Darts
Versie 1.21 23 september 2010 Reinier Vos
CS Engineering Brugweg 56 Postbus 235 2740 AE Waddinxveen
Inhoud HOOFDSTUK 1 - INLEIDING................................................................................................................. 3 1.1 1.2
DOEL VAN DIT DOCUMENT................................................................................................................. 3 DOELGROEP VOOR DIT DOCUMENT .................................................................................................... 3
HOOFDSTUK 2 - ALGEMENE BESCHRIJVING ................................................................................ 4 2.1 INLEIDING ................................................................................................................................................ 4 2.1.1 Functioneel...................................................................................................................................... 4 HOOFDSTUK 3
DARTSBEHEER....................................................................................................... 5
3.1 INLEIDING ................................................................................................................................................ 5 3.2 AANMELDEN ........................................................................................................................................... 5 3.3 DARTSBEHEER GROEPEN ......................................................................................................................... 6 3.3.1 Aanmaken van een gebruikersgroep ............................................................................................... 6 3.3.2 Aansluitnummers aan een gebruikersgroep toevoegen/verwijderen ............................................... 7 3.3.3 Aansluitnummers aan een gebruikersbeheergroep toevoegen ........................................................ 9 3.3.4 Informatie over aansluitnummers.................................................................................................... 9 3.3.5 Groepen hiërarchie ....................................................................................................................... 10 3.3.6 Aansluitnummers Importeren/exporteren ...................................................................................... 10 3.4 DARTSBEHEER DIENSTEN ...................................................................................................................... 11 3.4.1 Dienst instellingen ......................................................................................................................... 12 3.4.2 Gebruikersgroepen aan een dienst koppelen................................................................................. 13 3.5 OVERZICHT BESCHIKBARE DIENSTEN..................................................................................................... 16 HOOFDSTUK 4
IMPLEMENTATIE VOORBEELDEN ................................................................ 18
4.1 INLEIDING ........................................................................................................................................ 18 4.2 VOORBEELDEN ................................................................................................................................ 18 4.2.1 Persoonlijk certificaat aanvragen ................................................................................................. 18 4.2.2.1 Certificaat informatie 1 .............................................................................................................. 18 4.2.2.2 Certificaat informatie 2 .............................................................................................................. 19 4.2.2.3 Certificaat informatie 3 .............................................................................................................. 20 4.2.3 Benchmark informatie ................................................................................................................... 21
Hoofdstuk 1 - Inleiding 1.1
Doel van dit document
Dit document beschrijft de functies en het gebruik van het HDN Diensten Netwerk.
1.2
Doelgroep voor dit document
De doelgroep voor dit document bestaat uit groep- en dienstbeheerders van DARTS.
Hoofdstuk 2 - Algemene beschrijving 2.1 Inleiding DARTS is een uitbreiding van het Hypotheken Data Netwerk. Met DARTS kunnen dienstaanbieders diensten voor HDN aansluitnummers publiceren. Tevens definieert en implementeert DARTS de structuur en accounting betreffende de autorisatie en authenticatie voor het gebruik tot de diensten.
2.1.1 Functioneel Met behulp van DARTS wordt een AAA omgeving gerealiseerd. Een AAA omgeving omvat drie onderdelen van beveiliging, die elkaar aanvullen tot een totaalconcept. Deze onderdelen zijn: 4
Authentication
5
Authorization
6
Accounting
DARTS heeft onder andere tot doel te voorkomen dat alle aanbieders van diensten een eigen oplossing voor de AAA omgeving zouden moeten realiseren. Binnen het HDN netwerk wordt de autenthicatie gedaan op basis van HDN certificaten. Certificaten zijn aan een aansluitnummer gekoppeld. De aansluitnummers kunnen in groepen geplaatst worden. Groepen kunnen op hun beurt aan een dienst gekoppeld worden. Hiermee kan worden gedefinieerd welke groepen en dus welke aansluitnummers, toegang tot een dienst hebben. Ook kan worden vastgelegd wanneer en hoe vaak aansluitnummers gebruik hebben gemaakt van een dienst. Ook diensten kunnen in darts gepubliceerd worden. In darts kan worden aangegeven waar de dienst te bereiken is en kunnen parameters aan diensten worden gekoppeld. Het configureren van gebruikersgroepen en diensten gebeurt via Dartsbeheer.
Hoofdstuk 3 Dartsbeheer 3.1 Inleiding Dartsbeheer is de gebruikersinterface waarmee diensten functioneel beschreven kunnen worden. Tevens kunnen met Dartsbeheer rechten aan aansluitnummers toegekend worden en kunnen aansluitnummers zien welke diensten beschikbaar zijn en tot welke diensten zij toegang hebben. Dartsbeheer is een op java-script gebaseerde webapplicatie en is bereikbaar via https://dartsbeheer.hdn.nl/
3.2 Aanmelden Alle authenticatie in DARTS is op basis van HDN certificaten. Authenticatie en authorisatie voor Dartsbeheer is dus ook op basis van certificaten. Om aan te kunnen melden dient er in de browser een geldig HDN certificaat aanwezig te zijn. Het aanmelden met behulp van een certificaat gebeurt over een beveiligde verbinding. Hiertoe dient de browser te kunnen verifiëren of deze de beveiligde verbinding kan vertrouwen. Dit doet de browser met behulp van een root certificaat. Het HDN root certificaat dient dan ook in uw browser aanwezig te zijn. Via Webcert zullen voor nieuw aangevraagde certificaten automatisch het root certificaat en het Browser certificaat naar Internet Explorer geëxporteerd worden. Voor andere browser dient u dit handmatig te doen. Het HDN root certificaat kunt u downloaden via http://doc.hdn.nl/rootcert.html. Hier staat ook beschreven hoe u het root certificaat en de HDN certificaten handmatig in uw browser importeert.
afb 1
Na succesvol aanmelden bij dartsbeheer ziet u het in afb. 1 getoonde scherm.
Het aansluitnummer is het aansluitnummer die bij het certificaat hoort waar u mee bent aangemeld. De groepen waar het aansluitnummer aan toegewezen is zijn groen gekleurd. Omdat groepen hiërarchisch zijn kan een aansluitnummer dat tot een groep behoort ook lid zijn van andere groepen. Alle groepen waar het aansluitnummer toegang tot heeft worden in de boomstructuur weergegeven. Paragraaf 3.3.5 beschrijft hiërarchisch groepen.
3.3 Dartsbeheer groepen Autorisatieniveaus binnen DARTS worden op groepsniveau gedefinieerd. Aansluitnummers kunnen aan een groep worden toegevoegd. Groepen zijn onder te verdelen in 4 niveaus, i.e.: -
Root
-
Gebruikersgroep
-
Beheerder van een gebruikersgroep
-
Beheerders van dienst
Afhankelijk van het type groep (of groepen) waartoe het aansluitnummer behoort zullen er verschillende opties mogelijk zijn. De verschillende opties in Dartsbeheer zijn, zoals in figuur 1 te zien is, onderverdeeld in 3 tabbladen.
afb. 2
Aansluitnummers die lid zijn van een bepaalde dienstbeheerdergroep kunnen deze dienst configuren en gebruikersgroepen toegang tot deze dienst verlenen. Ook kunnen ze nieuwe aansluitnummers aan deze dienstbeheerdergroep toevoegen zodat deze aansluitnummers ook beheerder worden van de dienst. Aansluitnummers die tot een gebruikersgroep behoren kunnen als deze gebruikersgroep door een dienstbeheerder toegang heeft gekregen de specifieke dienst gebruiken. Aansluitnummers die tot gebruikersbeheerdergroep behoren, kunnen nieuwe aansluitnummers aan deze gebruikersgroep toevoegen. Ook kunnen zij subgroepen binnen deze groep aanmaken. De aansluitnummers die tot de root groep behoren zijn beheerder van alle dienst- en gebruikersgroepen. Groepen worden hiërarchisch gedefinieerd. Standaard is de gebruikersgroep openbaar aanwezig. Alle nieuw aangemaakte groepen vallen onder de groep openbaar. Een groep kan subgroepen bevatten welke op hun beurt ook subgroepen kunnen bevatten, etc. Aansluitnummers die tot een subgroep behoren zijn automatisch ook lid van de bovenliggende groep. Afhankelijk van de groepen waartoe een aansluitnummer behoord zullen de in afb.2 getoonde tabbladen wel of niet getoond worden.
3.3.1 Aanmaken van een gebruikersgroep Een aansluitnummer dat lid is van een gebruikersbeheerdergroep zit kan voor die groep subgroepen aanmaken. Alleen beheerders van Openbaar en aansluitnummers die in de root groep zitten kunnen direct groepen boven openbaar aanmaken. Door met de rechtermuisknop op de groep ‘Openbaar’ te klikken (afb. 3) en ‘Nieuwe groep’ te selecteren kan er boven openbaar een nieuwe groep aangemaakt worden.
afb. 3
In het tekstvak kan de naam van de nieuwe groep ingevoerd worden (afb. 4)
afb. 4
Door op enter te drukken zal de nieuwe groep direct worden opgeslagen. Zie afb. 5
afb. 5
Er is nu een nieuwe groep aangemaakt. Aan deze nieuwe groep kunnen aansluitnummers toegevoegd worden.
3.3.2 Aansluitnummers aan een gebruikersgroep toevoegen/verwijderen In het tabblad Groepen Beheer worden aan de rechtkant de groepen in een boomstructuur weergegeven. De rechterkant van het scherm is onderverdeeld in 2 ‘sub’-schermen, i.e. ‘gebruikers aan een groep toevoegen’ en ‘overzicht van gebruikers per groep’. Het subscherm ‘gebruikers aan een groep toevoegen’ toont een lijst van alle actieve aansluitnummers. Het andere subscherm toont een overzicht van de aansluitnummers die aan de in de rechterkant geselecteerde groep zijn toegevoegd. Er kan gewisseld worden tussen de 2 schermen door met de muis op de betreffende balk te klikken, zie afb6.
afb. 6
In beide schermen staan onder de lijst met aansluitnummers tekstvelden die gebruikt kunnen worden om de lijst te filteren. Er kan een aansluitnummer aan de groep ‘Maatschappijen’ toegevoegd worden door het
aansluitnummer in de lijst te selecteren en deze naar de groep te slepen (zie afb. 7). Er kunnen door shift of ctrl toets ingedrukt te houden meerdere aansluitnummers geselecteerd en versleept worden.
afb. 7
Een aansluitnummer kan maar 1 keer in een groep voorkomen. Het heeft geen consequenties als een aansluitnummer aan een groep wordt toegevoegd waar deze al lid van is. Nadat het aansluitnummer is toegevoegd is hier in het subscherm ‘gebruikers aan een groep toevoegen’ niets van te zien. In het subscherm ‘Overzicht gebruikers per groep’ wordt de lijst met aansluitnummers voor de geselecteerde groep weergegeven(zie afb. 8).
afb. 8
Via dit scherm kunnen de aansluitnummers ook verwijderd worden. Selecteer hiervoor 1 of meerder (met behulp van shift of ctrl) aansluitnummers, klik met recht op de geselecteerde aansluitnummer(s) en selecteer ‘Verwijderen’ (zie afb. 9).
afb. 9
3.3.3 Aansluitnummers aan een gebruikersbeheergroep toevoegen Links onderin het tabblad ‘Groepen Beheer’ staat de optie om beheerdergroepen te tonen of te verbergen. Indien deze optie is aangevinkt worden de beheerder groepen voor alle groepen getoond (zie afb. 10)
afb. 10
De aansluitnummers toevoegen aan een beheerdergroep gaat op dezelfde manier als het toevoegen van aansluitnummers aan een gebruikersgroep. Aansluitnummers die aan de beheerdergroep toegevoegd zijn zitten automatisch ook in de betreffende gebruikersgroep.
3.3.4 Informatie over aansluitnummers Door in de lijsten in ‘Gebruikers aan groep toevoegen’ of ‘Overzicht gebruikers per groep’ op een aansluitnummer te dubbel klikken wordt een overzicht van de groepen waar dat aansluitnummer toe behoord getoond. (zie afb. 11).
afb 11
3.3.5 Groepen hiërarchie Groepen zijn hiërarchisch. Indien bijvoorbeeld een aansluitnummer aan ‘Maatschappijen’ is toegevoegd zit deze ook automatisch in ‘Openbaar’.
afb. 12
In afb. 12 kunnen aansluitnummers aan ‘sub groep2’ worden toegevoegd. Deze aansluitnummers zitten dan ook in ‘sub groep’, ‘Maatschappijen’ en openbaar. Als een aansluitnummer aan ‘sub groep2 ‘ wordt toegevoegd en vervolgens verwijderd wordt uit ‘sub groep2’ zal deze uiteraard niet meer in ‘sub groep2’ zitten. Het betreffende aansluitnummer zit dan echter nog wel in ‘sub groep’, ‘Maatschappijen’ en openbaar. Als een aansluitnummer aan ‘sub groep2 ‘ wordt toegevoegd en vervolgens verwijderd wordt uit ‘Openbaar’ zit het aansluitnummer in geen enkele groep. Naast gebruikersgroepen kan een aansluitnummer ook aan een beheerdergroep worden toegevoegd. Aansluitnummers die in een beheerdergroep zitten zijn automatisch ook lid van alle onderliggende groepen. Een aansluitnummer dat in de gebruikersgroep ‘Maatschappijen’ zit is dus lid van ‘Openbaar’ en ‘Maatschappijen’. Een aansluitnummer dat in de beheerdergroep van maatschappijen zit is echter lid van ‘Openbaar’, ‘Maatschappijen’, ‘sub groep’ en ‘sub groep2’. Aansluitnummers die lid zijn van een groep via een onderliggende groep (beheerdergroep) worden cursief weergegeven.
3.3.6 Aansluitnummers Importeren/exporteren Door met de rechtermuisknop op een groep te klikken en in het menu ‘Exporteren’ te selecteren kunnen de aansluitnummers die aan de betreffende groep zijn toegevoegd naar een csv bestand geëxporteerd worden. Het csv bestand heeft als scheidingsteken een ‘;’.
Tevens kunnen aansluitnummers via de menukeuze ‘Importeren’ aan de gebruikersgroep toegevoegd worden. Door importeren te kiezen wordt het in afbeelding 13 getoonde venster weergegeven.
afb. 13
Na het selecteren van het bestand zullen de aansluitnummers die in het csv bestand zitten aan de geselecteerde groep toegevoegd worden. Het csv bestand dient als formaat verglijkbaar te zijn met het formaat dat gegenereerd wordt bij het exporteren. Alleen het veld ‘aansluitNummer’ is een verplicht aanwezig veld. Alle andere velden worden bij het importeren genegeerd maar mogen wel aanwezig zijn. Indien een aansluitnummer al tot de groep behoord zal deze genegeerd worden.
3.4 Dartsbeheer Diensten Alleen aansluitnummers die in de groep root zitten kunnen een dienst aanmaken. Bij het aanmaken van een nieuwe dienst wordt automatisch een dienstbeheerdergroep voor die dienst aangemaakt.
afb 14
Aan deze beheergroep kunnen door root, of aansluitnummers die al in deze groep zitten, andere aansluitnummers toegevoegd worden. Voor aansluitnummers die in een dienstbeheergroep zitten zal het tabblad ‘Diensten Beheer’ zichtbaar zijn. Zij kunnen via het ‘Diensten beheer’ tabblad de instellingen voor de betreffende dienst wijzigen. In afb. 14 is een dienstbeheergroep voor de dienst ‘Maatschappijen opvragen’ weergegeven. Afb. 15 toont de tabbladen voor een aansluitnummer die alleen in een dienstbeheer groep zit.
afb. 15
Door op het tabblad ‘Diensten Beheer’ te klikken wordt het volgende scherm getoond:
afb. 16
In dit scherm kan de dienstbeheerder de naam van de dienst veranderen, een omschrijving van de dienst invoeren en verschillende parameters opgeven. Alle in dit scherm ingevoerde of aangepaste waarden worden pas opgeslagen nadat op de knop opslaan geklikt is.
3.4.1 Dienst instellingen Elke dienst dient een dienstnaam, Endpoint en schemanaam(logische dienst naam) te hebben. Voor het HDN netwerk is het Endpoint altijd een aansluitnummer (nodenummer). Dit is de node waar het dienstbericht door een dienstaanvrager naartoe gestuurd wordt. De schemanaam is een unieke naam die door de HDN software gebruikt wordt om het bijpassende schema op te halen. Dit schema beschrijft de dienst op een technisch niveau. Er kunnen voor een dienst parameters opgegeven worden. De parameters die hier gespecificeerd worden kunnen per gebruikersgroep die toegang krijgen aangepast worden.
afb 17
Er kan een parameter toegevoegd worden door in de column Parameter een waarde in te vullen. In de column ‘Default’ kan een waarde voor de betreffende parameter ingevoerd worden die standaard voor alle groepen gebruikt wordt. Een parameter kan verwijderd worden door op het rode kruisje te klikken. De wijzigingen worden pas daadwerkelijk opgeslagen nadat op de knop ‘Opslaan’ geklikt is (Net zoals alle andere instellingen in dit scherm).
3.4.2 Gebruikersgroepen aan een dienst koppelen Nadat een dienst in de basis geconfigureerd is kan er aan specifieke groepen toegang tot een dienst gegeven worden.
afb. 18
Door in het tabblad ‘Diensten Beheer’ op de balk ‘Gebruikersgroepen’ te klikken wordt het scherm zoals in afbeelding 18 te zien is getoond. Via dit scherm kan per dienst aangegeven worden welke groepen toegang tot de dienst hebben. In bovenstaande afbeelding is de dienst ‘Maatschappijen’ geselecteerd. Initieel heeft geen enkele groep toegang tot de dienst. Door op een gebruikersgroep te dubbel klikken kan een groep tot de dienst worden toegevoegd of verwijderd.
afb. 19
In bovenstaande afbeelding is de groep ‘Openbaar’ toegevoegd. Dit is te zien door de groene + voor de gebruikersgroep naam. Indien een groep wordt toegevoegd hebben ook alle onderliggende groepen toegang tot de dienst. Dit is te zien door de groepsnaam die in het groen is weergegeven.
afb. 20
In afbeelding 20 is ook de groep ‘Maatschappijen’ toegevoegd. Er veranderd hierdoor niets aan de groepen die toegang hebben. Dezelfde groepen hebben de groepsnaam in het groen. Een dergelijke toevoeging kan nodig zijn als er aan een dienst-groep een specifieke parameter meegegeven moet worden. In 3.4.1 is beschreven hoe een parameter aan een dienst toegevoegd kan worden. Deze worden standaard overgenomen voor alle groepen die toegang tot de dienst hebben. Per dienst-groep koppeling kan echter een aparte waarde voor een parameter worden opgegeven. In afbeelding 18 staat voor de dienst o.a. een parameter ‘kvkNummer’ die een waarde heeft van 0. De column ‘Default’ is aangevinkt voor deze parameter.
afb. 21
In afbeelding 21 is voor de groep ‘Openbaar’ de waarde nog steeds de standaard waarde. In ‘CSNET’ is er voor ‘kvkNummer’ de waarde 1 opgegeven. Het gevolg hiervan is dat de groepen die onder ‘CSNET’ liggen de nieuwe waarde krijgen. Dit is te zien in afbeelding 22. De parameter ‘kvkNummer’ is hier cursief en dit betekent dat de instellingen is overgenomen van een onderliggende groep.
afb. 22
Als ‘CSNET’ niet expliciet aan de dienst ‘Maatschappijen opvragen’ was gekoppeld (er staat dan dus geen groen plusje voor) worden de ingevoerde waarden genegeerd. Deze worden dus ook niet overgenomen naar onderliggende groepen
3.4.3 Groep-Dienst prioriteiten Voor accounting en het verkrijgen van dienst parameters moet eenduidig gedefinieerd worden via welke groep een aansluitnummer toegang heeft tot de dienst. Het kan voorkomen dat een aansluitnummer in meerdere groepen zit. Hiertoe kan een prioriteit aan een groep gegeven worden. In figuur 22 is een lijst met ‘prioriteit volgorde’ te zien. Hoe hoger een groep in de lijst staat hoe hoger de prioriteit.
afb. 23
In afbeelding 23 zijn de groepen onder ‘CSNET’ ook expliciet aan de dienst toegevoegd. Tevens zijn voor de groep ‘Ontwikkeling’ alle parameters op ‘1’ gezet. Indien een aansluitnummer in de groepen ‘Ontwikkeling’ en ‘Automatisering’ zit heeft het betreffende aansluitnummer toegang to de dienst via ‘CSNET’, ‘Ontwikkeling’ en ‘Automatisering’. Voor de groepen kunnen echter verschillende instellingen geconfigureerd zijn. Door bijvoorbeeld de groep ‘Ontwikkeling’ bovenaan de prioriteiten lijst te plaatsen zal zullen de parameters van de groep ‘Ontwikkeling’ gebruikt worden.
3.5 Overzicht beschikbare diensten Aansluitnummers die alleen in een gebruikersgroep zitten zullen alleen het ‘Mijn diensten’ tabblad zien. In dit tabblad wordt voor het aansluitnummer getoond welke diensten in het HDN netwerk beschikbaar zijn en tot welke diensten het betreffende aansluitnummer toegang heeft.
afb. 24
In afbeelding 24 worden 3 diensten getoond. Door de dienst te selecteren wordt er informatie over deze dienst getoond. De diensten waar het aansluitnummer toegang to heeft zijn groen. Het aansluitnummer heeft geen toegang tot de diensten in het zwart.
Hoofdstuk 4 Implementatie voorbeelden 4.1
Inleiding
Met behulp van DARTS kunnen gebruikersgroepen en diensten gedefinieerd worden. Aansluitnummers kunnen aan een groep toegevoegd worden en een groep kan toegang tot een dienst krijgen. DARTS beschrijft niet de daadwerkelijke dienst maar beschrijft en definieert de authenticatie en autorisatie tot de dienst. Tevens kunnen diensten via DARTS de accounting m.b.t. het gebruik van de dienst vast leggen. Dit hoofdstuk beschrijft aan de hand van een aantal voorbeelden hoe groepen en diensten binnen DARTS geconfigureerd kunnen worden. De Voorbeelden zijn onderverdeeld in CASE, DARTS en DIENST. In CASE wordt een situatie geschetst. Onder DARTS wordt beschreven hoe via DARTS Beheer de diensten en groepen gedefinieerd kunnen worden. In DIENST wordt beschreven welke informatie een dienst van DARTS krijgt en hoe de dienst deze kan gebruiken. De daadwerkelijke implementatie van de dienst valt buiten de scope van deze handleiding.
4.2
Voorbeelden
4.2.1 Persoonlijk certificaat aanvragen CASE: Er wordt een dienst ontwikkeld waarmee met behulp van een communicatiecertificaat een persoonsgebonden certificaat aangevraagd kan worden. Deze dienst is alleen toegankelijk voor tussenpersonen en maatschappijen. Bij het persoonsgebonden certificaat wordt het KVK nummer van het communicatiecertificaat overgenomen. DARTS: In DARTS dienen de gebruikersgroepen ‘Maatschappij’ en ‘Tussenpersonen’ aangemaakt te worden. Hierna kunnen de aansluitnummers die in aanmerking komen aan de betreffende groep toegevoegd worden. Vervolgens kan de dienst ‘Persoonlijk certificaat aanvragen’ aangemaakt worden.
In de bovenstaande afbeelding is er voor de nieuwe dienst toegang verleend tot de 2 gebruikersgroepen. DIENST: Een gebruiker met een HDN communicatiecertificaat meldt zich aan bij de dienst ‘Persoonlijk certificaat aanvragen’. De dienst vraagt aan DARTS of het betreffende aansluitnummer toegang heeft tot de dienst. Indien dit zo is kan de dienst het certificaat aanmaken en hier t.b.v. de accounting melding van maken aan DARTS. NB: het antwoord dat de dienst van DARTS ontvangt bevat het aansluitnummer en de groep waarmee het aansluitnummer toegang heeft. Om KVK/NAW gegevens etc. van het certificaat te verkrijgen dient een daarvoor relevante dienst aangeroepen te worden. Dit wordt niet standaard bij de autorisatie meegegeven.
4.2.2.1 Certificaat informatie 1 CASE: Er wordt een dienst ontwikkeld waarmee maatschappijen certificaat informatie kunnen opvragen. Alleen aansluitnummers die tot de groep ‘Maatschappij’ behoren hebben toegang tot deze dienst. Een aansluitnummer kan certificaat informatie van zijn eigen certificaat opvragen. DARTS: De groep ‘Maatschappij’ is in 4.2.1 al aangemaakt en de aansluitnummers die tot deze groep behoren zijn al toegevoegd. In DARTS hoeft alleen een dienst aangemaakt te worden die toegang verleent tot aansluitnummers in de groep ‘Maatschappij’. DIENST: Een gebruiker met een HDN certificaat meldt zich aan bij de dienst ‘certificaat informatie’. De dienst vraagt aan DARTS of het betreffende aansluitnummer toegang heeft tot de dienst. Indien dit zo is
kan de dienst de certificaat informatie tonen voor het aanvragende certificaat en hier t.b.v. de accounting melding van maken aan DARTS.
4.2.2.2 Certificaat informatie 2 CASE: Naast certificaat informatie van het eigen aansluitnummer moet er de mogelijkheid zijn om voor aansluitnummers die in bijvoorbeeld de groep bestuur van de betreffende maatschappij zitten certificaat informatie van alle aansluitnummers op te vragen van de maatschappij waar de ‘Bestuur’ groep toe behoort. DARTS: Omdat er nu ook informatie van groepen aansluitnummers binnen ‘Maatschappij’ opgevraagd dient te kunnen worden moeten deze gedefinieerd worden. In dit voorbeeld worden de 2 maatschappijen ‘ABN AMRO’ en ‘ING Groep’ gebruikt. De dienst ‘certificaat informatie’ moet voor bestuurders van deze groep certificaat informatie van alle aansluitnummers in deze groep tonen. Bestuurders van ABN AMRO mogen geen toegang hebben tot certificaat informatie van de groep ‘ING Groep‘. Daarom worden binnen de groepen ‘ABN AMRO’ en ‘ING Groep’ ook een groep ‘Bestuur’ aangemaakt. Dit is weergegeven in onderstaand figuur.
De aansluitnummers kunnen aan de groep waartoe deze behoren toegevoegd worden. Indien een aansluitnummer aan de ‘Bestuur ING Groep’ groep onder ‘ING Groep’ wordt toegevoegd zit dit aansluitnummer ook impliciet in ‘Openbaar’, ‘Maatschappij’ en ‘ING Groep’. Omdat aansluitnummers in ‘ING Groep’ en ‘Bestuur’ verschillende rechten hebben moet dit via de dienstinstellingen opgegeven worden. Een aansluitnummer in de groep ‘ING Groep’ mag namelijk alleen informatie over zijn eigen aansluitnummer opvragen terwijl de aansluitnummers in de groep ‘ING Groep/Bestuur’ informatie over alle aansluitnummers in ‘ING groep’ mogen opvragen. Er moet eerst een parameter gedefinieerd worden. Deze kan elke naam krijgen maar wordt in dit voorbeeld ‘niveau’ genoemd. Dit wordt in onderstaand figuur getoond.
De waarden die hier wordt opgegeven wordt standaard voor alle groepen die toegang tot de dienst hebben meegegeven. Er dient onderscheid te zijn tussen een bestuur en een niet bestuur groep. Hiertoe kan via ‘Dienst beheer/gebruikersgroepen’ per groep een andere waarde gedefinieerd worden. Dit is weergegeven in onderstaand figuur.
DIENST: Indien een aansluitnummer alleen in de groep Openbaar zit en de dienst ‘certificaat informatie’ aanroept zal deze niet geautoriseerd worden. Een aansluitnummer dat in de groep ‘ING Groep’ zit zal door DARTS geautoriseerd worden en de dienst zal tevens de parameter ‘niveau=0’ terugkrijgen. Hierdoor weet de dienst dat dit aansluitnummer alleen certificaat informatie over zijn eigen aansluitnummer mag opvragen. Een aansluitnummer dat in de groep ‘Bestuur ING Groep’ zit zal door DARTS geautoriseerd worden en de dienst zal tevens de parameter ‘niveau=1’ terugkrijgen. De dienst kan hiermee een implementatie maken waarmee dit aansluitnummer tevens certificaat informatie over aansluitnummers die in de direct bovenliggende groep zitten op mag vragen.
4.2.2.3 Certificaat informatie 3 In 4.2.2.2 is per maatschappij een groep ‘Bestuur’ gedefinieerd. Het is ook mogelijk om de groepen te definiëren zoals in onderstaand figuur is weergegeven.
Indien een aansluitnummer aan de groep ‘Bestuurders’ is toegevoegd zit deze impliciet ook in ‘Maatschappij’. Het aansluitnummer zit echter niet in ‘ABN AMRO’ of ‘ING Groep’. Het aansluitnummer kan hier wel aan toegevoegd worden zodat deze in zowel ‘ING Groep’ als ‘Bestuurders’ zit. DARTS: De parameters worden gedefinieerd zoals in 4.2.2.2. ‘Bestuurders’ heeft dus de parameter niveau=1. ‘Maatschappij’, ‘ABN AMRO’ en ‘ING Groep’ hebben de parameter niveau=0.
DIENST: Indien een aansluitnummer die alleen in e.g. ‘ING Groep’ zich aanmeldt zal deze de dienst de parameter ‘niveau=0’ terugkrijgen. Hiermee kan de dienst dus een implementatie maken waarbij alleen gegevens over het betreffende aansluitnummer getoond worden. Voor een aansluitnummer dat in de groep ‘Bestuurders’ zit krijgt de dienst parameter ‘niveau=1’ terug. De dienst kan hiermee een implementatie maken waarmee het betreffende aansluitnummer ook informatie over aansluitnummers kan verkrijgen van de groep onder maatschappijen waar deze ook in zit. NB: In het laatste voorbeeld zit het aansluitnummer in de groepen ‘Bestuurders’ en ‘IGN groep’. Omdat de groep ‘Bestuurders’ de hoogste prioriteit heeft wordt deze aan de dienst geretourneerd.
4.2.3 Benchmark informatie CASE: De ING Groep heeft 3 communicatiecertificaten. Verder is de ING groep onderverdeeld in 3 sub groepen zoals afgebeeld in onderstaand figuur.
Aansluitnummers die behoren tot een ‘Bestuur’ groep mogen benchmark informatie opvragen over de groep waar zij toe behoren. Zo mogen aansluitnummers die in de groep ‘ING Groep/Nationale Nederlanden/Bestuur’ benchmark informatie opvragen van het communicatiecertificaat van ‘Nationale Nederlanden’. Een aansluitnummer dat in ‘ING Groep/Bestuur’ zit mag benchmark informatie van ‘Westland Utrecht’, ‘Nationale Nederlanden’ en ‘ING’ opvragen. DARTS: Via dienstinstellingen kan er een parameter ‘communicatie_certificaten’ gedefinieerd worden. Vervolgens kan voor de afzonderlijke ‘Bestuur’ groepen gespecificeerd worden van welke communicatiecertificaten zij benchmark informatie mogen opvragen.
Voor de ‘Bestuur ING Groep’ groep worden de 3 communicatiecertificaten van de onderliggende groepen ingevoerd. Dit is weergegeven in bovenstaand figuur.
Voor ‘Bestuur Nationale Nederlanden’ wordt alleen het communicatie certificaat van Nationale Nederlanden ingevoerd. DIENST: In tegenstellingen tot de eerdere voorbeelden wordt nu direct door DARTS een waarde aan de dienst geretourneerd. Een dienst dat een dienstaanroep krijgt van een aansluitnummer dat in de groep
‘Bestuur ING Groep’ zit krijgt de waarden 60000, 60001, 60002 terug. In het geval het aansluitnummer in ‘Bestuur Nationale Nederlanden’ zit wordt alleen 600001 aan de dienst meegegeven.
