Dokumentation der REST- Schnittstelle des Funk- Sensorsystem GesySense. Gesytec GmbH Pascalstr. 6 D Aachen

Ähnliche Dokumente
Anleitung REST API Schneelast-Messsystem SMS

IT-Sicherheit SSL/TLS. Jens Kubieziel. Fakultät für Mathematik und Informatik. 6. Januar 2012

GRUDIS RB3 (Schnittstelle MapViewer)

Anleitung REST API Schneelast-Messsystem SMS

!"#$"%&'()*$+()',!-+.'/',

Anbindung externer Webanwendung an PDF- AS-WEB 4.0

Übertragungswege Gateway - OFTP1 Migration

Anbindung an WebServices Robert Zacherl

REST, PKI & Oracle DB klappt das?

Deckblatt. S7-Kommunikation mit S PUT und GET. FAQ November Service & Support. Answers for industry.

Transport Layer Security Nachtrag Angriffe

Unified-E Standard WebHttp Adapter

Schnittstellenbeschreibung

TLS nach TR Checkliste für Diensteanbieter

vrealize Log Insight- Entwicklerressourcen 11. September 2017 vrealize Log Insight 4.3

KURZANLEITUNG CYBERDUCK MIT CLOUD OBJECT STORAGE

Inhaltsverzeichnis. Open-Xchange Authentication & Sessionhandling

ASP.NET Web-API - Grundlagen

Eine Untersuchung der Funktionen des Apache Wicket Webframeworks

Überblick. Laufzeitumgebung Datenübertragung Backend Server. IT Zielsystem Frontend Enterprise Systeme, Smartphone App, Webservice.

Benutzerhandbuch. Neukirchen

Elektronischer Personalausweis epa

Whitepaper. ginlo & Sicherheit

a.sign Client Lotus Notes Konfiguration

Microtraining e-security AGETO

Anleitung zur Integration der /data.mill API in SAP Java Applikationen

Dokumentation. Elektronische Rechnungsübertragung mit der First Businesspost mittels. Business Connector 4.6

Architektur von REST basierten Webservices

Script-Upgrade. Vorraussetzungen. Folgende Meldungstypen werden dabei verwendet: Vom Fahrzeug zur Zentrale. Quittungstexte vom Fahrzeug (Type 11.

HTTPS Checkliste. Version 1.0 ( ) Copyright Hahn und Herden Netzdenke GbR

VMware vrealize Log Insight- Entwicklerhandbuch

Sichere Identitäten in Smart Grids

Nutzung von REST Clients für Allyouneed Marktplatz

Collax Windows-L2TP/IPsec VPN Howto

IT-Sicherheit Kapitel 11 SSL/TLS

KURZANLEITUNG DUPLICITY MIT CLOUD OBJECT STORAGE

ESTOS XMPP Proxy

ESTOS XMPP Proxy

2. WWW-Protokolle und -Formate

Shellfire VPN IPSec Setup Mac OS X

Apache HTTP Server Administration

eduroam mit persönlichem Zertifikat unter Windows 7, Windows 8 und Windows 10

Softwareproduktinformation

Gemeinsam zum Ziel. Moderne IT Basis für die Digitalisierung. 29. Juni 2017 Astoria, Olten. BrainConsult AG

IaaS Handbuch. Version 2

RIZIV INAMI - LIKIV. eid-anleitung für Mac

REALISIERUNGSKONZEPT Version: 1.02

Informationen zum LANCOM ES-2126+

Fernzugriff über Citrix Access Gateway (Campus Inselspital / Spitalnetz Bern AG) (Extern / Home Office)

Webservicetest mit soapui

Nachstehend finden Sie eine detaillierte Schritt für Schritt Anleitung um Ihren -Account in Mozilla Thunderbird einzurichten.

ACCOUNTINFO 1.01 VERWENDEN DER ACCOUNTINFO-SCHNITTSTELLE ABFARGE VON ACCOUNT-INFORMATIONEN IN ECHTZEIT 02. MÄRZ 2010

Kommunikationsserver der Deutschen Rentenversicherung Anlage 17. Inhaltsverzeichnis Kommunikationsserver der Rentenversicherung...

Digitale Identitäten in der Industrieautomation

Initiative Tierwohl. Einrichtung des FTP-Zugangs zur Clearingstelle. In 5 Schritten zum sicheren FTP-Zugang. Version

Anleitung zur -Verschlüsselung für Kommunikationspartner der Debeka

SSL-Protokoll und Internet-Sicherheit

Kerberos Authentifizierung

Nutzerauthentifizierung mit 802.1X. Torsten Kersting

Streaming Protokolle Jonas Hartmann

Grundlagen der Web-Entwicklung INF3172

Theorie und Praxis einer JSON-RPC-basierten Web-API

Entwurf zum Web-Service Rechnung

.Wir verbinden Menschen...Im Büro, zu Hause, unterwegs.

SSH Authentifizierung über Public Key

Apache Web-Server Systemhandbuch

A-Trust REGISTRIERKASSE mobile Developer Manual

Neues System an der BO

Bewusstkaufen.at XML Produkt Importschnittstelle für Händler

EDI Kommunikationsprofil. Version 2.1

Leistungsnachweis-Klausur Kurs Sicherheit im Internet I Ergänzungen Lösungshinweise

Denapp Bankdata Service

MSXFORUM - Exchange Server 2003 > AUDT - Mail push mit Exchange

KURZANLEITUNG CLOUD OBJECT STORAGE

Denn es geh t um ihr Geld: Kryptographie

Anleitung zur Fleet & Servicemanagement Evatic Schnittstelle

Public Key Infrastructure (PKI) bei Volkswagen Jörg Matthies Volkswagen AG Wolfsburg Brieffach 1804 IT Group Client Services

MMI2 Übung 6: Prof. Dr. Michael Rohs, Dipl.-Inform. Sven Kratz MHCI Lab, LMU München

SMS-API. Sloono Schnittstellenbeschreibung. Version 1.2 Stand

Informationen zum. LANCOM LANtools Version 9.24 RU3

ODS 6.0 Schnittstelle

owncloud Benutzerdoku 1.0 Inhaltsverzeichnis

SICHERE DATENHALTUNG IN DER CLOUD VIA HANDY. Tuba Yapinti Abschlussvortrag der Bachelorarbeit Betreuer: Prof. Reinhardt, Dr.

Newsletter2Go - API Dokumentation

Herstellung der Verbindung mit einem FTP-Programm

Konfiguration der SMTP-Verbindung... 5 Einstellungen speichern / laden... 6 Versenden von Paketen... 6

SODA. Die Datenbank als Document Store. Rainer Willems. Master Principal Sales Consultant Oracle Deutschland B.V. & Co. KG

Ein Überblick über Security-Setups von E-Banking Websites

Spezifikationen und Voraussetzung

Sichere für Rechtsanwälte & Notare

Version Deutsch In diesem HOWTO wird beschrieben wie Sie Ihren Gästen die Anmeldung über eine SMS ermöglichen.

Spezifikationen und Voraussetzung

Automatische Registrierung von Drivve Image auf einem Xerox-Gerät

Unified-E OPC-UA Adapter

DROWN (oder warum TLS-Konfiguration schwer ist)

KvBK: Basic Authentication, Digest Authentication, OAuth

Transkript:

Dokumentation der REST- Schnittstelle des Funk- Sensorsystem GesySense Gesytec GmbH Pascalstr. 6 D 52076 Aachen Tel. +(49) 24 08 / 9 44-0 FAX +(49) 24 08 / 9 44-100 e-mail: info@gesytec.de www.gesytec.de Dokument / File Version Freigabe Bearbeiter REST-Schnittstelle Funk- Sensorsystem GesySense 01.10 09.11.17 Abdelaziz Boussema

Vorbemerkungen Dieses Dokument beschreibt die REST-Schnittstelle des Funk-Sensorsystems GesySense. Änderungsstand Version Abschnitt Beschreibung der Änderung Datum/Zeichen 01.00 Alle Initiale Erstellung 12.10.2017/Ab 01.10 2 Schlüssel der CA-Zertifikate 09.11.2017/Ab 01.20 1 Systembild 28.11.2017/Ab Referenzdokumente Abkürzungen CA Certificate Authority REST-Schnittstelle; V01.10, 09.11.2017 3/11

Inhaltsverzeichnis 1 Einleitung... 5 2 Sicherheit... 6 2.1 Verschlüsselung... 6 2.2 Authentifizierung... 6 3 Sensordaten... 7 3.1 URL... 7 3.2 JSONObjekt... 7 3.3 Antwort... 8 3.4 Anzahl Objekt Pro POST... 8 3.5 Fehlerverhalten... 8 4 Life-Sign... 9 4.1 URL... 9 4.2 JSON... 9 4.3 Antwort... 9 4.4 Zeitverhalten... 10 4.5 Fehlerverhalten... 10 5 Download... 11 5.1 Zeitverhalten... 11 5.2 Fehlverhalten... 11 6 Begrenzung... 12 REST-Schnittstelle; V01.10, 09.11.2017 4/11

1 Einleitung Dieses Dokument beschreibt die des Funk-Sensorsystems GesySense. Der REST-basierte Dienst ermöglicht folgenden Datentransfer: Senden von Sensordaten an den Server Senden von Zustandsdaten des Receiver/LAN an den Server Herunterladen von Dateien z.b. Firmware-Update Abbildung 1 : Cloud Anbindung über RESTful Webservices REST-Schnittstelle; V01.10, 09.11.2017 5/11

2 Sicherheit 2.1 Verschlüsselung Der gesamte Datenverkehr zum und vom Receiver/LAN muss über Transport Layer Security (TLS) verschlüsselt werden. Hierzu wird das Protokoll Version TLS 1.2 verwendet. Die REST-Schnittstelle unterstützt: Der Schlüssel der CA-Zertifikate: o ECDSA-Schlüssel Die Verschlüsselungs- und Signaturverfahren (Cipher-Suites): o ECDHE-ECDSA-AES128-SHA256 2.2 Authentifizierung Nutzt man eine Basic Access Authentication in Kombination mit SSL/TLS via https, dann ist dieses Verfahren ausreichend geschützt. Das Eintragen von Benutzername und Kennwort für den REST Client auf dem Receiver/LAN erfolgt über dessen Weboberfläche. Abbildung 2 Weboberfläche REST-Schnittstelle; V01.10, 09.11.2017 6/11

3 Sensordaten 3.1 URL Die URL des REST Servers, an dem die Sensordaten geschickt werden, befindet sich in der Konfigurationsdatei GRC.URL. Diese Datei ist auf der SD Karte gespeichert. 3.2 JSONObjekt Der Receiver/LAN sendet diese JSON-Objekte an den Server "receiver": "8000000012", "data": [ "sn": "0000015441", "value": "22.18", "type": "Temperature", "rssi": "78", "quality": "100", "battery": "100", "timestamp": "2017-09-26T14:43:04Z", "sn": "0000007989", "value": "-19.57", "type": "Temperature", "rssi": "66", "quality": "100", "battery": "99", "timestamp": "2017-09-26T14:43:06Z" ] Das JSON-Objekt enthält die Receiver/LAN-ID und die aktuellen Daten der jeweiligen Sensoren sowie die Seriennummer, den Messwert, den Typ des Messwertes, die Signalstärke, die Qualität des Signals, den Batterieladezustand und die aktuelle Zeit (ISO 8601) des Sensors. Die Daten werden mit der HTTP-Methode POST gesendet. REST-Schnittstelle; V01.10, 09.11.2017 7/11

3.3 Antwort Auf einen erfolgreichen Request wird eine Antwort mit folgender Struktur erwartet: "response": "status":" SUCCESS" 3.4 Anzahl Objekt Pro POST Die maximale Anzahl der gesendeten Objekte pro POST beträgt 32. 3.5 Fehlerverhalten Auf einen nicht erfolgreichen Request wird eine Antwort mit folgender Struktur erwartet: "response": "status":" ERROR" Bei einer Unterbrechung der Verbindung zwischen dem Receiver und dem Server werden die Sensordaten gepuffert und bei Wiederherstellung der Verbindung gesendet. REST-Schnittstelle; V01.10, 09.11.2017 8/11

4 Life-Sign 4.1 URL 4.2 JSON Die URL des REST Servers, an dem die Zustandsdaten geschickt werden, befindet sich in der Konfigurationsdatei UPDATE.URL. Diese Datei ist auf der SD Karte gespeichert. Der Receiver/LAN sendet zyklisch dieses Objekt an den Server: "GesysenseID": "8.000000000", "FWversion": "0.134", "BLversion": "1.4", "Repeaters": "3", "Sensors": "21", "SD Card Storage Total": "3942645760", "SD Card Storage Free": "1968078848", "Bootcnt": "502", "timestamp": "2017-10-04T08:47:30Z" 4.3 Antwort Der Server erhält die ID, die Firmware-Version,die Bootloader-Version und weitere Diagnoseinformationen wie die Zahl der im System bekannten Repeater, Sensoren, Daten über die SD Karte, die Anzahl der Bootvorgänge und die aktuelle Zeit (ISO 8601) des Receivers/LANs. Die Daten werden mit der HTTP-Methode POST gesendet. Über die REST-Schnittstelle Firmware-Update ausführen. kann man ein Bootloader-Update oder ein Zuerst vergleicht der Server die Bootloader-Version des Clients mit der aktuellen Version und gibt gegebenenfalls folgendes fwupdate Objekt in JSON Notation zurück, wenn die Version nicht aktuell ist: "fwupdate": "URL":"https://rest1.gesysense.de/update/ttr4_bl_v1_04.bin", "response": "status": "SUCCESS" REST-Schnittstelle; V01.10, 09.11.2017 9/11

Ist die Bootloader-Version aktuell, wird nun auf das neueste FirmwareUpdate geprüft. Der Server kann in der Antwort nun folgendes fwupdate Objekt in JSON Notation zurückgeben: "fwupdate": "URL":"https://rest1.gesysense.de/update/TTR4_v0_132.bin", "response": "status": "SUCCESS" Der Server sendet die URL der Datei für das FW Update. Wichtig für den Receiver/LAN ist, dass der Dateiname mit TTR4_v beginnt. 4.4 Zeitverhalten Der Receiver sendet die Zustandsdaten alle 15 Minuten. 4.5 Fehlerverhalten Auf einen nicht erfolgreichen Request wird eine Antwort mit folgender Struktur erwartet: "response": "status":" ERROR" REST-Schnittstelle; V01.10, 09.11.2017 10/11

5 Download Das Herunterladen von Dateien (z.b. Firmware Update) auf den Receiver folgt mit dem HTTP Methode GET. 5.1 Zeitverhalten Der Receiver/LAN wertet die Antwort des HTTP Servers aus. Ist die Firmware- Update-URL enthalten, versucht der Receiver/LAN unmittelbar die angegebene Datei zu laden und führt bei erfolgreichem Laden auch unmittelbar das Update aus. Soll das Update in einer bestimmten Zeit ausgeführt werden, legen Sie die Update-URL erst in dieser Zeit auf dem Server. 5.2 Fehlverhalten Nach drei erfolglosen Versuchen, die angegeben Datei herunterzuladen, wird das Verfahren gestoppt und im nächsten Zyklus (15 Min) durchgeführt. REST-Schnittstelle; V01.10, 09.11.2017 11/11

6 Begrenzung Die Zeichenlänge der URL muss kleiner als 128 Zeichen sein und die des JSONObjekts muss kleiner als 512 Zeichen sein. REST-Schnittstelle; V01.10, 09.11.2017 12/11