Shrnutí návrhu

Obsah

1. Maritime navigation and radiocommunication equipment and systems - Data interfaces - Part 2: Secure communication between ship and shore (SECOM) 0 Připomínky
2. FOREWORD 0 Připomínky
3. INTRODUCTION 0 Připomínky
4. 1 Scope 0 Připomínky
5. 2 Normative references 0 Připomínky
6. 3 Terms, definitions and abbreviated terms 0 Připomínky
   1. 3.1 Terms and definitions 0 Připomínky
   2. 3.2 Abbreviated terms 0 Připomínky
7. 4 General description of SECOM 0 Připomínky
   1. 4.1 General 0 Připomínky
   2. Figure 1 – Overview of SECOM 0 Připomínky
   3. 4.2 Information service interface 0 Připomínky
   4. 4.3 Information security 0 Připomínky
      1. 4.3.1 Measures 0 Připomínky
      2. 4.3.2 PKI for SECOM 0 Připomínky
      3. 4.3.3 Communication channel security 0 Připomínky
      4. Figure 2 – Secure communication channel 0 Připomínky
      5. 4.3.4 Data protection 0 Připomínky
      6. Figure 3 – Illustration of what parts of the message are protected by the two signatures 0 Připomínky
      7. Figure 4 – Envelope and data validation 0 Připomínky
      8. 4.3.5 Certificate revocation status 0 Připomínky
   5. 4.4 Service discoverability 0 Připomínky
   6. 4.5 Structure of this document 0 Připomínky
8. 5 SECOM information service interface 0 Připomínky
   1. 5.1 General 0 Připomínky
   2. 5.2 How to read descriptions of service interface definition 0 Připomínky
   3. Figure 5 – Service definition model for the service interface definitions 0 Připomínky
   4. Table 1 – Read instructions for tables in service interface definitions 0 Připomínky
   5. 5.3 Service technology and service transportation protocol 0 Připomínky
   6. 5.4 Service interface versioning 0 Připomínky
   7. Table 2 – SECOM Service interface versioning 0 Připomínky
   8. 5.5 Pagination 0 Připomínky
   9. 5.6 Common information objects and data types 0 Připomínky
      1. 5.6.1 General 0 Připomínky
      2. 5.6.2 Basic data types 0 Připomínky
      3. Table 3 – Basic data types 0 Připomínky
      4. 5.6.3 SECOM_ExchangeMetadataObject 0 Připomínky
      5. Table 4 – SECOM_ExchangeMetadataObject 0 Připomínky
      6. Table 5 – DigitalSignatureValueObject 0 Připomínky
      7. 5.6.4 Transfer of public key 0 Připomínky
         1. 5.6.4.1 General 0 Připomínky
         2. 5.6.4.2 Producer 0 Připomínky
         3. Figure 6 – Example in C# of conversion from PEM format to minified public key 0 Připomínky
         4. Figure 7 – Example of a public key in PEM format converted to a single line string 0 Připomínky
         5. 5.6.4.3 Consumer 0 Připomínky
         6. Figure 8 – Example in C# of conversion from minified public key to PEM format 0 Připomínky
         7. Figure 9 – Example of a minified public key string restored to the original PEM format 0 Připomínky
      8. 5.6.5 PaginationObject 0 Připomínky
      9. Table 6 – PaginationObject 0 Připomínky
      10. 5.6.6 ContainerTypeEnum 0 Připomínky
      11. Table 7 – ContainerTypeEnum 0 Připomínky
      12. 5.6.7 SECOM_DataProductType 0 Připomínky
      13. Table 8 – Standardized SECOM Data Product Types 0 Připomínky
      14. 5.6.8 SECOM_ResponseCodeEnum 0 Připomínky
      15. Table 9 – SECOM_ResponseCodeEnum 0 Připomínky
      16. 5.6.9 AckRequest Enum 0 Připomínky
      17. Table 10 – AckRequest Enum 0 Připomínky
      18. 5.6.10 Common HTTP response codes 0 Připomínky
      19. Table 11 – Common HTTP codes 0 Připomínky
      20. 5.6.11 Well-known text - WKT 0 Připomínky
      21. Table 12 – Supported WKT geometric objects 0 Připomínky
      22. 5.6.12 Universally Unique Identifier - UUID 0 Připomínky
      23. 5.6.13 UN/LOCODE 0 Připomínky
   10. 5.7 Service interface definitions 0 Připomínky
       1. 5.7.1 General 0 Připomínky
       2. Table 13 – Service interfaces overview 0 Připomínky
       3. 5.7.2 Service interface - Upload 0 Připomínky
          1. 5.7.2.1 Specification 0 Připomínky
          2. Figure 10 – Upload interface UML diagram 0 Připomínky
          3. 5.7.2.2 Data exchange model 0 Připomínky
          4. Table 14 – Information input for Upload interface 0 Připomínky
          5. Table 15 – Information output for Upload interface 0 Připomínky
          6. 5.7.2.3 REST design 0 Připomínky
             1. 5.7.2.3.1 General 0 Připomínky
             2. 5.7.2.3.2 Operation POST/object 0 Připomínky
             3. Table 16 – REST implementation of Upload 0 Připomínky
             4. 5.7.2.3.3 Service response 0 Připomínky
             5. Table 17 – HTTP Response codes and message in response object 0 Připomínky
          7. 5.7.2.4 Dynamic behaviour 0 Připomínky
          8. Figure 11 – Sequence diagram for upload signed unclassified data with acknowledgement 0 Připomínky
       4. 5.7.3 Service interface - Upload Link 0 Připomínky
          1. 5.7.3.1 Specification 0 Připomínky
          2. Figure 12 – Update link interface UML diagram 0 Připomínky
          3. 5.7.3.2 Data exchange model 0 Připomínky
          4. Table 18 – Information input for Upload Link interface 0 Připomínky
          5. Table 19 – Information output for Upload Link interface 0 Připomínky
          6. 5.7.3.3 REST Design 0 Připomínky
             1. 5.7.3.3.1 General 0 Připomínky
             2. 5.7.3.3.2 Operation - POST /object/link 0 Připomínky
             3. Table 20 – REST implementation of Upload Link 0 Připomínky
             4. 5.7.3.3.3 Service response 0 Připomínky
             5. Table 21 – HTTP Response codes and message in response object 0 Připomínky
          7. 5.7.3.4 Dynamic behavior 0 Připomínky
          8. Figure 13 – Sequence diagram for Upload link to large data 0 Připomínky
       5. 5.7.4 Service interface - Acknowledgement 0 Připomínky
          1. 5.7.4.1 Specification 0 Připomínky
          2. Figure 14 – Acknowledgement interface UML diagram 0 Připomínky
          3. 5.7.4.2 Data exchange model 0 Připomínky
          4. Table 22 – Information input for Acknowledgement interface 0 Připomínky
          5. Table 23 – Enumerations for not acknowledged 0 Připomínky
          6. Table 24 – Information output for Acknowledgement interface 0 Připomínky
          7. Table 25 – Enumerations for Acknowledgement interface 0 Připomínky
          8. 5.7.4.3 REST Design 0 Připomínky
             1. 5.7.4.3.1 General 0 Připomínky
             2. 5.7.4.3.2 Operation - POST /acknowledgement 0 Připomínky
             3. Table 26 – REST implementation of acknowledgement 0 Připomínky
             4. 5.7.4.3.3 Service response 0 Připomínky
             5. Table 27 – HTTP Response codes and response message 0 Připomínky
          9. 5.7.4.4 Dynamic behavior 0 Připomínky
          10. Figure 15 – Sequence diagram for Acknowledgement interface 0 Připomínky
       6. 5.7.5 Service interface - Get 0 Připomínky
          1. 5.7.5.1 Specification 0 Připomínky
          2. Figure 16 – Get interface UML diagram 0 Připomínky
          3. 5.7.5.2 Data exchange model 0 Připomínky
          4. Table 28 – Information input for Get interface 0 Připomínky
          5. Table 29 – Information output for Get interface 0 Připomínky
          6. 5.7.5.3 REST Design 0 Připomínky
             1. 5.7.5.3.1 General 0 Připomínky
             2. 5.7.5.3.2 Operation - POST/object/search 0 Připomínky
             3. Table 30 – REST implementation of Get 0 Připomínky
             4. 5.7.5.3.3 Service response 0 Připomínky
             5. Table 31 – HTTP Response code and message of Get 0 Připomínky
          7. 5.7.5.4 Dynamic behavior 0 Připomínky
          8. Figure 17 – Sequence diagram for Get interface 0 Připomínky
          9. Figure 18 – Sequence diagram for Get interface and classified data 0 Připomínky
       7. 5.7.6 Service interface - Get Summary 0 Připomínky
          1. 5.7.6.1 Specification 0 Připomínky
          2. Figure 19 – Get Summary interface UML diagram 0 Připomínky
          3. 5.7.6.2 Data exchange model 0 Připomínky
          4. Table 32 – Information input for Get Summary interface 0 Připomínky
          5. Table 33 – Information output for Get Summary interface 0 Připomínky
          6. 5.7.6.3 REST Design 0 Připomínky
             1. 5.7.6.3.1 General 0 Připomínky
             2. 5.7.6.3.2 Operation - POST/object/search/summary 0 Připomínky
             3. Table 34 – REST implementation of Get Summary 0 Připomínky
             4. 5.7.6.3.3 Service response 0 Připomínky
             5. Table 35 – HTTP Response codes and messages of Get Summary 0 Připomínky
          7. 5.7.6.4 Dynamic behavior 0 Připomínky
          8. Figure 20 – Sequence diagram for Get Summary interface 0 Připomínky
       8. 5.7.7 Service interface - Get By Link 0 Připomínky
          1. 5.7.7.1 Specification 0 Připomínky
          2. Figure 21 – Get By Link interface in UML 0 Připomínky
          3. 5.7.7.2 Data exchange model 0 Připomínky
          4. Table 36 – Information input for Get By Link interface 0 Připomínky
          5. Table 37 – Information output for Get By Link interface 0 Připomínky
          6. 5.7.7.3 REST Design 0 Připomínky
             1. 5.7.7.3.1 General 0 Připomínky
             2. 5.7.7.3.2 Operation - POST /object/search/link 0 Připomínky
             3. Table 38 – REST implementation of Get By Link 0 Připomínky
             4. 5.7.7.3.3 Service response 0 Připomínky
             5. Table 39 – HTTP Response code and message of Get By Link 0 Připomínky
          7. 5.7.7.4 Dynamic behavior 0 Připomínky
          8. Figure 22 – Sequence diagram for Get By Link interface 0 Připomínky
       9. 5.7.8 Service interface - Access 0 Připomínky
          1. 5.7.8.1 Specification 0 Připomínky
          2. Figure 23 – Access interface UML diagram 0 Připomínky
          3. 5.7.8.2 Data exchange model 0 Připomínky
          4. Table 40 – Information input for Access interface 0 Připomínky
          5. Table 41 – Information output for Access interface 0 Připomínky
          6. Table 42 – Enumerations for Access interface 0 Připomínky
          7. 5.7.8.3 REST Design 0 Připomínky
             1. 5.7.8.3.1 General 0 Připomínky
             2. 5.7.8.3.2 Operation - POST /access 0 Připomínky
             3. Table 43 – Parameter binding for the operation 0 Připomínky
             4. 5.7.8.3.3 Service response 0 Připomínky
             5. Table 44 – HTTP Response codes 0 Připomínky
          8. 5.7.8.4 Dynamic behavior 0 Připomínky
          9. Figure 24 – Sequence diagram for Request Access and Access Notification interface 0 Připomínky
       10. 5.7.9 Service interface - Access Notification 0 Připomínky
           1. 5.7.9.1 Specification 0 Připomínky
           2. Figure 25 – Access Notification interface UML diagram 0 Připomínky
           3. 5.7.9.2 Data exchange model 0 Připomínky
           4. Table 45 – Information input for Access Notification interface 0 Připomínky
           5. Table 46 – Information output for Access Notification interface 0 Připomínky
           6. 5.7.9.3 REST Design 0 Připomínky
              1. 5.7.9.3.1 General 0 Připomínky
              2. 5.7.9.3.2 Operation - POST /access/notification 0 Připomínky
              3. Table 47 – Parameter binding for the operation 0 Připomínky
              4. 5.7.9.3.3 Service response 0 Připomínky
              5. Table 48 – HTTP response codes 0 Připomínky
           7. 5.7.9.4 Dynamic behavior 0 Připomínky
       11. 5.7.10 Service interface - Subscription 0 Připomínky
           1. 5.7.10.1 Specification 0 Připomínky
           2. Figure 26 – Subscribe interface UML diagram 0 Připomínky
           3. 5.7.10.2 Data exchange model 0 Připomínky
           4. Table 49 – Information input for Subscription interface 0 Připomínky
           5. Table 50 – Information output for Subscription interface 0 Připomínky
           6. 5.7.10.3 REST Design 0 Připomínky
              1. 5.7.10.3.1 General 0 Připomínky
              2. 5.7.10.3.2 Operation - POST /subscription 0 Připomínky
              3. Table 51 – REST implementation of Subscription 0 Připomínky
              4. 5.7.10.3.3 Service response 0 Připomínky
              5. Table 52 – HTTP response codes and messages of Subscription 0 Připomínky
           7. 5.7.10.4 Dynamic behavior 0 Připomínky
           8. Figure 27 – Operational sequence diagram for Subscription interfaces 0 Připomínky
           9. Figure 28 – Sequence diagram for Subscription interfaces with external subscription request 0 Připomínky
       12. 5.7.11 Service interface - Remove Subscription 0 Připomínky
           1. 5.7.11.1 Specification 0 Připomínky
           2. Figure 29 – Remove Subscription interface UML diagram 0 Připomínky
           3. 5.7.11.2 Data exchange model 0 Připomínky
           4. Table 53 – Information input for Remove Subscription interface 0 Připomínky
           5. Table 54 – Information output for Remove Subscription interface 0 Připomínky
           6. 5.7.11.3 REST Design 0 Připomínky
              1. 5.7.11.3.1 General 0 Připomínky
              2. 5.7.11.3.2 Operation - DELETE /subscription 0 Připomínky
              3. Table 55 – REST implementation of Remove Subscription 0 Připomínky
              4. 5.7.11.3.3 Service response 0 Připomínky
              5. Table 56 – HTTP Response codes and messages of Remove Subscription 0 Připomínky
           7. 5.7.11.4 Dynamic behavior 0 Připomínky
           8. Figure 30 – Sequence diagram for Remove Subscription interface 0 Připomínky
       13. 5.7.12 Service interface - Subscription Notification 0 Připomínky
           1. 5.7.12.1 Specification 0 Připomínky
           2. Figure 31 – Subscription Notification interface UML diagram 0 Připomínky
           3. 5.7.12.2 Data exchange model 0 Připomínky
           4. Table 57 – Information input for Subscription Notification interface 0 Připomínky
           5. Table 58 – Information output for Subscription Notification interface 0 Připomínky
           6. Table 59 – Enumerations for Subscription Notification interface 0 Připomínky
           7. 5.7.12.3 REST Design 0 Připomínky
              1. 5.7.12.3.1 General 0 Připomínky
              2. 5.7.12.3.2 Operation - POST /subscription/notification 0 Připomínky
              3. Table 60 – Information exchange for Subscription Notification 0 Připomínky
              4. 5.7.12.3.3 Service response 0 Připomínky
              5. Table 61 – HTTP response codes for Subscription Notification 0 Připomínky
           8. 5.7.12.4 Dynamic behavior 0 Připomínky
       14. 5.7.13 Service interface - Capability 0 Připomínky
           1. 5.7.13.1 Specification 0 Připomínky
           2. Table 62 – Capability example (content may not be valid) 0 Připomínky
           3. Figure 32 – Capability interface UML diagram 0 Připomínky
           4. 5.7.13.2 Data exchange model 0 Připomínky
           5. Table 63 – Information output for Capability interface 0 Připomínky
           6. 5.7.13.3 REST Design 0 Připomínky
              1. 5.7.13.3.1 General 0 Připomínky
              2. 5.7.13.3.2 Operation - GET /capability 0 Připomínky
              3. Table 64 – REST implementation of Capability 0 Připomínky
              4. 5.7.13.3.3 Service response 0 Připomínky
              5. Table 65 – HTTP response codes and messages of Capability 0 Připomínky
           7. 5.7.13.4 Dynamic behavior 0 Připomínky
           8. Figure 33 – Sequence diagram for Capability interface 0 Připomínky
       15. 5.7.14 Service interface - Ping 0 Připomínky
           1. 5.7.14.1 Specification 0 Připomínky
           2. Figure 34 – Ping interface UML diagram 0 Připomínky
           3. 5.7.14.2 Data exchange model 0 Připomínky
           4. Table 66 – Information output for Ping interface 0 Připomínky
           5. 5.7.14.3 REST Design 0 Připomínky
              1. 5.7.14.3.1 General 0 Připomínky
              2. 5.7.14.3.2 Operation - GET /ping 0 Připomínky
              3. Table 67 – REST implementation of Ping 0 Připomínky
              4. 5.7.14.3.3 Service response 0 Připomínky
              5. Table 68 – HTTP response codes of Ping 0 Připomínky
           6. 5.7.14.4 Dynamic behavior 0 Připomínky
           7. Figure 35 – Check status on service 0 Připomínky
       16. 5.7.15 Service interface - EncryptionKey 0 Připomínky
           1. 5.7.15.1 Specification 0 Připomínky
           2. Figure 36 – Encryption Key Upload interface UML diagram 0 Připomínky
           3. Figure 37 – Encryption Key Request interface UML diagram 0 Připomínky
           4. 5.7.15.2 Data exchange model 0 Připomínky
           5. Table 69 – Information input for Encryption Key interface 0 Připomínky
           6. Table 70 – Information input for Encryption Key Request interface 0 Připomínky
           7. Table 71 – Information output for Encryption Key interface 0 Připomínky
           8. 5.7.15.3 REST Design 0 Připomínky
              1. 5.7.15.3.1 General 0 Připomínky
              2. 5.7.15.3.2 Operation - POST /encryptionkey 0 Připomínky
              3. Table 72 – REST implementation of EncryptionKey upload 0 Připomínky
              4. 5.7.15.3.3 Service response 0 Připomínky
              5. Table 73 – HTTP response codes of EncryptionKey upload 0 Připomínky
              6. 5.7.15.3.4 Operation - POST /encryptionkey/request 0 Připomínky
              7. Table 74 – REST implementation of EncryptionKey request 0 Připomínky
              8. 5.7.15.3.5 Service response 0 Připomínky
              9. Table 75 – HTTP response codes of EncryptionKey request 0 Připomínky
           9. 5.7.15.4 Dynamic behavior 0 Připomínky
           10. Figure 38 – Operational sequence diagram for EncryptionKey upload interface 0 Připomínky
           11. Figure 39 – Operational sequence diagram for EncryptionKey request interface 0 Připomínky
       17. 5.7.16 Service interface - PublicKey 0 Připomínky
           1. 5.7.16.1 Specification 0 Připomínky
           2. Figure 40 – Get PublicKey interface UML diagram 0 Připomínky
           3. Figure 41 – Upload PublicKey interface diagram 0 Připomínky
           4. 5.7.16.2 Data exchange model 0 Připomínky
           5. Table 76 – Information input for PublicKey interface 0 Připomínky
           6. Table 77 – Information output for PublicKey interface GET and information input for PublicKey interface POST 0 Připomínky
           7. 5.7.16.3 REST Design 0 Připomínky
              1. 5.7.16.3.1 General 0 Připomínky
              2. 5.7.16.3.2 Operation POST /publicKey/download 0 Připomínky
              3. Table 78 – REST implementation of PublicKey (POST) 0 Připomínky
              4. 5.7.16.3.3 Service response 0 Připomínky
              5. Table 79 – HTTP response code and message of PublicKey (POST) 0 Připomínky
              6. 5.7.16.3.4 Operation - POST /publicKey/upload 0 Připomínky
              7. Table 80 – REST implementation of PublicKey (POST) 0 Připomínky
              8. 5.7.16.3.5 Service response 0 Připomínky
              9. Table 81 – HTTP response code and message of PublicKey (POST) 0 Připomínky
           8. 5.7.16.4 Dynamic behaviour 0 Připomínky
           9. Figure 42 – Operational sequence diagram for PublicKey interface 0 Připomínky
9. 6 SECOM communication channel security 0 Připomínky
   1. 6.1 General 0 Připomínky
   2. 6.2 Secure communication channel 0 Připomínky
10. 7 SECOM data protection 0 Připomínky
    1. 7.1 General 0 Připomínky
    2. 7.2 Data compression and packaging 0 Připomínky
    3. 7.3 Data authentication and signing 0 Připomínky
       1. 7.3.1 General 0 Připomínky
       2. 7.3.2 Data formats and standards for digital signatures, keys and certificates 0 Připomínky
       3. 7.3.3 Creation of digital signature 0 Připomínky
       4. 7.3.4 Creation of envelope signature 0 Připomínky
       5. Table 82 – Conversion rules 0 Připomínky
       6. 7.3.5 Verification of digital signature 0 Připomínky
       7. 7.3.6 Verification of envelope signature 0 Připomínky
       8. 7.3.7 Example of commands for data authentication 0 Připomínky
       9. Table 83 – Command examples 0 Připomínky
    4. 7.4 Data encryption 0 Připomínky
       1. 7.4.1 General 0 Připomínky
       2. 7.4.2 Encryption algorithm 0 Připomínky
    5. 7.5 Creation and transfer of encryption key 0 Připomínky
       1. 7.5.1 General 0 Připomínky
       2. 7.5.2 SECOM encryption key management 0 Připomínky
       3. Figure 43 – Sequence for SECOM encryption key management 0 Připomínky
       4. Figure 44 – Alternative sequence for SECOM encryption key management 0 Připomínky
       5. 7.5.3 Generate encryption key 0 Připomínky
       6. 7.5.4 Sign the protected encryption key 0 Připomínky
       7. 7.5.5 Transfer of the encryption key 0 Připomínky
       8. 7.5.6 Example 0 Připomínky
       9. Table 84 – Example of commands 0 Připomínky
11. 8 PKI for SECOM 0 Připomínky
    1. 8.1 General 0 Připomínky
    2. 8.2 SECOM PKI service interface 0 Připomínky
       1. 8.2.1 General 0 Připomínky
       2. Table 85 – PKI interface overview 0 Připomínky
       3. 8.2.2 Service interface - CSR(Certificate Signing Request) 0 Připomínky
          1. 8.2.2.1 Specification 0 Připomínky
          2. Figure 45 – CSR interface UML diagram 0 Připomínky
          3. 8.2.2.2 Data exchange model 0 Připomínky
          4. Table 86 – Information input for CSR interface 0 Připomínky
          5. Table 87 – Information output for CSR interface 0 Připomínky
          6. 8.2.2.3 REST design 0 Připomínky
             1. 8.2.2.3.1 General 0 Připomínky
             2. 8.2.2.3.2 Operation - POST /csr 0 Připomínky
             3. Table 88 – REST implementation of CSR 0 Připomínky
             4. 8.2.2.3.3 Service response 0 Připomínky
             5. Table 89 – HTTP response codes and message in response object 0 Připomínky
          7. 8.2.2.4 Dynamic behavior 0 Připomínky
          8. Figure 46 – Operational sequence diagram for CSR 0 Připomínky
       4. 8.2.3 Service interface - GetPublicKey 0 Připomínky
          1. 8.2.3.1 Specification 0 Připomínky
          2. Figure 47 – GetPublicKey interface UML diagram 0 Připomínky
          3. 8.2.3.2 Data exchange model 0 Připomínky
          4. Table 90 – Information input for GetPublicKey interface 0 Připomínky
          5. Table 91 – Information output for GetPublicKey interface 0 Připomínky
          6. 8.2.3.3 REST design 0 Připomínky
             1. 8.2.3.3.1 General 0 Připomínky
             2. 8.2.3.3.2 Operation - GET /publicKey 0 Připomínky
             3. Table 92 – REST implementation of GetPublicKey interface 0 Připomínky
             4. 8.2.3.3.3 Service response 0 Připomínky
             5. Table 93 – HTTP Response codes and message in response object 0 Připomínky
          7. 8.2.3.4 Dynamic behavior 0 Připomínky
          8. Figure 48 – Operational sequence diagram for GetPublicKey 0 Připomínky
       5. 8.2.4 Service interface - CRL(Certificate Revovation List) 0 Připomínky
          1. 8.2.4.1 Specification 0 Připomínky
          2. Figure 49 – GetCRL interface UML diagram 0 Připomínky
          3. 8.2.4.2 Data exchange model 0 Připomínky
          4. 8.2.4.3 REST design 0 Připomínky
             1. 8.2.4.3.1 General 0 Připomínky
             2. 8.2.4.3.2 Operation - GET /crl 0 Připomínky
             3. Table 94 – REST implementation of CRL 0 Připomínky
             4. 8.2.4.3.3 Service response 0 Připomínky
             5. Table 95 – HTTP response codes and message in response object 0 Připomínky
          5. 8.2.4.4 Dynamic behaviour 0 Připomínky
          6. Figure 50 – Operational sequence diagram for CRL 0 Připomínky
       6. 8.2.5 Service interface - OCSP(Online Certificate Status Protocol) 0 Připomínky
          1. 8.2.5.1 Specification 0 Připomínky
          2. Figure 51 – GetOCSP interface UML diagram 0 Připomínky
          3. 8.2.5.2 Data exchange model 0 Připomínky
          4. 8.2.5.3 REST design 0 Připomínky
             1. 8.2.5.3.1 General 0 Připomínky
             2. 8.2.5.3.2 Operation - GET /ocsp 0 Připomínky
             3. Table 96 – REST implementation of OCSP 0 Připomínky
             4. 8.2.5.3.3 Service response 0 Připomínky
             5. Table 97 – HTTP response codes and message in response object 0 Připomínky
             6. 8.2.5.3.4 Operation - POST /ocsp 0 Připomínky
             7. Table 98 – REST implementation of OCSP 0 Připomínky
             8. 8.2.5.3.5 Service response 0 Připomínky
             9. Table 99 – HTTP response codes and message in response object 0 Připomínky
          5. 8.2.5.4 Dynamic behaviour 0 Připomínky
          6. Figure 52 – Operational sequence diagram for OCSP 0 Připomínky
       7. 8.2.6 Service interface - Revoke 0 Připomínky
          1. 8.2.6.1 Specification 0 Připomínky
          2. Figure 53 – PostRevoke interface UML diagram 0 Připomínky
          3. 8.2.6.2 Data exchange model 0 Připomínky
          4. Table 100 – Information input for Revoke interface 0 Připomínky
          5. Table 101 – Enumerations for Revoke interface 0 Připomínky
          6. Table 102 – Information output for Revoke interface 0 Připomínky
          7. 8.2.6.3 REST design 0 Připomínky
             1. 8.2.6.3.1 General 0 Připomínky
             2. 8.2.6.3.2 Operation - POST/revoke 0 Připomínky
             3. Table 103 – REST implementation of Revoke 0 Připomínky
             4. 8.2.6.3.3 Service response 0 Připomínky
             5. Table 104 – HTTP response codes and message in response object 0 Připomínky
          8. 8.2.6.4 Dynamic behaviour 0 Připomínky
          9. Figure 54 – Operational sequence diagram for Revoke 0 Připomínky
12. 9 SECOM service discovery interface 0 Připomínky
    1. 9.1 General 0 Připomínky
    2. 9.2 Service interface - Search service 0 Připomínky
       1. 9.2.1 Specification 0 Připomínky
       2. Figure 55 – Search service UML information diagram 0 Připomínky
       3. 9.2.2 Data exchange model 0 Připomínky
       4. Table 105 – Information input for search parameter object 0 Připomínky
       5. Table 106 – Information details for envelope search filter object 0 Připomínky
       6. Table 107 – Service instance status Enum 0 Připomínky
       7. Table 108 – 0 Připomínky
       8. Table 109 – Information input for the retrieve 0 Připomínky
       9. Table 110 – Information output for search service interface 0 Připomínky
       10. 9.2.3 REST design 0 Připomínky
           1. 9.2.3.1 General 0 Připomínky
           2. 9.2.3.2 Operation - POST /searchService 0 Připomínky
           3. Table 111 – REST implementation for Search Service 0 Připomínky
           4. 9.2.3.3 Operation – POST /retrieveResult/transactionId 0 Připomínky
           5. Table 112 – REST implementation for Retrieve Result 0 Připomínky
           6. 9.2.3.4 Service response 0 Připomínky
           7. Table 113 – HTTP response codes 0 Připomínky
13. 10 SECOM error cases 0 Připomínky
    1. 10.1 Error cases 0 Připomínky
    2. 10.2 General 0 Připomínky
    3. 10.3 Message integrity 0 Připomínky
    4. 10.4 Data integrity 0 Připomínky
    5. 10.5 Transport confidentiality 0 Připomínky
    6. 10.6 Data protection 0 Připomínky
    7. 10.7 Service identity 0 Připomínky
    8. 10.8 Client identity 0 Připomínky
    9. 10.9 Client authorization 0 Připomínky
    10. 10.10 Bandwidth optimization 0 Připomínky
    11. 10.11 Large message transfer 0 Připomínky
    12. 10.12 Closed loop communication 0 Připomínky
    13. 10.13 Service discoverability 0 Připomínky
    14. 10.14 Information push 0 Připomínky
    15. 10.15 Information pull 0 Připomínky
    16. 10.16 Subscribe to data 0 Připomínky
    17. 10.17 Service information 0 Připomínky
    18. 10.18 Service condition 0 Připomínky
14. 11 Interface between SECOM terminal and shipborne equipment 0 Připomínky
    1. 11.1 General 0 Připomínky
    2. Figure 56 – Location of standardized communication 0 Připomínky
    3. 11.2 Key management 0 Připomínky
    4. 11.3 Bi-directional file transfer with SECOM terminal 0 Připomínky
       1. 11.3.1 General 0 Připomínky
       2. 11.3.2 SFI usage 0 Připomínky
          1. 11.3.2.1 Source Identification & Response 0 Připomínky
          2. 11.3.2.2 Delivery status tracking 0 Připomínky
       3. 11.3.3 Metadata file format 0 Připomínky
       4. Table 114 – Metadata file format (secomMetadata.json) 0 Připomínky
       5. Table 115 – Enumeration of metadata type 0 Připomínky
       6. Table 116 – Enumeration of operation 0 Připomínky
       7. 11.3.4 Asynchronous requests from shipborne equipment to maritime service 0 Připomínky
          1. 11.3.4.1 General 0 Připomínky
          2. 11.3.4.2 Message sequence and logic 0 Připomínky
          3. Table 117 – Metadata mapping for upload operation 0 Připomínky
          4. Table 118 – Metadata mapping for asynchronous Acknowledgement response 0 Připomínky
          5. 11.3.4.3 Workflow Diagram: shipborne equipment to maritime service (asynchronous) 0 Připomínky
          6. Figure 57 – Diagram for shipborne equipment to maritime service (asynchronous) 0 Připomínky
       8. 11.3.5 Synchronous requests from shipborne equipment to maritime service 0 Připomínky
          1. 11.3.5.1 General 0 Připomínky
          2. 11.3.5.2 Message sequence and logic 0 Připomínky
          3. Table 119 – Example of metadata mapping for synchronous request 0 Připomínky
          4. Table 120 – Example of metadata mapping for synchronous response 0 Připomínky
          5. 11.3.5.3 Workflow diagram: shipborne equipment to Maritime service (synchronous) 0 Připomínky
          6. Figure 58 – Diagram for shipborne equipment to maritime service (synchronous) 0 Připomínky
       9. 11.3.6 Protocol from SECOM terminal to shipborne equipment 0 Připomínky
          1. 11.3.6.1 General 0 Připomínky
          2. 11.3.6.2 Message sequence and logic 0 Připomínky
          3. Table 121 – Example of metadata mapping for the request from the maritime service 0 Připomínky
          4. 11.3.6.3 Workflow Diagram: maritime service to shipborne equipment 0 Připomínky
          5. Figure 59 – Diagram for maritime service to shipborne equipment 0 Připomínky
15. 12 Test methods and expected results 0 Připomínky
    1. 12.1 General 0 Připomínky
    2. 12.2 Communication channel security test 0 Připomínky
    3. 12.3 Certificate test 0 Připomínky
    4. 12.4 Data protection test 0 Připomínky
       1. 12.4.1 Data compression and packaging 0 Připomínky
       2. 12.4.2 Digital signature tests 0 Připomínky
          1. 12.4.2.1 Data signature 0 Připomínky
          2. 12.4.2.2 Envelope signature and time validity 0 Připomínky
       3. 12.4.3 Encryption test 0 Připomínky
          1. 12.4.3.1 AES-CBC symmetric encryption 0 Připomínky
          2. 12.4.3.2 ECDH key derivation and key exchange 0 Připomínky
       4. 12.4.4 Protected data exchange workflow 0 Připomínky
    5. 12.5 SECOM client and SECOM API test 0 Připomínky
       1. 12.5.1 Purpose 0 Připomínky
       2. 12.5.2 Prerequisites for SECOM client and SECOM API testing 0 Připomínky
       3. Figure 60 – Overview of the test arrangements between ship and shore 0 Připomínky
       4. 12.5.3 Test procedure 0 Připomínky
       5. 12.5.4 Upload data 0 Připomínky
       6. 12.5.5 Download data 0 Připomínky
       7. 12.5.6 Acknowledgement 0 Připomínky
    6. 12.6 SECOM information service test 0 Připomínky
       1. 12.6.1 Pupose 0 Připomínky
       2. 12.6.2 Prerequisites SECOM information service EUT 0 Připomínky
       3. Table 122 – Interfaces to be tested 0 Připomínky
       4. 12.6.3 Building test data 0 Připomínky
       5. 12.6.4 Upload test 0 Připomínky
          1. 12.6.4.1 Purpose 0 Připomínky
          2. 12.6.4.2 Prerequisite 0 Připomínky
          3. 12.6.4.3 Test procedure 0 Připomínky
          4. 12.6.4.4 Interface object examples 0 Připomínky
       6. 12.6.5 Upload Link test 0 Připomínky
          1. 12.6.5.1 Purpose 0 Připomínky
          2. 12.6.5.2 Prerequisite 0 Připomínky
          3. 12.6.5.3 Test procedure 0 Připomínky
          4. 12.6.5.4 Interface object examples 0 Připomínky
       7. 12.6.6 Acknowledgement test 0 Připomínky
          1. 12.6.6.1 Purpose 0 Připomínky
          2. 12.6.6.2 Prerequisite 0 Připomínky
          3. 12.6.6.3 Test procedure 0 Připomínky
          4. 12.6.6.4 Interface object examples 0 Připomínky
       8. 12.6.7 Get test 0 Připomínky
          1. 12.6.7.1 Purpose 0 Připomínky
          2. 12.6.7.2 Prerequisites 0 Připomínky
          3. 12.6.7.3 Test procedure 0 Připomínky
          4. 12.6.7.4 Interface object examples 0 Připomínky
       9. 12.6.8 Get Summary test 0 Připomínky
          1. 12.6.8.1 Purpose 0 Připomínky
          2. 12.6.8.2 Prerequisite 0 Připomínky
          3. 12.6.8.3 Test procedure 0 Připomínky
          4. 12.6.8.4 Interface object examples 0 Připomínky
       10. 12.6.9 Get By Link test 0 Připomínky
           1. 12.6.9.1 Purpose 0 Připomínky
           2. 12.6.9.2 Prerequisites 0 Připomínky
           3. 12.6.9.3 Test procedure 0 Připomínky
           4. 12.6.9.4 Interface object examples 0 Připomínky
       11. 12.6.10 Access and AccessNotification test 0 Připomínky
           1. 12.6.10.1 Purpose 0 Připomínky
           2. 12.6.10.2 Prerequisite 0 Připomínky
           3. 12.6.10.3 Test procedure 0 Připomínky
           4. 12.6.10.4 Interface object examples 0 Připomínky
       12. 12.6.11 Subscription test 0 Připomínky
           1. 12.6.11.1 Purpose 0 Připomínky
           2. 12.6.11.2 Prerequisite 0 Připomínky
           3. 12.6.11.3 Test procedure 0 Připomínky
           4. 12.6.11.4 Interface object examples 0 Připomínky
       13. 12.6.12 Subscription Notification test 0 Připomínky
           1. 12.6.12.1 Purpose 0 Připomínky
           2. 12.6.12.2 Prerequisite 0 Připomínky
           3. 12.6.12.3 Test procedure 0 Připomínky
           4. 12.6.12.4 Interface object examples 0 Připomínky
       14. 12.6.13 Remove Subscription test 0 Připomínky
           1. 12.6.13.1 Purpose 0 Připomínky
           2. 12.6.13.2 Prerequisites 0 Připomínky
           3. 12.6.13.3 Test procedure 0 Připomínky
           4. 12.6.13.4 Interface object examples 0 Připomínky
       15. 12.6.14 Capability test 0 Připomínky
           1. 12.6.14.1 Purpose 0 Připomínky
           2. 12.6.14.2 Prerequisite 0 Připomínky
           3. 12.6.14.3 Test procedure 0 Připomínky
           4. 12.6.14.4 Interface object examples 0 Připomínky
       16. 12.6.15 Ping test 0 Připomínky
           1. 12.6.15.1 Purpose 0 Připomínky
           2. 12.6.15.2 Prerequisite 0 Připomínky
           3. 12.6.15.3 Test procedure 0 Připomínky
           4. 12.6.15.4 Interface object examples 0 Připomínky
       17. 12.6.16 EncryptionKey test 0 Připomínky
           1. 12.6.16.1 Purpose 0 Připomínky
           2. 12.6.16.2 Prerequisites 0 Připomínky
           3. 12.6.16.3 Test procedure 0 Připomínky
           4. 12.6.16.4 Interface object examples 0 Připomínky
       18. 12.6.17 Public Key test 0 Připomínky
           1. 12.6.17.1 Purpose 0 Připomínky
           2. 12.6.17.2 Prerequisite 0 Připomínky
           3. 12.6.17.3 Test procedure 0 Připomínky
           4. 12.6.17.4 Interface object examples 0 Připomínky
    7. 12.7 SECOM PKI service test 0 Připomínky
       1. 12.7.1 General description 0 Připomínky
       2. 12.7.2 Prerequisites PKI EUT 0 Připomínky
       3. Table 123 – Interfaces to be tested 0 Připomínky
       4. 12.7.3 CSR test 0 Připomínky
       5. 12.7.4 GetPublicKey test 0 Připomínky
       6. 12.7.5 CRL test 0 Připomínky
       7. 12.7.6 OCSP test 0 Připomínky
       8. 12.7.7 Revoke test 0 Připomínky
    8. 12.8 SECOM service discovery test 0 Připomínky
       1. 12.8.1 General 0 Připomínky
       2. 12.8.2 Prerequisites service discovery EUT 0 Připomínky
       3. 12.8.3 Search service - By geometry test 0 Připomínky
       4. 12.8.4 Search service - Without specified search criteria test 0 Připomínky
       5. 12.8.5 Filtered seach test 0 Připomínky
       6. 12.8.6 Asynchronous search test 0 Připomínky
    9. 12.9 SECOM terminal interface test 0 Připomínky
       1. 12.9.1 Application 0 Připomínky
       2. 12.9.2 Gateway compliance and general requirements 0 Připomínky
       3. 12.9.3 Key management 0 Připomínky
       4. 12.9.4 Bi-directional file transfer — general 0 Připomínky
       5. 12.9.5 SFI usage 0 Připomínky
       6. 12.9.6 Metadata format 0 Připomínky
       7. 12.9.7 Asynchronous requests from shipborne equipment to maritime service 0 Připomínky
       8. 12.9.8 Synchronous requests from shipborne equipment to maritime service 0 Připomínky
       9. 12.9.9 Protocol from SECOM terminal to shipborne equipment 0 Připomínky
16. Annex A (normative) REST service interface definitions 0 Připomínky
    1. A.1 Purpose 0 Připomínky
    2. Table ‎A.1 – Open API files for service interfaces 0 Připomínky
17. Annex B (informative) Use cases for SECOM service discovery 0 Připomínky
    1. B.1 Pre-requisites 0 Připomínky
    2. B.2 Description 0 Připomínky
       1. B.2.1 General 0 Připomínky
       2. B.2.2 Ship perspective 0 Připomínky
       3. B.2.3 VTS perspective 0 Připomínky
       4. B.2.4 Port perspective 0 Připomínky
    3. B.3 Service interfaces required 0 Připomínky
18. Annex C (informative) Message exchange patterns 0 Připomínky
    1. C.1 Purpose 0 Připomínky
    2. C.2 Message exchange pattern 0 Připomínky
       1. C.2.1 Generic message exchange patterns 0 Připomínky
          1. C.2.1.1 General 0 Připomínky
          2. C.2.1.2 ONE_WAY 0 Připomínky
          3. Figure ‎C.1 – Message Exchange Pattern - ONE_WAY 0 Připomínky
          4. C.2.1.3 REQUEST_CALLBACK 0 Připomínky
          5. Figure ‎C.2 – Message Exchange Pattern - REQUEST_CALLBACK 0 Připomínky
          6. C.2.1.4 REQUEST_RESPONSE 0 Připomínky
          7. Figure ‎C.3 – Message exchange pattern - REQUEST_RESPONSE 0 Připomínky
          8. C.2.1.5 PUBLISH_SUBSCRIBE (Provider nominates) 0 Připomínky
          9. Figure ‎C.4 – Message exchange pattern - PUBLISH_SUBSCRIBE (Provider nominates) 0 Připomínky
          10. C.2.1.6 PUBLISH_SUBSCRIBE (Consumer requests) 0 Připomínky
          11. Figure ‎C.5 – Message exchange pattern - PUBLISH_SUBSCRIBE (Consumer request) 0 Připomínky
       2. C.2.2 Alternative and error sequences 0 Připomínky
          1. C.2.2.1 Incorrect uploaded message 0 Připomínky
          2. Figure ‎C.6 – Error sequence; Incorrect uploaded message 0 Připomínky
          3. C.2.2.2 Unauthorized uploaded message 0 Připomínky
          4. Figure ‎C.7 – Error sequence; Unauthorized upload of message 0 Připomínky
          5. C.2.2.3 Unauthorized subscription request 0 Připomínky
          6. Figure ‎C.8 – Error sequence; Unauthorized subscription request 0 Připomínky
19. Annex D (informative) Guidance on implementation 0 Připomínky
    1. D.1 Purpose 0 Připomínky
    2. Figure ‎D.1 – Overview of SECOM 0 Připomínky
    3. Figure ‎D.2 – Overview of certificate usage 0 Připomínky
    4. D.2 Service composition 0 Připomínky
    5. Figure ‎D.3 – Service composition 0 Připomínky
    6. D.3 PKI 0 Připomínky
       1. D.3.1 Description 0 Připomínky
       2. D.3.2 Certificate revocation 0 Připomínky
          1. D.3.2.1 General 0 Připomínky
          2. D.3.2.2 CRL - Certificate revocation list 0 Připomínky
          3. D.3.2.3 OCSP - Online certificate status protocol 0 Připomínky
20. Annex E (informative) Use of white list 0 Připomínky
    1. E.1 Purpose 0 Připomínky
    2. E.2 Authorization to access data 0 Připomínky
    3. E.3 Access control list 0 Připomínky
    4. E.4 Authorization based on predefined rules or list 0 Připomínky
    5. E.5 Manually updated list 0 Připomínky
    6. E.6 Rule based handling on request to information (rule based authorization) 0 Připomínky
    7. E.7 Rule based request for information 0 Připomínky
    8. E.8 Procedure when receiving "Not authorized" 0 Připomínky
21. Bibliography 0 Připomínky