR Systeme versorgt werden - Lieferempfänger soll nicht merken, dass er den e-shop verläßt - Hochverfügbar

6 Systemarchitektur und Schnittstellen eshop s der Bundesbehörden Aktive Komponente e-payment WebService des BfF KI, KE Allg. (zentrale) Schnittstelle ERPSysteme/ SAP/Mach/Baan,... F15 bedienen/rechnungen Weitere Services F15-Schnittstelle HKR-Zentral-System

7 Services Zahlungsbetrag einziehen Services von epayment Bankverbindung überprüfen Eindeutiges Kassenzeichen vergeben Kreditkarten validieren

8 erstellt F15 Datensätze F15 - Zukunftskonzept Zugelassenes Verfahren Authentifizierung gegenüber F15 Zentral erstellt F15 M Verfahrenssignatur Eingangsschnittstelle F15Z / F15M automatischer Datenabgleich F15Z/F15M BK BK BK HKR / ZUEW

9 F15 -epayment Datenbank Internet eshop 1 eshop 2 eshop n... Authentifizierung gegenüber epayment epayment F15 Datensätze erstellt Authentifizierung gegenüber F15 Zentral erstellt F15 M Verfahrenssignatur Eingangsschnittstelle F15Z/F15 M

10 Prozesskette (vereinfacht) Bürger e-shop e- payment Züv-plus Service Allg. Schnittst. S E Wählt sich ein und wählt Artikel aus S E Geht zur Kasse S E SOAP - Request S E Gebe Kassenzeichen; SOAP-Response E S Reserviertes Kassenzeichen E S Wähle mögliche Zahlungswege, gebe Zahlungswegdaten ein S E Zahlungsweg Lastschrift, Bankverbindung S E Prüfe Bankverbindung E S Bankverbindung ist OK E S Alles in Ordnung, endgültige Bestätigung gewünscht S E Ja, mit einverstanden S E XKasse wird erstellt S E Kassenzeichen endgültig vergeben E S Kunde hat unter Kassenzeichen Lastschrift gegeben E S Danke für Ihren Besuch

11 Techniken geplante Techniken: SOAP: XML: (WSDL: Simple Object Access Protocol Extensible Markup Language Web Services Description Language)

12 Was ist SOAP und WSDL SOAP: Datentransport mit XML-Envelope und XML-Inhalt (ggf. anderer Inhalt) vorzugsweise über HTTP WSDL: XML basierte Beschreibung der Nutzung von Web- Diensten; verkürzt: Wie müssen SOAP- Nachrichten aussehen? aus: XML und Setelliten; (C) Dr. Liesen

13 SOAP - Message Aufbau SOAP Message Protocol Header SOAP Envelope SOAP Header Headers SOAP Body Message Name & Data Protocol Header: Enthält Informationen über das verwendetet Protokoll, die Zieladresse, Länge und Typ der Nachricht sowie die aufrurufende Anwendung. SOAP Header: Ist nicht zwingend notwendig; enthält Anweisungen für die aufgerufene Anwendung. SOAP Body: Enhält die eigentliche XML - Nachricht. Hier ist das aufzurufende Objekt mit der entsprechend aufzurufenden Methode angegeben

14 SOAP Request - Beispiel POST /axis/holekassenzeichen.jws HTTP/1.0 Content-Length: 485 Host: localhost Content-Type: text/xml; charset=utf-8 SOAPAction: "" <?xml version="1.0" encoding="utf-8"?> <SOAP-ENV:Envelope SOAP-ENV:encodingStyle=" xmlns:soap-env=" xmlns:xsd=" xmlns:xsi=" xmlns:soap-enc=" <SOAP-ENV:Body> <ns1:getkassenzeichen xmlns:ns1=" </SOAP-ENV:Body> </SOAP-ENV:Envelope> Localer Web-Service, erstellt mit: Apache Tomcat 4.0, SUN j2sdk1.4, Apache xml-axis-beta

15 SOAP Response - Beispiel HTTP/ OK Content-Type: text/xml; charset=utf-8 Content-Length: 556 Date: Fri, 05 Jul :40:32 GMT Server: Apache Tomcat/4.0.4 (HTTP/1.1 Connector) <?xml version="1.0" encoding="utf-8"?> <SOAP-ENV:Envelope xmlns:soap-env=" xmlns:xsd=" xmlns:xsi=" <SOAP-ENV:Body> <ns1:getkassenzeichenresponse SOAP-ENV:encodingStyle=" xmlns:ns1=" <getkassenzeichenreturn xsi:type="xsd:string">kassenzeichen!</getkassenzeichenreturn> </ns1:getkassenzeichenresponse> </SOAP-ENV:Body> </SOAP-ENV:Envelope> Localer Web-Service, erstellt mit: Apache Tomcat 4.0, SUN j2sdk1.4, Apache xml-axis-beta

16 Zeitplanung der Meilensteine Ausbaustufe 1: Lastschrifteinzug und Einzelüberweisung Ausbaustufe 2: Kreditkarten und Rechnungserstellung 09/02 10/02 11/02 12/02 01/03 02/03 03/03 04/03 05/03 Feinkonzept,Schnittstellendefinition, Architektur Analyse rechtlicher Rahmenbedingungen Anpassung rechtlicher Rahmenbedingungen Programmierung Ausbaustufe 1 Modul- + Integrationstests Stufe 1 Produktionsumgebung Stufe 1 bereitstellen Programmierung Ausbaustufe 2 Modul- + Integrationstests Stufe 2 Produktionsumgebung Stufe 2 bereitstellen

17 Datensicherheit - SSL / TLS -VPN - Kryptoboxen - Unterstützung durch das Kompetenzcenter des BSI

18 Offene Fragen - Lastschrift ohne Unterschrift? - Einnahmen ohne (förmliche) Anordnung? - Betragsabhängige Regeln - Rückmeldung ZUEW - Neue Regelungen pilotieren - Signatur vorantreiben

19 Vielen Dank für Ihre Aufmerksamkeit

20 Fragen & Diskussion