Gebruikershandleiding Compliancevoorziening WUS

Gebruikershandleiding Compliancevoorziening WUS Versie 1.4

Datum

1 juli 2013

Definitief |Gebruikershandleiding Compliancevoorziening WUS| 1 juli 2013

Colofon

Projectnaam Versienummer Organisatie

Digikoppeling Definitief Servicecentrum Logius Postbus 96810 | 2509 JE Den Haag T 0900 555 4555 [email protected]

Bijlage(n)

0

Pagina 2 van 57


Inhoud

Colofon ................................................................................................................... 2 Inhoud .................................................................................................................... 3 Inleiding ................................................................................................................ 5 1.1

Doel en Doelgroep ................................................................................. 5

1.2

Opbouw Digikoppeling documentatie ............................................. 5

1.3 Over Digikoppeling ................................................................................ 5 1.3.1 Doel en scope van Digikoppeling.............................................. 5 1.3.2 Leidend principe: één stekker ................................................... 6 1.3.3 Koppelvlak en koppelvlakstandaard ........................................ 6

2

3

1.4

Interactiepatroon tussen organisaties ........................................... 6

1.5

Terminologie ............................................................................................ 6

1.6

Gerelateerde documenten .................................................................. 7

Over Digikoppeling 2 Compliancevoorziening WUS ............. 8 2.1

Service of cliënt slechts eenmaal valideren............................... 10

2.2

Vier componenten ............................................................................... 10

2.3

PKIoverheid-certificaten .................................................................... 10

Service requester testvoorziening ............................................... 11 3.1 Voorbereiding ........................................................................................ 11 3.1.1 Transportlaag ................................................................................. 11 3.1.2 Service requester implementeren .......................................... 11 3.1.3 Service requester valideren ...................................................... 12 3.2

4

5

6

Mogelijke fouten ................................................................................... 13

Service provider testvoorziening .................................................. 14 4.1

Voorbereiding ........................................................................................ 14

4.2

Service provider implementeren.................................................... 14

4.3

Service provider valideren ............................................................... 14

4.4

Mogelijke fouten ................................................................................... 16

Grote Berichten ........................................................................................ 17 5.1

Inleiding .................................................................................................. 17

5.2

Voorbereiding ........................................................................................ 17

5.3

Groot Bericht aanbieden ................................................................... 18

5.4

Groot bericht ontvangen ................................................................... 19

Bijlage 1: Voorbeeldberichten ........................................................ 20 6.1

Profiel OSB2W-be ping request ...................................................... 20 Pagina 3 van 57


6.2

Profiel OSB2W-be ping response ................................................... 21

6.3

Profiel OSB2W-be ping request MTOM ........................................ 22

6.4

Profiel OSB2W-be ping response MTOM ..................................... 23

6.5

Profiel OSB2W-be-S ping request ................................................. 24

6.6

Profiel OSB2W-be-S ping response .............................................. 27

6.7

Profiel OSB2W-be-S ping request MTOM .................................... 30

6.8

Profiel OSB2W-be-S ping response MTOM ................................. 33

6.9

Profiel OSB2W-be-SE ping request ............................................... 36

6.10

Profiel OSB2W-be-SE ping response ........................................ 40

6.11

Profiel OSB2W-be-SE ping request MTOM.............................. 44

6.12

Profiel OSB2W-be-SE ping response MTOM ........................... 48

6.13

Profiel OSB2W-be grootBericht request .................................. 52

6.14

Profiel OSB2W-be grootBericht response ............................... 53

6.15

Profiel OSB2W-be grootBericht request MTOM..................... 55

6.16

Profiel OSB2W-be grootBericht response MTOM .................. 56

Pagina 4 van 57


Inleiding

1.1

Doel en Doelgroep Dit document beschrijft hoe organisaties Digikoppeling WUS Compliancevoorzieningen kunnen gebruiken. Het document is bestemd voor: ontwikkelaars die een ebMS of WUS service voor het Digikoppelingdomein gerealiseerd hebben; ontwikkelaars die een ebMS of WUS cliënt voor het Digikoppelingdomein gerealiseerd hebben die moeten controleren of de logische laag van de webservice of webservice cliëntimplementatie voldoet aan de koppelvlakstandaarden, zoals die door Digikoppeling zijn gesteld.

1.2

Opbouw Digikoppeling documentatie De Digikoppeling is beschreven in een set van documenten. Deze set is als volgt opgebouwd.

Dit document is een handleiding voor het gebruik van Digikoppeling Compliancevoorzieningen WUS en optioneel in combinatie met grote berichten. 1.3

Over Digikoppeling Deze paragraaf bevat zeer beknopt een aantal hoofdpunten uit de overige documentatie.

1.3.1

Doel en scope van Digikoppeling Digikoppeling biedt de mogelijkheid om op sterk gestandaardiseerde wijze berichten uit te wisselen tussen service aanbieders (service providers) en service afnemers (service requesters of consumers). De uitwisseling tussen service providers en requesters wordt in drie lagen opgedeeld: Inhoud: Op deze laag worden de afspraken gemaakt de inhoud van het uit te wisselen bericht, dus de structuur, semantiek, waardebereiken, et cetera.

Pagina 5 van 57


Digikoppeling houdt zich niet met de inhoud bezig, ofwel: heeft geen boodschap aan de boodschap. Logistiek: Op deze laag bevinden zich de afspraken betreffende transportprotocollen (HTTP), messaging (SOAP), beveiliging (authenticatie en encryptie) en betrouwbaarheid. Dit is Digikoppeling laag. Transport: deze laag verzorgt het daadwerkelijke transport van het bericht. Digikoppeling richt zich dus uitsluitend op de logistieke laag. Deze afspraken komen in de koppelvlakstandaarden en andere voorzieningen. De architectuur van Digikoppeling is beschreven in het document 'Architectuur Digikoppeling'. 1.3.2

Leidend principe: één stekker Overheidsorganisaties hebben aangegeven op een uniforme manier te willen aansluiten op Digikoppeling: één stekker. Digikoppeling biedt dit ene ‘koppelvlak’, waarmee alle interactie tussen organisatie onderling, via Digikoppeling, wordt afgehandeld. Koppelvlakstandaarden moeten zorgen voor maximale interoperabiliteit bij minimale ontwikkelinspanning. Daarom is gekozen voor bewezen, interoperabele internationale standaarden: https, de ebXML/ebMS- en WUS-families (WSDL, UDDI en SOAP) inclusief verwante standaarden. Organisaties die weinig expertise hebben op het gebied van deze standaarden kunnen ondersteuning vinden bij de vele leveranciers die producten en diensten voor Digikoppeling aanbieden.

1.3.3

Koppelvlak en koppelvlakstandaard Een koppelvlak is een interface die gegevensuitwisseling verzorgt. Werken met vérgaande, vaste standaarden is essentieel: het vergemakkelijkt implementatie. Ook wordt het mogelijk verschillende soorten berichten te versturen met een grote mate van interoperabiliteit. In de standaard zijn immers afspraken over inhoud gemaakt. Kant-en-klare software Eén van de belangrijkste eisen van de overheid voor inrichting van generieke voorzieningen, is dat er niet veel maatwerk ontwikkeld hoeft te worden. Er moet kant-en-klare commercieel of open geleverde software gebruikt worden. Voor Digikoppeling betekent dit dat geen software voor adapters wordt ontwikkeld, maar dat gekozen is voor internationaal (de jure of de facto) vastgelegde standaarden, die ‘alle’ leveranciers interoperabel hebben geïmplementeerd.

1.4

Interactiepatroon tussen organisaties De afspraken die organisaties onderling maken over hun berichtenuitwisseling (het interactiepatroon), bepalen welke koppelvlakstandaard nodig is: ebMS, WUS of Grote berichten. Digikoppeling heeft Compliancevoorzieningen voor de ebMS- én voor de WUS-koppelvlakstandaard, beiden i.c.m. met Grote berichten. Dit document beschrijft alleen de compliancevoorziening voor WUS en de combinatie daarvan met Grote berichten. Lees het document ‘Digikoppeling Architectuur’ voor meer over hoe interactiepatronen zich tot koppelvlakstandaarden verhouden.

1.5

Terminologie Lees voor uitleg van termen die binnen het Digikoppeling-project gebruikt worden in de ‘Digikoppeling Glossary’. Pagina 6 van 57


1.6

Gerelateerde documenten Digikoppeling Koppelvlakstandaard WUS 2.0 [KVSW2] OCV WUS 2.0 Use Case Model Digikoppeling Compliancevoorziening WUS WSDL 2.0 [OCV2-WSDL] Digikoppeling Glossary DigiKoppeling Koppelvlakstandaard GroteBerichten v0.99 Best-practice Digikoppeling Grote Berichten

Pagina 7 van 57


2

Over Digikoppeling 2 Compliancevoorziening WUS

Overheidsorganisaties die aansluiten op Digikoppeling willen bepalen of hun service(client)-implementaties aan de Digikoppeling WUS-standaard voldoen. De compliancevoorziening WUS is een web applicatie die de logistieke laag van deze implementaties valideert op basis van de Koppelvlakstandaard WUS. De URL van deze web applicatie is https://www.wus.cv.osb.overheid.nl/ictu-ocvwus-war/. Het valideren geschiedt door een voorgedefinieerd berichten uit te wisselen tussen de compliancevoorziening en een web service of web service cliënt implementatie. Welke berichten dit zijn, wordt bepaald door het WSDLbestand (Web Services Description Language) dat ook het koppelvlak van de compliancevoorziening definieert [OCV2-WSDL]. Er zijn momenteel twee versies van Digikoppeling WUS. Voor Digikoppeling versie 1.x was een vorige versie van de compliancevoorziening WUS beschikbaar. Deze handleiding beschrijft het gebruik voor de nieuwe versie, de Digikoppeling 2 compliancevoorziening WUS. Deze compliancevoorziening ondersteunt hetzelfde profiel als versie 1.x (OSB2W-be) en tevens twee nieuwe profielen (OSB2W-be-S en OSB2W-be-SE). Voor ondersteuning van deze drie profielen is een nieuwe versie van de compliancevoorziening WUS ontwikkeld. De technische aspekten die samenhangen met deze profielen zijn te vinden in de Digikoppeling 2.0 Koppelvlakstandaard WUS. Bij toepassen van profielen OSB2W-be-S en OSB2W-be-SE worden timestamps toegepast. Tijdsynchronisatie van de systemen gaat hier dus een rol spelen. Tevens worden voor de profielen OSB2W-be-S en OSB2W-be-SE aparte rapporten gegenereerd die specifiek kijken naar aspecten die een rol spelen bij het ondertekenen en versleutelen van berichten (zie kolom “BSP Rapport”). Het contract (WSDL) dat voor communicatie met deze compliancevoorziening gebruikt moet worden is anders dan die van versie 1.x. Organisaties die dus al met versie 1 een test hebben uitgevoerd en nu een profiel van versie 2 willen testen dienen hier rekening mee te houden. De service(client)-implementatie moet dus op basis van een nieuwe WSDL ontwikkeld worden. Het WSDL-bestand kunt u downloaden via: http://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/OSB2Wbe?wsdl=1 http://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/OSB2W-be?xsd=1 http://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/OSB2W-be?wsdl Deze WSDL is niet de WSDL voor het HTTPS endpoint. Voor de implementatie die over HTTPS moet communiceren moet de WSDL dus aangepast worden. Verander de soap:address location zoals hieronder in rood aangeven naar “https://wus.cv.prod.osb.overheid.nl/ictu-ocvwusws/secure/OSB2W-be”. Dus van: <wsdl:service name="OSB2ComplianceService"> <wsdl:documentation> Pagina 8 van 57


<wsi:Claim conformsTo="http://ws-i.org/profiles/basic/1.1" /> <wsdl:port name="OSB2" binding="tns:OSB2ComplianceServiceBinding"> <soap:address location="http://wus.cv.prod.osb.overheid.nl/ictuocvwus-ws/OSB2W-be"/> Naar: <wsdl:service name="OSB2ComplianceService"> <wsdl:documentation> <wsi:Claim conformsTo="http://ws-i.org/profiles/basic/1.1" /> <wsdl:port name="OSB2" binding="tns:OSB2ComplianceServiceBinding"> <soap:address location="https://wus.cv.prod.osb.overheid.nl/ictuocvwus-ws/secure/OSB2W-be "/> Dit is slechts een voorbeeld voor één van de profielen. In totaal heeft Digikoppeling 2.0 WUS drie profielen. De andere twee endpoints zijn: " https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/secure/OSB2W-beS" " https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/secure/OSB2W-beSE" Het is de bedoeling om slechts met het endpoint te communiceren die de organisatie-client geïmplementeerd heeft. Het meest gangbare is het OSB2W-be profiel, dit komt tevens overeen met het profiel dat is beschreven in Digikoppeling Koppelvlakstandaard WUS 1.0. en 1.1 Alleen indien uw organisatie een web service dienst afneemt die het OSB2W-beS of OSB2W-be-SE profiel vereist dient u ook op deze profielen een compliance test uit te voeren. Indien een Digikoppeling web service binaire data gaat uitwisselen, is het aan te raden ook hiervoor eerst een compliancetest uit te voeren. Voor elk van de drie profielen is er een endpoint dat tevens de toepassing van MTOM ondersteunt: "https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/secure/OSB2W-beMTOM" "https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/secure/OSB2W-beS-MTOM" "https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/secure/OSB2W-beSE-MTOM" De compliancevoorziening biedt 3 operaties waarvan alleen de “binData” operatie binaire data in de berichten heeft. Indien binaire data en dus het testen op MTOM/XOP van belang is, wordt aangeraden om deze operatie te gebruiken bij de compliance test. Pagina 9 van 57


2.1

Service of cliënt slechts eenmaal valideren Is een implementatie van de web service of web service cliënt van de overheidsorganisatie eenmaal gevalideerd door de Digikoppeling Compliancevoorziening WUS, dan kan de organisatie bij andere implementaties dezelfde implementatie van de logistieke laag toepassen zonder die telkens te hoeven controleren.

2.2

Vier componenten De Digikoppeling Compliancevoorziening WUS bestaat uit vier componenten met een gezamenlijke webinterface: 1. Service requester testvoorziening Is een webservice. Deze verifieert of de webservice cliënt van de organisatie voldoet aan de Digikoppeling Koppelvlakstandaard WUS. Het vraag bericht wordt gevalideerd. 2. Service provider testvoorziening Is een web service cliënt. Deze verifieert of de web service van de organisatie voldoet aan de Digikoppeling Koppelvlakstandaard WUS. Het antwoord bericht wordt gevalideerd. 3. Grote Berichten testvoorziening Zowel een Grote Berichten webclient als server. Deze geeft u de mogelijkheid om uw Grote Berichten server te testen. Daarnaast kunt u met deze functionaliteit een correct WUS stuurbericht met Groot Berichten metadata opgestuurd krijgen waarmee u vervolgens uw eigen Grote Berichten client kunt testen. 4. Beheerfuncties Beheer van rapporten en loggegevens. De webinterface vindt u op https://www.wus.cv.osb.overheid.nl/ictu-ocvwus-war/.

2.3

PKIoverheid-certificaten De Digikoppeling Koppelvlakstandaard WUS schrijft authenticatie voor met PKIoverheid-certificaten (Public Key Infrastructure). De compliancevoorziening maakt bij tweezijdige authenticatie gebruik van door PKI-overheid uitgegeven testcertificaten (TRIAL-root). Meer informatie over certificaat gebruik binnen het Digikoppeling-domein kunt u vinden in het document Achtergrond Digikoppeling Certificaten.

Pagina 10 van 57


3

Service requester testvoorziening

3.1

Voorbereiding Bij het testen van de service requester implementatie moeten twee zaken zijn geregeld: 1. De transportlaag (TLS, Transport Layer Security) moet geconfigureerd zijn (trust- en keystores). 2. De compliance cliënt van uw organisatie moet geïmplementeerd zijn en het te valideren Digikoppeling WUS profiel ondersteunen. 3. Indien men het OSB2W-be-SE profiel toepast moet men de publieke sleutel (TLS certificaat) van het OCV SR endpoint gebruiken voor versleuteling. De OCV SR zal het certificaat dat is gebruikt voor ondertekening van requestbericht gebruiken voor versleuteling van het responsebericht. De handelingen lichten we hieronder toe.

3.1.1

Transportlaag TLS configuratie is implementatie specifiek. Er wordt hier alleen een test beschreven waarmee u kunt vaststellen of de Service requester testvoorziening het privatekeycertificaat van uw webservice cliënt accepteert. Testen van TLS laag Hierbij worden dus de testcertificaten gebruikt om vast te stellen of de compliancevoorziening uw client testcertificaat accepteert. U importeert de private key in uw browser. Voer deze test alleen uit om vast te stellen of problemen in de communicatie optreden doordat geen TLS -verbinding (Transport Level Security) tot stand komt. Importeer het clientcertificaat (private key), inclusief de hele certificaathiërarchie, in uw webbrowser. In Microsoft Internet Explorer kan dit via het menu Extra, Internetopties, tab ‘Inhoud’. Vervolgens: 1.

Ga naar de beveiligde locatie van de WSDL (zie hoofdstuk

2) 2. Wordt uw certificaat vertrouwd door de compliancevoorziening, dan het betreffende bestand (WSDL of XSD) weergegeven. 3. Krijgt u een foutmelding, bijvoorbeeld een 401-fout of ‘not authenticated’? Dan gebruikt u mogelijk een verkeerd certificaat. Controleer of u een correct Digikoppeling-testcertificaat heeft. Krijgt u verschillende keren een foutmelding, neem dan contact op (zie contactgegevens).

3.1.2

Service requester implementeren Er is helaas geen stappenplan voor het implementeren van de compliance client. Hoe dit werkt, hangt namelijk af van de keuzes die u bij het inrichten van de software maakt. Er bestaan veel toolkits die op basis van een WSDL een goede basisimplementatie verzorgen. Ervaringen kunnen leiden tot best practices die later beschikbaar komen.

Pagina 11 van 57


Voorbeeldberichten Als de implementatie van uw client correct is, zou u berichten moeten kunnen genereren die lijken op de berichten zoals weergegeven in bijlage 3.1.3

Service requester valideren Om uw client te valideren, stuurt u een bericht naar de Digikoppeling Compliancevoorziening. In de Digikoppeling Compliancevoorziening WSDL staan de volgende drie operaties gedefinieerd: ping De service controleert het vraag bericht ping. toUpperCase De service controleert het vraag bericht toUpperCase. binData De service controleert het vraag bericht binData. Dit bericht is speciaal bedoeld voor het valideren van het toepassen van MTOM/XOP. Dit bericht bevat dan ook binaire data. Standaard wordt als binaire data het Digikoppeling logo in response meegestuurd. De test bestaat uit het versturen van het ping, toUpperCase of het binData bericht volgens een van de drie Digikoppeling 2 profielen en ontvangen van het bijbehorende antwoord bericht. De drie Digikoppeling profielen worden beschreven in de betreffende koppelvlakstandaard. De Service requester testvoorziening biedt voor elk Digikoppeling WUS profiel een web service endpoint, i.e. OSB2W-be, OSB2W-be-S en OSB2W-be-SE. Hiermee moet rekening worden gehouden bij het uitvoeren van de test (stuur een requestbericht van een bepaald profiel naar het juiste endpoint). Bij tests van het OSB2W-be-S en OSB2W-be-SE profiel, dus bij het ondertekenen en versleutelen moet rekening worden gehouden dat de te gebruiken certificaten ondertekend zijn door TEST Digikoppeling CSP CA (hiërarchie van de Digikoppeling testcertificaten). Hierbij worden dezelfde sleutels gebruikt als bij TLS. Voor ondertekenen de eigen private sleutel en voor versleutelen de publieke sleutel van de partner. MTOM wordt door alle OCS SR endpoints (profielen) ondersteund. Het gebruik hiervan wordt bepaald door het request bericht (zie [KVSW2]). Nadat het antwoord bericht is ontvangen en hierin geen foutmeldingen staan kunt u in de webinterface van de compliancevoorziening het rapport bekijken en downloaden. Op basis van datum en tijd kunt u achterhalen welk rapport betrekking heeft op uw bericht.

Pagina 12 van 57


Klik in het menu, links in het scherm, op ‘WS-I rapporten SR‘ om het rapport te downloaden. Let op Rapporten worden na verloop van tijd verwijderd. Maak dus een kopie voor uzelf. 3.2

Mogelijke fouten Er kunnen een aantal zaken fout gaan, bijvoorbeeld: De Service requester krijgt geen bericht terug. De beveiligde verbinding wordt niet (goed) opgezet. Het is ook mogelijk dat het antwoord bericht van de service een foutbericht (SOAPFault) naar uw client stuurt om een aan te geven dat een bepaald onderdeel niet conform Digikoppeling is. De volgende fouten worden mogelijk in het antwoord bericht aangegeven: Requestbericht structuur voldoet niet aan contract Invalide SOAP 1.1 envelope namespace Karaktercodering bericht niet volgens UTF-8 Requestbericht inhoud boven 50 karakters Fout bij uitvoeren van operatie WS-I testrapport niet kunnen maken Ondertekining- of versleutelingsfouten Afhankelijk van uw web service cliënt implementatie kunt u details van dit soort meldingen bekijken in uw logbestanden of via de (web)interface van uw cliënt. Als deze fouten niet optreden wordt er door de Service requester testvoorziening een testrapport opgesteld dat voor een groot deel gelijk is aan een WS-I Basic Profile 1.1 testrapport en bij toepassing van profiel DigikoppelingW2-be-S of DigikoppelingW2-be-SE ook WS-I Basic Security Profile 1.0. Pagina 13 van 57


4

Service provider testvoorziening

4.1

Voorbereiding Deze voorziening dient voor het valideren van uw web service implementatie. Voordat u begint met het uitwisselen van berichten met de compliancevoorziening, moeten het volgende zijn geregeld: De compliance service van uw organisatie moet geïmplementeerd zijn. De key- en truststores zijn geconfigureerd Indien men het OSB2W-be-SE profiel toepast moet men de publieke sleutel (TLS certificaat) van organisatie-compliance service endpoint gebruiken voor versleuteling. De OCV SP zal het certificaat gebruikt voor ondertekening van het requestbericht gebruiken voor versleuteling van het responsebericht.

4.2

Service provider implementeren Download de Digikoppeling Compliancevoorziening WUS WSDL om uw service in te richten (zie hoofdstuk 2 voor URL van WSDL). Controle U heeft wedermaal de keuze uit drie operaties: Ping De Service provider testvoorziening controleert het antwoord bericht (pingResponse). toUpperCase De Service provider testvoorziening controleert het antwoord bericht (toUpperCaseResponse). binData De compliancevoorziening controleert het binData responsebericht. Dit bericht is speciaal bedoeld voor het valideren van het toepassen van MTOM/XOP (payload bevat {http://www.w3.org/2001/XMLSchema}base64Binary element). De OCV vult dit element standaard met het Digikoppeling logo plaatje (osb_logo.jpg).

4.3

Service provider valideren Voor het valideren van een web service kunt u de web interface gebruiken. Deze interface vindt u op

https://www.wus.cv.osb.overheid.nl/ictu-ocvwus-war

In het linker menu klikt u op “CVWUS Test”. De gegevens die in dit scherm ingevoerd moeten worden dienen om een bericht te sturen naar uw web service. Om uw compliancetest stapsgewijs uit te voeren, kunt u valideren via HTTP (Hypertext Transfer Protocol). Hiermee voorkomt u problemen die tweerichtingsauthenticatie via TLS (Transport Layer Security) met zich meebrengt. Na de HTTP-test, voert u een tweede controle uit, via HTTPS (Secure HTTP). Zo weet u zeker of tweerichtingsauthenticatie op basis van de PKI Overheid-certificaten werkt.

Pagina 14 van 57


In de webinterface vult u gegevens in als de URL van de door u geïmplementeerde web service. Via de webinterface kiest u ook de operaties Ping, toUpperCase of binData.

één van

Vul de volgende velden in en maak de benodigde selecties om een compliancetest uit te voeren: Web service Endpoint Inhoud van het bericht (voor ping en toUpperCase operaties) Operatie: Ping toUpperCase binData (hierbij wordt inhoud van het bericht door het systeem bepaald) Protocol (wel of niet tweezijdige TLS): HTTP HTTPS Activeer MTOM (wel of niet volgens MTOM een bericht versturen): (de-) Activeer (Het request bericht wordt verstuurt met toepassing van de MTOM standaard. De service moet dit request kunnen accepteren en een response volgens MTOM kunnen geven.) Selecteer het Digikoppeling profiel: OSB2W-be OSB2W-be-S OSB2W-be-SE Encryptie certificaat (Publieke sleutel van paar dat de web service gebruikt om bericht te ontsleutelen) Indien men het OSB2W-be-S profiel kiest, worden de berichtonderdelen versleuteld met de sleutel van het OCV sleutelpaar. Het publieke deel Pagina 15 van 57


wordt meegestuurd in het bericht. De betreffende hiërarchie van deze sleutel dient in de truststore te staan die gebruikt wordt bij verifiëren van de ondertekening. Deze is gelijk aan de hiërarchie van de Digikoppeling TLS testcertificaten. Indien men het -be-SE profiel kiest, dient de publieke sleutel ge-upload te worden van het sleutel paar dat de organisatie-compliance service gebruikt om het bericht te kunnen ontsleutelen. Klik op ‘Verstuur’ om een bericht naar uw organisatie-compliance service te sturen. Nadat het antwoord bericht is ontvangen wordt dit in het scherm aangegeven, eventueel kunt u ook in het linker menu op “WS-I rapporten SR” klikken en het rapport bekijken en eventueel opslaan.

Let op: Rapporten worden na verloop van tijd verwijderd. Maak dus een kopie voor uzelf. 4.4

Mogelijke fouten Er kunnen een aantal zaken fout gaan, bijvoorbeeld: De compliancevoorziening krijgt geen bericht terug. De beveiligde verbinding wordt niet (goed) opgezet. Over het algemeen zal in het rapport mogelijke fouten aangegeven worden. In aantal gevallen zal in het scherm van de OCV SP een foutmelding getoond worden, zoals bij TLS fouten.

Pagina 16 van 57


5

Grote Berichten

5.1

Inleiding De situatie kan zich voordoen dat een WUS en/of ebMS bericht een grootte krijgt die niet meer efficiënt door de WUS / ebMS adapters verwerkt kan worden. Ook kan het zich voordoen dat er behoefte bestaat aan het buiten de normale procesgang ('out-of-band') sturen van aanvullende informatie naar systemen. In die gevallen zal dit “grote bericht” op een andere wijze verstuurd moeten worden: middels de DigiKoppeling Koppelvlakstandaard Grote Berichten. De volgende aanpak wordt dan gehanteerd: De verzender stelt een bestand samen uit (een deel van) de gegevens die normaliter in het “grote bericht” verzonden zou worden. Het resultaat wordt aangeduid met de term “groot bestand”. Merk op dat dit ook een “groot” xml bestand kan zijn, een CAD bestand, een PDF document, een ZIP bestand, et cetera. De verzender stelt metadata samen over het grote bestand en verstuurt deze metadata in een WUS- of ebMS-bericht [in een zgn. stuurbericht]. De ontvanger haalt het grote bestand op via het gespecificeerde HTTP 1.1 protocol. De bestandsoverdracht is niet “betrouwbaar”; hiervoor dient de ontvanger aanvullende maatregelen te implementeren (retry-mechnisme, foutafhandeling). Merk op dat het stuurbericht naast metadata ook voorzien kan zijn van inhoudelijke informatie die al nodig is bij ontvangst van het bericht voorafgaand aan het nog op te halen grote bestand.

5.2

Voorbereiding Het testen van grote berichten bestaat uit twee delen namelijk het aanbieden van grote berichten en het ontvangen van grote berichten. Elk scenario vereist zo zijn eigen voorbereidingen. Voor beide geldt dat u minimaal WUS compliant dient te kunnen communiceren. Welk profiel u daarvoor gebruikt, is hierbij niet relevant. Grote berichten versturen: U beschikt over een Grote Berichten Endpoint (HTTP1.1 Server) welke geconfigureerd is conform de Grote Berichten koppelvlak standaard. U beschikt over een WUS service welke Grote Berichten Metadata in het response kan versturen. In deze metadata specificeert u waar uw grote berichten endpoint te vinden is. Grote berichten ontvangen: U beschikt over software waarmee u WUS berichten kunt versturen naar de CV-WUS. U beschikt over software welke Grote Berichten metadata kan verwerken en via het HTTP(S) protocol het Grote Bericht kan verwerken. Optioneel: Voor een volledige test dient u in het bezit te zijn van het volgende: Een PKI-Overheid TRIAL certificaat waarmee u uw grote berichten endpoint op HTTPS kunt aanbieden. Dit certificaat mag tevens als client certificaat gebruikt worden. Pagina 17 van 57


5.3

Groot Bericht aanbieden De eerste stap in het aanbieden van een groot bericht is het aanbieden van het stuurbericht (GB metadata). In het geval van de CV WUS dient u dit de doen door een WUS service aan te bieden welke in zijn response dit stuurbericht opgenomen heeft. De aan te roepen operatie moet de naam “grootBericht” hebben. Tip: gebruik de WSDL van de CV-WUS Webservice om af te leiden hoe de service exact ingericht dient te worden. Vervolgens laat u de CV-WUS uw service aanroepen. Wanneer u een valide WUS response retourneert welke verrijkt is met Grote Berichten metadata, dan zal de CV-WUS deze interpreteren en verwerken.

Wanneer de metadata verwerkt is, komt u automatisch terecht op het scherm GB-Rapportage. Hier zit u de berichten welke u gespecificeerd hebt in uw Grote Berichten metadata (initieel staat alles ingeroosterd om gedownload te worden). Wanneer het scherm ververst zult u de voorgang kunnen volgen. Resultaten kunt gedurende de verwerking al inzien (voor zover dat op dat moment gezien de voorgang mogelijk is).

Pagina 18 van 57


Na verloop van tijd zullen alle opdrachten verwerkt zijn. Het resultaat ziet er dan ongeveer als volgt uit.

Om te zien of uw server Grote Berichten compliant is, dient u een van de taken te openen. Wanneer alle tests geslaagd zijn, dan is uw grote berichten server Grote Berichten Compliant. 5.4

Groot bericht ontvangen Om een groot bericht te ontvangen of beter gezegd, op te halen dient u door degene die u het grote bericht levert een stuurbericht (bericht met gb metadata) te ontvangen. In het geval van de CV-WUS doet u dat door een WUS request te sturen naar de WUS interface van de CV-WUS. U gebruikt daarbij grootBericht operatie. In de response die u van de CV-WUS ontvangt zit metadata t.b.v. Grote Berichten verwerkt. Het is nu aan u om te controleren of uw software die de metadata dient te verwerken dit ook daadwerkelijk goed doet. Dit is iets van de CV-WUS niet voor u kan doen. Let bij het controleren van de verwerking op het volgende: Heeft uw software de metadata juist kunnen interpreteren? Zijn alle bestanden die gespecificeerd zijn in de metadata opgehaald? Waren er issues op het HTTPS transport (b.v. client authenticatie)? Heeft uw software de integriteit van het bestand gecontroleerd aan de hand van de filesize en de checksum? -

Pagina 19 van 57


6

Bijlage 1: Voorbeeldberichten

6.1

Profiel OSB2W-be ping request POST /ictu-ocvwus-ws/OSB2W-be HTTP/1.1 Content-Length: 778 Content-Transfer-Encoding: binary SOAPAction: "" User-Agent: Mozilla/4.0 [en] (WinNT; I) Content-Type: text/xml;charset="utf-8" Accept: text/xml, multipart/related, text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2 User-Agent: JAX-WS RI 2.1.3-b02Host: 127.0.0.1:81 Connection: keep-alive <SOAP-ENV:Envelope xmlns:SOAPENV="http://schemas.xmlsoap.org/soap/envelope/"> <SOAP-ENV:Header> <wsa:MessageID xmlns:wsa="http://www.w3.org/2005/08/addressing" >[email protected] <wsa:To xmlns:wsa="http://www.w3.org/2005/08/addressing" >http://nl/ictu/ocvwus/war/ComplianceServiceRequest <wsa:Action xmlns:wsa="http://www.w3.org/2005/08/addressing" >http://service.compliance.osb.gbo.overheid.nl/wsdl/2009 /02/compliancevoorzieningv2/IOSB2ComplianceService/pingRequest <SOAP-ENV:Body> test

Pagina 20 van 57


6.2

Profiel OSB2W-be ping response HTTP/1.1 200 OK Server: Apache-Coyote/1.1 Set-Cookie: JSESSIONID=97C0D60C125CF587B2C9AF89917234F1; Path=/ictu-ocvwus-ws Content-Type: text/xml;charset=utf-8 Transfer-Encoding: chunked Date: Mon, 27 Apr 2009 11:09:44 GMT 382 <S:Envelope xmlns:S="http://schemas.xmlsoap.org/soap/envelope/"> <S:Header> http://www.w3.org/2005/08/addressing/anonymous http://service.compliance.osb.gbo.overheid.nl/wsdl/2009 /02/compliancevoorzieningv2/IOSB2ComplianceService/pingResponse <MessageID xmlns="http://www.w3.org/2005/08/addressing" >uuid:82200625-b18d-407b-9bd1b46a8158e291 [email protected] <S:Body> Ping: test

Pagina 21 van 57


6.3

Profiel OSB2W-be ping request MTOM POST /ictu-ocvwus-ws/OSB2W-be-MTOM HTTP/1.1 Outer-Content-Type: multipart/related; type="application/xop+xml"; start-info="text/xml" Content-Length: 1055 Content-Transfer-Encoding: binary Root-content-type: application/xop+xml; charset=UTF-8; type="text/xml" SOAPAction: "" User-Agent: Mozilla/4.0 [en] (WinNT; I) Content-Type: multipart/related;start="";type="application/x op+xml";boundary="uuid:25103086-a074-4868-92cb4eaf8a1368ec";start-info="text/xml" Accept: text/xml, multipart/related, text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2 User-Agent: JAX-WS RI 2.1.3-b02Host: 127.0.0.1:81 Connection: keep-alive --uuid:25103086-a074-4868-92cb-4eaf8a1368ec Content-Id: Content-Type: application/xop+xml;charset=utf8;type="text/xml" Content-Transfer-Encoding: binary <SOAP-ENV:Envelope xmlns:SOAPENV="http://schemas.xmlsoap.org/soap/envelope/"> <SOAP-ENV:Header> <wsa:MessageID xmlns:wsa="http://www.w3.org/2005/08/addressing" >[email protected] <wsa:To xmlns:wsa="http://www.w3.org/2005/08/addressing" >http://nl/ictu/ocvwus/war/ComplianceServiceRequest <wsa:Action xmlns:wsa="http://www.w3.org/2005/08/addressing"> http://service.compliance.osb.gbo.overheid.nl/wsdl/2009/ 02/compliancevoorzieningv2/IOSB2ComplianceService/pingRequest <SOAP-ENV:Body> test --uuid:25103086-a074-4868-92cb-4eaf8a1368ec--

Pagina 22 van 57


6.4

Profiel OSB2W-be ping response MTOM HTTP/1.1 200 OK Server: Apache-Coyote/1.1 Set-Cookie: JSESSIONID=50CDCFC5B18233389DB235326F93EE1F; Path=/ictu-ocvwus-ws Content-Type: multipart/related;start="";type="application/x op+xml";boundary="uuid:d4c5bc85-63a0-4d7b-b35989147b786e2a";start-info="text/xml" Transfer-Encoding: chunked Date: Mon, 27 Apr 2009 11:22:22 GMT 468 --uuid:d4c5bc85-63a0-4d7b-b359-89147b786e2a Content-Id: Content-Type: application/xop+xml;charset=utf8;type="text/xml" Content-Transfer-Encoding: binary <S:Envelope xmlns:S="http://schemas.xmlsoap.org/soap/envelope/"> <S:Header> http://www.w3.org/2005/08/addressing/anonymous http://service.compliance.osb.gbo.overheid.nl/wsdl/2009/ 02/compliancevoorzieningv2/IOSB2ComplianceService/pingResponse <MessageID xmlns="http://www.w3.org/2005/08/addressing" >uuid:c17722cd-7cfe-4c19-81c62e5eca61b9c8 [email protected] <S:Body> Ping: test 2f --uuid:d4c5bc85-63a0-4d7b-b359-89147b786e2a--

Pagina 23 van 57


6.5

Profiel OSB2W-be-S ping request POST https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/OSB2W-be-S HTTP/1.1 Accept-Encoding: gzip,deflate Content-Type: text/xml;charset=UTF-8 SOAPAction: "http://service.compliance.osb.gbo.overheid.nl/wsdl/2009/02/compliancev oorziening-v2/IOSB2ComplianceService/pingRequest" User-Agent: Jakarta Commons-HttpClient/3.1 Host: wus.cv.prod.osb.overheid.nl Content-Length: 5933 <SOAP-ENV:Envelope xmlns:SOAPENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns1="http://service.compliance.osb.gbo.overheid.nl/200706/osbcompliancevoorziening.xsd" xmlns:wsa="http://www.w3.org/2005/08/addressing"><SOAPENV:Header><wsse:Security SOAP-ENV:mustUnderstand="1" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-secext-1.0.xsd"><wsse:BinarySecurityToken EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" wsu:Id="CertIdC785C7D4945F6FC4D81358365435112103" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility1.0.xsd">MIIEZzCCA0+gAwIBAgIGEgABICRlMA0GCSqGSIb3DQEBBQUAM DUxCzAJBgNVBAYTAk5MMQwwCgYDVQQKEwNPU0IxGDAWBgNVBAMTD1R FU1QgT1NCIENTUCBDQTAeFw0wOTEwMjgwODUzMDRaFw0zNzAzMTMwO DUzMDRaME8xCzAJBgNVBAYTAk5MMQ0wCwYDVQQKEwRJQ1RVMR0wGwY DVQQFExQwMDAwMDAwMzI3MTk4NzQyMDAwMDESMBAGA1UEAxMJTG9jY Wxob3N0MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCx1aqlLZdu9d zMfKJUvKKB77pGW5YVtXSo0ZpVP9ovm4vxwTLZ7nrpuarTNLoEaMevbvWx wicl52BhAM6s6wLPtyHqbnr0zA3xF29YoRECcCGhBCsawm/bpZSG3SmsFk0 /rSNFilHPvYOFT+/kr390eRkG55tE3RYJbYo5YEMzIwIDAQABo4IB5TCCAeEw DAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUTsosMtU4zbej9k8HNReLKEwxv C8wHwYDVR0jBBgwFoAU79N9+h4R/tDUiWEJYm9nUuRmHywwDgYDVR0P AQH/BAQDAgWgMEYGA1UdHwQ/MD0wO6A5oDeGNWh0dHA6Ly9jcmwub3 ZlcmhlaWRzc2VydmljZWJ1cy5ubC9Eb21DU1BMYXRlc3RDUkwuY3JsMIHyB gNVHSAEgeowgecwgeQGCmCEEAGHawECAgYwgdUwgZ8GCCsGAQUFBwIC MIGSGoGPVGhlIGdlbmVyYWwgdGVybXMgYW5kIGNvbmRpdGlvbnMgYXMg bWVudGlvbmVkIG9uIG91ciB3ZWJzaXRlICh3d3cub3ZlcmhlaWRzc2VydmljZ WJ1cy5ubC9jcHMpLCBhcmUgYXBwbGljYWJsZSB0byBhbGwgb3VyIHByb2R 1Y3RzIGFuZCBzZXJ2aWNlcy4wMQYIKwYBBQUHAgEWJWh0dHA6Ly93d3cu b3ZlcmhlaWRzc2VydmljZWJ1cy5ubC9jcHMwCQYDVR0RBAIwADA5BggrBgE FBQcBAQQtMCswKQYIKwYBBQUHMAGGHWh0dHA6Ly92YWxpZGF0aW9uL nByb3ZpZGVyLm5sMA0GCSqGSIb3DQEBBQUAA4IBAQAqexq0nhz3ZTj0VG wIUA2KuYQQnpRsWJAE/R0juL+UDOHcfwoj8KPFktOYNYoPJI+9lKqjoRitcKW 7ZaK3QJQxysYeW57jgjgKBjlFjlhE5rZMVk6Jup/rGh/yHY8OIsCJgad20pfHAS 9HKmU0UVyQWtaIawpijy3xX+gLyiDuBYVoXBeRsHMRgcX5dplA8VG1MqWp DKyLQ4ZvWAfmJbiQxxgagQVqSrtp5PzelVnaExbwt18P1PPW5eT44rGKxSLF FefVkVhey0QPpPfWj8P6QodQT6aPp7s003L5VhGyn9FPJmhTOXFdsiHqJfnhy OdoqqgVoBW41AXwV7sI6y0Z Pagina 24 van 57


LhH44ENabWWeUlOIn8kkmM6jbWQ= BJahNnTQsaK2GW8zb5jmjf0g7FU= KLwik/ZcfJozCBEMNAcVsdeu7sE= HhORH2Z0pZtNBT4Jm/lIrXzpv9M= SqoZnSyc0BMlqDZXcohu8dsQkX0= Dms/rveR/PwKnM2KduJ2c5e1/RvcXd+Ik2t36nbBuPN4mTfMCU3LTxjZQqd +Y5uteRksc/3MuCTz

Pagina 25 van 57


NYnKKeBxzSrBUrV1FROpMYh564CZUqP/VhaIz9yyQV2E8G6r3e1FXblB1Dsg HpS+6yUHaIfGUWHN IBdwnZp6k21p5jGFAa4= <wsse:SecurityTokenReference wsu:Id="STRIdC785C7D4945F6FC4D81358365435112105" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd"><wsse:Reference URI="#CertIdC785C7D4945F6FC4D81358365435112103" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3"/> <wsu:Timestamp wsu:Id="Timestamp-170" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd"><wsu:Created>2013-0116T19:43:55.095Z<wsu:Expires>2013-0122T14:48:09.175Z< wsa:Action wsu:Id="id-174" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility1.0.xsd">http://service.compliance.osb.gbo.overheid.nl/wsdl/2009/02/co mpliancevoorzieningv2/IOSB2ComplianceService/pingRequest<wsa:To wsu:Id="id-175" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility1.0.xsd">https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/OSB2W-beS<wsa:From>http://www.w3.org/2005/08/addressing/anony mous<wsa:MessageID wsu:Id="id-173" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd">urn:uuid:af8d1a6f-c3ac-4c97-82d330926bc783cb<wsa:ReplyTo><wsa:Address>http://w ww.w3.org/2005/08/addressing/anonymous<SOAP-ENV:Body wsu:Id="id-172" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility1.0.xsd"><ns1:ping><ns1:berichtIn>ping< /SOAP-ENV:Body>

Pagina 26 van 57


6.6

Profiel OSB2W-be-S ping response HTTP/1.1 200 OK Server: Apache-Coyote/1.1 Set-Cookie: JSESSIONID=687715ACC37B5596C029BD3E0F596F1F; Path=/ictu-ocvwus-ws; Secure Content-Type: text/xml;charset=utf-8 Transfer-Encoding: chunked Date: Wed, 16 Jan 2013 19:43:28 GMT <S:Envelope xmlns:S="http://schemas.xmlsoap.org/soap/envelope/"><S:Header><ws se:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis200401-wss-wssecurity-secext-1.0.xsd" S:mustUnderstand="1"><wsu:Timestamp xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" wsu:Id="XWSSGID-13553367909211289119471"><wsu:Created>201301-16T19:43:28.254Z<wsu:Expires>2013-0116T21:06:48.254Z<wsse:BinarySecur ityToken xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" wsu:Id="XWSSGID1355336790925579580468">MIIF+jCCA+KgAwIBAgIGEgABICUYMA0GCS qGSIb3DQEBCwUAMDsxCzAJBgNVBAYTAk5MMQ8wDQYDVQQKEwZMb2dp dXMxGzAZBgNVBAMTElRFU1QgQ1NQIExvZ2l1cyBDQTAeFw0xMjAyMDgwN zI5MzRaFw0yNzAyMDQwNzI5MzRaMGMxCzAJBgNVBAYTAk5MMQ8wDQYD VQQKEwZMb2dpdXMxHTAbBgNVBAUTFDAwMDAwMDA0MDAzMjE0MzQ1M DAxMSQwIgYDVQQDExt3dXMuY3YucHJvZC5vc2Iub3ZlcmhlaWQubmwwgg EiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQC7Lx1vev/3V8ILMwa LpkkimQmVfq2+YepfIic1+oOX2UOYktHm91le0nVcJcWmPGh8y0G2Ti8P+2j sHWKZW3jukUY6lZWt2Qqvz6ux13J+gXY9bsRUDvKi6tVTLg9RkqfNWjqSkq WFz2dwgnWN9CNZT14mK92UUYJXDICXKIPznysjT0K1wqT0Hc9M54BbYpf OvK1WxfaU0NVVMIMTdVhkYsCscbgE9n7TB1jK8YFT7VLcjAQy1BJocvKQI+i y8ar3KCbapgYfwu7ZPqODA63pgQQ4N5UGZIgk6wzoJBU6tdhBS4JSfFxdkg4 c1lQVZHpaCYCEObl6B7F7qNASrc6PAgMBAAGjggHaMIIB1jAMBgNVHRMBAf 8EAjAAMB0GA1UdDgQWBBRndoiXpGluH/dIxjbtVMmXiJtbnDAfBgNVHSMEG DAWgBREHRUmTozQOYgPJKFopeyfq07AVDAOBgNVHQ8BAf8EBAMCBaAwR gYDVR0fBD8wPTA7oDmgN4Y1aHR0cDovL2NybC5vdmVyaGVpZHNzZXJ2a WNlYnVzLm5sL0RvbUNTUExhdGVzdENSTC5jcmwwgfIGA1UdIASB6jCB5zC B5AYKYIQQAYdrAQICBjCB1TCBnwYIKwYBBQUHAgIwgZIagY9UaGUgZ2VuZ XJhbCB0ZXJtcyBhbmQgY29uZGl0aW9ucyBhcyBtZW50aW9uZWQgb24gb3V yIHdlYnNpdGUgKHd3dy5vdmVyaGVpZHNzZXJ2aWNlYnVzLm5sL2NwcyksI GFyZSBhcHBsaWNhYmxlIHRvIGFsbCBvdXIgcHJvZHVjdHMgYW5kIHNlcnZp Y2VzLjAxBggrBgEFBQcCARYlaHR0cDovL3d3dy5vdmVyaGVpZHNzZXJ2aWN lYnVzLm5sL2NwczA5BggrBgEFBQcBAQQtMCswKQYIKwYBBQUHMAGGHWh 0dHA6Ly92YWxpZGF0aW9uLnByb3ZpZGVyLm5sMA0GCSqGSIb3DQEBCwU AA4ICAQBtAS2Df9ABzCJT+6DPszQCpeiWC+ElEZcokxNQbkIz2ngDouNWk7 vEQ+PHn8FmvoXtNV0M7LjA9LmwjXHGIDBFJemGD3c6iHf8sLPCxZpoqeP0i 4i2qRayM2LlP7o36MDOY3WHcRVFFoi/5GhB4GWn29OkPhu2U/LNrP6RhMR DOmXiNkVHzzW/E5A0ZOoIV1DoI12BoICebmPDLw+3GCW/PhCRvBin/uR8x qbjHdLX1/2Gv5lRbymjkzyGkmw/R5UgQWYtf+SPtFfbm28aH3neqx3J48n0O 1Xc4J25jV/GqG93Q44yEL7EVS4MEx/aH90yjbPiBrI3aza/IZqGUejOxsU+vkP GB4fvUKIa374V3yV1WlAFtUj7gfXV3gYG42p2qbo4E2SYSP/GSn8u4EOEYhG Pagina 27 van 57


fEap0h7zwDB9X0p92v2nxP59+xMf6bmBlz8H6T56qX4M/O0gowE7QIFWO6 MwbHl/YfOOG728OozFijbT6CiqIS7JTjaJVGAi1oN6SJVgfNxX5Q1mbBuZua1 9/IPlGveQqgbqXJEgC7DG5c/Hq0sUW9ctmNSCP6ZXeiciQdejUIdPP0i72be5 HPkw7trS1XapG2F7O1TP11p1zM73CzHEDN272tvEpLaLF1y83/ixmM0k68Zf AAog3+NMp4el8QZwKq/Lwz76QHLg7+6pWMw==GU3Sx+qT9XQ3GOP0uDq19H9RYAY=4KqDiuTirca3LhmAD7PcgjUdJMg= kX3ziy+lBMl9i2J5nAgZ+s97PGI=< /ds:Reference>d+UuSS+Y+BPDAE0k0/gLgMJLWrQ=zlmmO6oR2CHMeS0fhY5EjmqMVHo=Nvl6pKeJpJbx0gNFt59IDTWXBiM= Sn7ilRYD9YaY2ev o1EKPXBLcT1ES8rYT/KerhE9mHswgZ9OpHiylrkhmSCE7Xx/ZTaUwYOuj4Xr I W978EoUeh+e4keCoJZphmkp/KbStoU6WRLN+u7Kz3btn7ZGXm3MLurZS4 qbQqJa3RZxlQkOlB6Xh /13RpbJZBOE8A9URhd1ObOWZki87Yyzaxs+Z41ISAanIh/HAZslUw9zompfz KacrZZtwL/kFEt9n qk1V/RLWAd5sQVpxjDQqF1FZbdFdxZ3N0syA/f8oFNllevTeRqQn5A6qipfLBE XeYFWpovv3j5xa Pagina 28 van 57


uGUZ76qg38pSe2hqI2x1Ym5+ldta4iIR6OGBxQ==< ds:KeyInfo><wsse:SecurityTokenReference xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" wsu:Id="XWSSGID-1358365408254461314038"> <wsse:Reference URI="#XWSSGID-1355336790925579580468" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" /> http://www.w3.org/2005/08/addressing/anonymous http://service.compliance.osb.gbo.overhei d.nl/wsdl/2009/02/compliancevoorzieningv2/IOSB2ComplianceService/pingResponse<MessageID xmlns="http://www.w3.org/2005/08/addressing" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd" wsu:Id="XWSSGID13583654082541105797509">uuid:37f97210-a79d-494a-8d652dfacfe3dd0durn:uuid:af8d1a6f-c3ac-4c97-82d330926bc783cb<S:Body xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd" wsu:Id="XWSSGID1358365408254115870227"><ns2:pingResponse xmlns="http://www.logius.nl/digikoppeling/gb/2010/10" xmlns:ns2="http://service.compliance.osb.gbo.overheid.nl/200706/osbcompliancevoorziening.xsd" xmlns:ns3="http://service.compliance.osb.gbo.overheid.nl/xsd/2012/03/c ompliancevoorziening-v2_2" xmlns:ns4="http://service.compliance.osb.gbo.overheid.nl/xsd/2009/02/c ompliancevoorziening-v2"><ns2:berichtUit>Ping: ping

Pagina 29 van 57


6.7

Profiel OSB2W-be-S ping request MTOM POST https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/OSB2W-be-S HTTP/1.1 Accept-Encoding: gzip,deflate SOAPAction: "http://service.compliance.osb.gbo.overheid.nl/wsdl/2009/02/compliancev oorziening-v2/IOSB2ComplianceService/pingRequest" Content-Type: multipart/related; type="application/xop+xml"; start=""; start-info="text/xml"; boundary="---=_Part_3_937148019.1358365514396" MIME-Version: 1.0 User-Agent: Jakarta Commons-HttpClient/3.1 Host: wus.cv.prod.osb.overheid.nl Content-Length: 6156

------=_Part_3_937148019.1358365514396 Content-Type: application/xop+xml; charset=UTF-8; type="text/xml" Content-Transfer-Encoding: 8bit Content-ID: <SOAP-ENV:Envelope xmlns:SOAPENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns1="http://service.compliance.osb.gbo.overheid.nl/200706/osbcompliancevoorziening.xsd" xmlns:wsa="http://www.w3.org/2005/08/addressing"><SOAPENV:Header><wsse:Security SOAP-ENV:mustUnderstand="1" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-secext-1.0.xsd"><wsse:BinarySecurityToken EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" wsu:Id="CertIdC785C7D4945F6FC4D81358365514378106" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility1.0.xsd">MIIEZzCCA0+gAwIBAgIGEgABICRlMA0GCSqGSIb3DQEBBQUAM DUxCzAJBgNVBAYTAk5MMQwwCgYDVQQKEwNPU0IxGDAWBgNVBAMTD1R FU1QgT1NCIENTUCBDQTAeFw0wOTEwMjgwODUzMDRaFw0zNzAzMTMwO DUzMDRaME8xCzAJBgNVBAYTAk5MMQ0wCwYDVQQKEwRJQ1RVMR0wGwY DVQQFExQwMDAwMDAwMzI3MTk4NzQyMDAwMDESMBAGA1UEAxMJTG9jY Wxob3N0MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCx1aqlLZdu9d zMfKJUvKKB77pGW5YVtXSo0ZpVP9ovm4vxwTLZ7nrpuarTNLoEaMevbvWx wicl52BhAM6s6wLPtyHqbnr0zA3xF29YoRECcCGhBCsawm/bpZSG3SmsFk0 /rSNFilHPvYOFT+/kr390eRkG55tE3RYJbYo5YEMzIwIDAQABo4IB5TCCAeEw DAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUTsosMtU4zbej9k8HNReLKEwxv C8wHwYDVR0jBBgwFoAU79N9+h4R/tDUiWEJYm9nUuRmHywwDgYDVR0P AQH/BAQDAgWgMEYGA1UdHwQ/MD0wO6A5oDeGNWh0dHA6Ly9jcmwub3 ZlcmhlaWRzc2VydmljZWJ1cy5ubC9Eb21DU1BMYXRlc3RDUkwuY3JsMIHyB gNVHSAEgeowgecwgeQGCmCEEAGHawECAgYwgdUwgZ8GCCsGAQUFBwIC MIGSGoGPVGhlIGdlbmVyYWwgdGVybXMgYW5kIGNvbmRpdGlvbnMgYXMg bWVudGlvbmVkIG9uIG91ciB3ZWJzaXRlICh3d3cub3ZlcmhlaWRzc2VydmljZ WJ1cy5ubC9jcHMpLCBhcmUgYXBwbGljYWJsZSB0byBhbGwgb3VyIHByb2R 1Y3RzIGFuZCBzZXJ2aWNlcy4wMQYIKwYBBQUHAgEWJWh0dHA6Ly93d3cu b3ZlcmhlaWRzc2VydmljZWJ1cy5ubC9jcHMwCQYDVR0RBAIwADA5BggrBgE FBQcBAQQtMCswKQYIKwYBBQUHMAGGHWh0dHA6Ly92YWxpZGF0aW9uL Pagina 30 van 57


nByb3ZpZGVyLm5sMA0GCSqGSIb3DQEBBQUAA4IBAQAqexq0nhz3ZTj0VG wIUA2KuYQQnpRsWJAE/R0juL+UDOHcfwoj8KPFktOYNYoPJI+9lKqjoRitcKW 7ZaK3QJQxysYeW57jgjgKBjlFjlhE5rZMVk6Jup/rGh/yHY8OIsCJgad20pfHAS 9HKmU0UVyQWtaIawpijy3xX+gLyiDuBYVoXBeRsHMRgcX5dplA8VG1MqWp DKyLQ4ZvWAfmJbiQxxgagQVqSrtp5PzelVnaExbwt18P1PPW5eT44rGKxSLF FefVkVhey0QPpPfWj8P6QodQT6aPp7s003L5VhGyn9FPJmhTOXFdsiHqJfnhy OdoqqgVoBW41AXwV7sI6y0Z 7n7qj5Z+eKUH2dYqHw9wJamSYRA= VNY55JYCS9WhxF2g1r+yxGgU36M= pMmPozwmOi1+qGtVu4wXNY38wAk= iM0XUKGYV2ls5eNH5brnRc3Axno=

Pagina 31 van 57


LN6LwtghiOgo65R9vES9pZK9QTM= oTCFWJXLupP+cUR3YiHnDW/Icw6NG6f1+PdDUI2PH8pCktkMGViIEmdVAX AWZNTFcHssp2fYy5s+ A8scKNNs8we5COW37nMAfVM+RGROg+w1uSOZZtyUAcguRipeeXDORnoj 1WM19UDm3jRUdIe1OqR5 czPCsCSypv82PuaJAKs= <wsse:SecurityTokenReference wsu:Id="STRIdC785C7D4945F6FC4D81358365514378108" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd"><wsse:Reference URI="#CertIdC785C7D4945F6FC4D81358365514378106" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3"/> <wsu:Timestamp wsu:Id="Timestamp-176" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd"><wsu:Created>2013-0116T19:45:14.355Z<wsu:Expires>2013-0122T14:49:28.435Z< wsa:Action wsu:Id="id-180" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility1.0.xsd">http://service.compliance.osb.gbo.overheid.nl/wsdl/2009/02/co mpliancevoorzieningv2/IOSB2ComplianceService/pingRequest<wsa:To wsu:Id="id-181" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility1.0.xsd">https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/OSB2W-beS<wsa:From>http://www.w3.org/2005/08/addressing/anony mous<wsa:MessageID wsu:Id="id-179" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd">urn:uuid:af8d1a6f-c3ac-4c97-82d330926bc783cb<wsa:ReplyTo><wsa:Address>http://w ww.w3.org/2005/08/addressing/anonymous<SOAP-ENV:Body wsu:Id="id-178" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility1.0.xsd"><ns1:ping><ns1:berichtIn>ping< /SOAP-ENV:Body> ------=_Part_3_937148019.1358365514396--

Pagina 32 van 57


6.8

Profiel OSB2W-be-S ping response MTOM HTTP/1.1 200 OK Server: Apache-Coyote/1.1 Set-Cookie: JSESSIONID=197060B186C44A30A1D723EDDA3428D9; Path=/ictu-ocvwus-ws; Secure Content-Type: multipart/related;start="";type="application/xop+xml";b oundary="uuid:d11c8415-9b23-49b0-82b0-5c0eade834ec";startinfo="text/xml" Transfer-Encoding: chunked Date: Wed, 16 Jan 2013 19:44:47 GMT --uuid:d11c8415-9b23-49b0-82b0-5c0eade834ec Content-Id: Content-Type: application/xop+xml;charset=utf-8;type="text/xml" Content-Transfer-Encoding: binary <S:Envelope xmlns:S="http://schemas.xmlsoap.org/soap/envelope/"><S:Header> <wsse:Security xmlns:wsse="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" S:mustUnderstand="1"><wsu:Timestamp xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" wsu:Id="XWSSGID-13553367909211289119471"><wsu:Created>201301-16T19:44:47.459Z<wsu:Expires>2013-0116T21:08:07.459Z<wsse:BinarySecur ityToken xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" wsu:Id="XWSSGID1355336790925579580468">MIIF+jCCA+KgAwIBAgIGEgABICUYMA0GCS qGSIb3DQEBCwUAMDsxCzAJBgNVBAYTAk5MMQ8wDQYDVQQKEwZMb2dp dXMxGzAZBgNVBAMTElRFU1QgQ1NQIExvZ2l1cyBDQTAeFw0xMjAyMDgwN zI5MzRaFw0yNzAyMDQwNzI5MzRaMGMxCzAJBgNVBAYTAk5MMQ8wDQYD VQQKEwZMb2dpdXMxHTAbBgNVBAUTFDAwMDAwMDA0MDAzMjE0MzQ1M DAxMSQwIgYDVQQDExt3dXMuY3YucHJvZC5vc2Iub3ZlcmhlaWQubmwwgg EiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQC7Lx1vev/3V8ILMwa LpkkimQmVfq2+YepfIic1+oOX2UOYktHm91le0nVcJcWmPGh8y0G2Ti8P+2j sHWKZW3jukUY6lZWt2Qqvz6ux13J+gXY9bsRUDvKi6tVTLg9RkqfNWjqSkq WFz2dwgnWN9CNZT14mK92UUYJXDICXKIPznysjT0K1wqT0Hc9M54BbYpf OvK1WxfaU0NVVMIMTdVhkYsCscbgE9n7TB1jK8YFT7VLcjAQy1BJocvKQI+i y8ar3KCbapgYfwu7ZPqODA63pgQQ4N5UGZIgk6wzoJBU6tdhBS4JSfFxdkg4 c1lQVZHpaCYCEObl6B7F7qNASrc6PAgMBAAGjggHaMIIB1jAMBgNVHRMBAf 8EAjAAMB0GA1UdDgQWBBRndoiXpGluH/dIxjbtVMmXiJtbnDAfBgNVHSMEG DAWgBREHRUmTozQOYgPJKFopeyfq07AVDAOBgNVHQ8BAf8EBAMCBaAwR gYDVR0fBD8wPTA7oDmgN4Y1aHR0cDovL2NybC5vdmVyaGVpZHNzZXJ2a WNlYnVzLm5sL0RvbUNTUExhdGVzdENSTC5jcmwwgfIGA1UdIASB6jCB5zC B5AYKYIQQAYdrAQICBjCB1TCBnwYIKwYBBQUHAgIwgZIagY9UaGUgZ2VuZ XJhbCB0ZXJtcyBhbmQgY29uZGl0aW9ucyBhcyBtZW50aW9uZWQgb24gb3V yIHdlYnNpdGUgKHd3dy5vdmVyaGVpZHNzZXJ2aWNlYnVzLm5sL2NwcyksI GFyZSBhcHBsaWNhYmxlIHRvIGFsbCBvdXIgcHJvZHVjdHMgYW5kIHNlcnZp Pagina 33 van 57


Y2VzLjAxBggrBgEFBQcCARYlaHR0cDovL3d3dy5vdmVyaGVpZHNzZXJ2aWN lYnVzLm5sL2NwczA5BggrBgEFBQcBAQQtMCswKQYIKwYBBQUHMAGGHWh 0dHA6Ly92YWxpZGF0aW9uLnByb3ZpZGVyLm5sMA0GCSqGSIb3DQEBCwU AA4ICAQBtAS2Df9ABzCJT+6DPszQCpeiWC+ElEZcokxNQbkIz2ngDouNWk7 vEQ+PHn8FmvoXtNV0M7LjA9LmwjXHGIDBFJemGD3c6iHf8sLPCxZpoqeP0i 4i2qRayM2LlP7o36MDOY3WHcRVFFoi/5GhB4GWn29OkPhu2U/LNrP6RhMR DOmXiNkVHzzW/E5A0ZOoIV1DoI12BoICebmPDLw+3GCW/PhCRvBin/uR8x qbjHdLX1/2Gv5lRbymjkzyGkmw/R5UgQWYtf+SPtFfbm28aH3neqx3J48n0O 1Xc4J25jV/GqG93Q44yEL7EVS4MEx/aH90yjbPiBrI3aza/IZqGUejOxsU+vkP GB4fvUKIa374V3yV1WlAFtUj7gfXV3gYG42p2qbo4E2SYSP/GSn8u4EOEYhG fEap0h7zwDB9X0p92v2nxP59+xMf6bmBlz8H6T56qX4M/O0gowE7QIFWO6 MwbHl/YfOOG728OozFijbT6CiqIS7JTjaJVGAi1oN6SJVgfNxX5Q1mbBuZua1 9/IPlGveQqgbqXJEgC7DG5c/Hq0sUW9ctmNSCP6ZXeiciQdejUIdPP0i72be5 HPkw7trS1XapG2F7O1TP11p1zM73CzHEDN272tvEpLaLF1y83/ixmM0k68Zf AAog3+NMp4el8QZwKq/Lwz76QHLg7+6pWMw==NgbmDQtqxoAarn2DAVhAr6ogTAY=oC7tY/ga3mgPxP/w+Uj+0nent1M=rV9KEUn1VxLSqZRf1ecf0iZddQ4= sHu0AfIkjy0TOxKFf0nDtMZPH8E= YnwnVEPIPaKSJeus4tbpPgfYHb4=

/>KeJOQSclP2Bzpbw64JlfvdPMAXE= rhQnj7yBulnExzZ EqEUyLJ+KKH27s0vFb0l9uMrjxVWNQr1JnAaRfA8rwsomDbvzeJvf4DcSOIkn +/IPg4nmUq/k/NrCd6mcQiXRttkmObkHOD3QltsXRUaq/lzq1UlQ9Qa26biyh Zh/k56paY9ujIMH bDyvhGsOJFciZDIQGQ3UqGP5DS91e0mltcXt5uFnAfOCmzVIaKpkPl8F2EWB mNm83bke8jASiinT wV4VjAHBHgryCRdjKpRMYJuLMmK04zUh51oL3xbrgdMdnMzWvtUDLgQA4Y 8xmows8fSq7DExbc6Z VqaS/C7bJXvzhx/YZ1gEq6JmZiBlMn9w8X29wQ==< ds:KeyInfo><wsse:SecurityTokenReference xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" wsu:Id="XWSSGID-1358365487460-286301937"> <wsse:Reference URI="#XWSSGID-1355336790925579580468" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" /> http://www.w3.org/2005/08/addressing/anonymous http://service.compliance.osb.gbo.overheid.nl/wsdl/2009/0 2/compliancevoorzieningv2/IOSB2ComplianceService/pingResponse<MessageID xmlns="http://www.w3.org/2005/08/addressing" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd" wsu:Id="XWSSGID135836548746073609803">uuid:5ec30008-fa00-4a5a-90ccabaffe730d0burn:uuid:af8d1a6f-c3ac-4c97-82d330926bc783cb<S:Body xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd" wsu:Id="XWSSGID-13583654874601814485982"><ns2:pingResponse xmlns="http://www.logius.nl/digikoppeling/gb/2010/10" xmlns:ns2="http://service.compliance.osb.gbo.overheid.nl/200706/osbcompliancevoorziening.xsd" xmlns:ns3="http://service.compliance.osb.gbo.overheid.nl/xsd/2012/03/c ompliancevoorziening-v2_2" xmlns:ns4="http://service.compliance.osb.gbo.overheid.nl/xsd/2009/02/c ompliancevoorziening-v2"><ns2:berichtUit>Ping: ping --uuid:d11c8415-9b23-49b0-82b0-5c0eade834ec--

Pagina 35 van 57


6.9

Profiel OSB2W-be-SE ping request POST https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/OSB2W-be-SE HTTP/1.1 Accept-Encoding: gzip,deflate Content-Type: text/xml;charset=UTF-8 SOAPAction: "http://service.compliance.osb.gbo.overheid.nl/wsdl/2009/02/compliancev oorziening-v2/IOSB2ComplianceService/pingRequest" User-Agent: Jakarta Commons-HttpClient/3.1 Host: wus.cv.prod.osb.overheid.nl Content-Length: 10464 <SOAP-ENV:Envelope xmlns:SOAPENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns1="http://service.compliance.osb.gbo.overheid.nl/200706/osbcompliancevoorziening.xsd" xmlns:wsa="http://www.w3.org/2005/08/addressing" xmlns:xenc="http://www.w3.org/2001/04/xmlenc#"><SOAPENV:Header><wsse:Security SOAP-ENV:mustUnderstand="1" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-secext-1.0.xsd"><wsse:BinarySecurityToken EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" wsu:Id="C785C7D4945F6FC4D81358365548212112" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility1.0.xsd">MIIF+jCCA+KgAwIBAgIGEgABICUYMA0GCSqGSIb3DQEBCwUAM DsxCzAJBgNVBAYTAk5MMQ8wDQYDVQQKEwZMb2dpdXMxGzAZBgNVBAMT ElRFU1QgQ1NQIExvZ2l1cyBDQTAeFw0xMjAyMDgwNzI5MzRaFw0yNzAyMD QwNzI5MzRaMGMxCzAJBgNVBAYTAk5MMQ8wDQYDVQQKEwZMb2dpdXMx HTAbBgNVBAUTFDAwMDAwMDA0MDAzMjE0MzQ1MDAxMSQwIgYDVQQDE xt3dXMuY3YucHJvZC5vc2Iub3ZlcmhlaWQubmwwggEiMA0GCSqGSIb3DQE BAQUAA4IBDwAwggEKAoIBAQC7Lx1vev/3V8ILMwaLpkkimQmVfq2+YepfIi c1+oOX2UOYktHm91le0nVcJcWmPGh8y0G2Ti8P+2jsHWKZW3jukUY6lZWt 2Qqvz6ux13J+gXY9bsRUDvKi6tVTLg9RkqfNWjqSkqWFz2dwgnWN9CNZT1 4mK92UUYJXDICXKIPznysjT0K1wqT0Hc9M54BbYpfOvK1WxfaU0NVVMIMT dVhkYsCscbgE9n7TB1jK8YFT7VLcjAQy1BJocvKQI+iy8ar3KCbapgYfwu7ZPq ODA63pgQQ4N5UGZIgk6wzoJBU6tdhBS4JSfFxdkg4c1lQVZHpaCYCEObl6B 7F7qNASrc6PAgMBAAGjggHaMIIB1jAMBgNVHRMBAf8EAjAAMB0GA1UdDgQ WBBRndoiXpGluH/dIxjbtVMmXiJtbnDAfBgNVHSMEGDAWgBREHRUmTozQO YgPJKFopeyfq07AVDAOBgNVHQ8BAf8EBAMCBaAwRgYDVR0fBD8wPTA7oD mgN4Y1aHR0cDovL2NybC5vdmVyaGVpZHNzZXJ2aWNlYnVzLm5sL0RvbUN TUExhdGVzdENSTC5jcmwwgfIGA1UdIASB6jCB5zCB5AYKYIQQAYdrAQICBj CB1TCBnwYIKwYBBQUHAgIwgZIagY9UaGUgZ2VuZXJhbCB0ZXJtcyBhbmQ gY29uZGl0aW9ucyBhcyBtZW50aW9uZWQgb24gb3VyIHdlYnNpdGUgKHd3d y5vdmVyaGVpZHNzZXJ2aWNlYnVzLm5sL2NwcyksIGFyZSBhcHBsaWNhYm xlIHRvIGFsbCBvdXIgcHJvZHVjdHMgYW5kIHNlcnZpY2VzLjAxBggrBgEFBQc CARYlaHR0cDovL3d3dy5vdmVyaGVpZHNzZXJ2aWNlYnVzLm5sL2NwczA5B ggrBgEFBQcBAQQtMCswKQYIKwYBBQUHMAGGHWh0dHA6Ly92YWxpZGF0 aW9uLnByb3ZpZGVyLm5sMA0GCSqGSIb3DQEBCwUAA4ICAQBtAS2Df9AB zCJT+6DPszQCpeiWC+ElEZcokxNQbkIz2ngDouNWk7vEQ+PHn8FmvoXtNV 0M7LjA9LmwjXHGIDBFJemGD3c6iHf8sLPCxZpoqeP0i4i2qRayM2LlP7o36MD OY3WHcRVFFoi/5GhB4GWn29OkPhu2U/LNrP6RhMRDOmXiNkVHzzW/E5A0 ZOoIV1DoI12BoICebmPDLw+3GCW/PhCRvBin/uR8xqbjHdLX1/2Gv5lRbym Pagina 36 van 57


jkzyGkmw/R5UgQWYtf+SPtFfbm28aH3neqx3J48n0O1Xc4J25jV/GqG93Q4 4yEL7EVS4MEx/aH90yjbPiBrI3aza/IZqGUejOxsU+vkPGB4fvUKIa374V3yV1 WlAFtUj7gfXV3gYG42p2qbo4E2SYSP/GSn8u4EOEYhGfEap0h7zwDB9X0p92 v2nxP59+xMf6bmBlz8H6T56qX4M/O0gowE7QIFWO6MwbHl/YfOOG728Ooz FijbT6CiqIS7JTjaJVGAi1oN6SJVgfNxX5Q1mbBuZua19/IPlGveQqgbqXJEgC7 DG5c/Hq0sUW9ctmNSCP6ZXeiciQdejUIdPP0i72be5HPkw7trS1XapG2F7O1 TP11p1zM73CzHEDN272tvEpLaLF1y83/ixmM0k68ZfAAog3+NMp4el8QZwK q/Lwz76QHLg7+6pWMw==<xenc:Encrypte dKey Id="EncKeyIdC785C7D4945F6FC4D81358365548222113"><xenc:EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#rsa-1_5"/> <wsse:SecurityTokenReference><wsse:Reference URI="#C785C7D4945F6FC4D81358365548212112" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3"/> <xenc:CipherData><xenc:CipherValue>HO6Rf4A6IADmTk 9fPgPXDsW2SBnT8/sf9lv7fgtF7c2SPJ8qIyCgvuKh7dX4XOEwMne3d0uTlvWf zR/BxzV1awJNy/WX1SKv1f8EjX64i4IH3M1xLdy5QJeqLlgrpzdoQTJom142K RTNNonpl1p6oY79UXRV4FGvAkNvVmbm5xAKL3XE6/zdxNnCYDUMIzv0XZs 0noreeK1NJv7BBiiDD6H1/450rOO3oekcRa7GaccDk3zSuBNUMGfS36QrMzh A7VOntAsVFtbL9TnIAJNu31ypJ85JD+cNNxKqxFxt5rbnv4Nde+fa0Viw3Amu 4qXi/xmVDEpgask/vhs6ml6J/w==<xenc:ReferenceList><xenc:DataReference URI="#EncDataId188"/><wsse:BinarySecurit yToken EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis200401-wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" wsu:Id="CertIdC785C7D4945F6FC4D81358365548145109" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility1.0.xsd">MIIEZzCCA0+gAwIBAgIGEgABICRlMA0GCSqGSIb3DQEBBQUAM DUxCzAJBgNVBAYTAk5MMQwwCgYDVQQKEwNPU0IxGDAWBgNVBAMTD1R FU1QgT1NCIENTUCBDQTAeFw0wOTEwMjgwODUzMDRaFw0zNzAzMTMwO DUzMDRaME8xCzAJBgNVBAYTAk5MMQ0wCwYDVQQKEwRJQ1RVMR0wGwY DVQQFExQwMDAwMDAwMzI3MTk4NzQyMDAwMDESMBAGA1UEAxMJTG9jY Wxob3N0MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCx1aqlLZdu9d zMfKJUvKKB77pGW5YVtXSo0ZpVP9ovm4vxwTLZ7nrpuarTNLoEaMevbvWx wicl52BhAM6s6wLPtyHqbnr0zA3xF29YoRECcCGhBCsawm/bpZSG3SmsFk0 /rSNFilHPvYOFT+/kr390eRkG55tE3RYJbYo5YEMzIwIDAQABo4IB5TCCAeEw DAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUTsosMtU4zbej9k8HNReLKEwxv C8wHwYDVR0jBBgwFoAU79N9+h4R/tDUiWEJYm9nUuRmHywwDgYDVR0P AQH/BAQDAgWgMEYGA1UdHwQ/MD0wO6A5oDeGNWh0dHA6Ly9jcmwub3 ZlcmhlaWRzc2VydmljZWJ1cy5ubC9Eb21DU1BMYXRlc3RDUkwuY3JsMIHyB gNVHSAEgeowgecwgeQGCmCEEAGHawECAgYwgdUwgZ8GCCsGAQUFBwIC MIGSGoGPVGhlIGdlbmVyYWwgdGVybXMgYW5kIGNvbmRpdGlvbnMgYXMg bWVudGlvbmVkIG9uIG91ciB3ZWJzaXRlICh3d3cub3ZlcmhlaWRzc2VydmljZ WJ1cy5ubC9jcHMpLCBhcmUgYXBwbGljYWJsZSB0byBhbGwgb3VyIHByb2R 1Y3RzIGFuZCBzZXJ2aWNlcy4wMQYIKwYBBQUHAgEWJWh0dHA6Ly93d3cu b3ZlcmhlaWRzc2VydmljZWJ1cy5ubC9jcHMwCQYDVR0RBAIwADA5BggrBgE FBQcBAQQtMCswKQYIKwYBBQUHMAGGHWh0dHA6Ly92YWxpZGF0aW9uL nByb3ZpZGVyLm5sMA0GCSqGSIb3DQEBBQUAA4IBAQAqexq0nhz3ZTj0VG wIUA2KuYQQnpRsWJAE/R0juL+UDOHcfwoj8KPFktOYNYoPJI+9lKqjoRitcKW 7ZaK3QJQxysYeW57jgjgKBjlFjlhE5rZMVk6Jup/rGh/yHY8OIsCJgad20pfHAS 9HKmU0UVyQWtaIawpijy3xX+gLyiDuBYVoXBeRsHMRgcX5dplA8VG1MqWp Pagina 37 van 57


DKyLQ4ZvWAfmJbiQxxgagQVqSrtp5PzelVnaExbwt18P1PPW5eT44rGKxSLF FefVkVhey0QPpPfWj8P6QodQT6aPp7s003L5VhGyn9FPJmhTOXFdsiHqJfnhy OdoqqgVoBW41AXwV7sI6y0Z w+DspWGhJciLmeET7JyJkYPYoHs= i2AOmSHuwkDzPWyJmcC6d7HJDG8= bx/AkfEi2Oz0pocw5rI+p1SzOhY= /txQb45eBKMhYNSMliMHy1sIJXA= rlUpN4lBz30ynOs5pqYQWrKZb4Q= Pagina 38 van 57


FtdNOVmHluIN8rx7Aqop3Nee3eAYJlPHVLSVr6xC9MuTIpyp59wcTATJlWsR mKu/6iVxWkwNbOtc qQClX4to5089wZ1Kg02KoTs7pq9kPvDm5q0sWYUoWvaqd/OR9EjL1WDbK5 /lHg+PoFZX/jjEaIkp agxDPHYUBmOMGbrwHl8= <wsse:SecurityTokenReference wsu:Id="STRIdC785C7D4945F6FC4D81358365548145111" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd"><wsse:Reference URI="#CertIdC785C7D4945F6FC4D81358365548145109" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3"/> <wsu:Timestamp wsu:Id="Timestamp-182" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd"><wsu:Created>2013-0116T19:45:48.132Z<wsu:Expires>2013-0122T14:50:02.212Z< wsa:Action wsu:Id="id-186" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility1.0.xsd">http://service.compliance.osb.gbo.overheid.nl/wsdl/2009/02/co mpliancevoorzieningv2/IOSB2ComplianceService/pingRequest<wsa:To wsu:Id="id-187" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility1.0.xsd">https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/OSB2W-beSE<wsa:From>http://www.w3.org/2005/08/addressing/anony mous<wsa:MessageID wsu:Id="id-185" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd">urn:uuid:af8d1a6f-c3ac-4c97-82d330926bc783cb<wsa:ReplyTo><wsa:Address>http://w ww.w3.org/2005/08/addressing/anonymous<SOAP-ENV:Body wsu:Id="id-184" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd"><xenc:EncryptedData Id="EncDataId-188" Type="http://www.w3.org/2001/04/xmlenc#Content"><xenc:Encryption Method Algorithm="http://www.w3.org/2001/04/xmlenc#aes128cbc"/> <wsse:SecurityTokenReference xmlns:wsse="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-ws

Pagina 39 van 57


6.10

Profiel OSB2W-be-SE ping response HTTP/1.1 200 OK Server: Apache-Coyote/1.1 Set-Cookie: JSESSIONID=6EEE8204FCE19F2AE810678850D78471; Path=/ictu-ocvwus-ws; Secure Content-Type: text/xml;charset=utf-8 Transfer-Encoding: chunked Date: Wed, 16 Jan 2013 19:45:19 GMT <S:Envelope xmlns:S="http://schemas.xmlsoap.org/soap/envelope/"><S:Header><ws se:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis200401-wss-wssecurity-secext-1.0.xsd" S:mustUnderstand="1"><wsu:Timestamp xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" wsu:Id="XWSSGID-1355336792232-1345468272"><wsu:Created>201301-16T19:45:19.550Z<wsu:Expires>2013-0116T21:08:39.550Z<wsse:BinarySecur ityToken xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" wsu:Id="XWSSGID-1355336792234660578700">MIIEZzCCA0+gAwIBAgIGEgABICRlMA0GCSqGSIb3DQEBBQU AMDUxCzAJBgNVBAYTAk5MMQwwCgYDVQQKEwNPU0IxGDAWBgNVBAMTD 1RFU1QgT1NCIENTUCBDQTAeFw0wOTEwMjgwODUzMDRaFw0zNzAzMTMw ODUzMDRaME8xCzAJBgNVBAYTAk5MMQ0wCwYDVQQKEwRJQ1RVMR0wG wYDVQQFExQwMDAwMDAwMzI3MTk4NzQyMDAwMDESMBAGA1UEAxMJTG 9jYWxob3N0MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCx1aqlLZd u9dzMfKJUvKKB77pGW5YVtXSo0ZpVP9ovm4vxwTLZ7nrpuarTNLoEaMevbv Wxwicl52BhAM6s6wLPtyHqbnr0zA3xF29YoRECcCGhBCsawm/bpZSG3SmsF k0/rSNFilHPvYOFT+/kr390eRkG55tE3RYJbYo5YEMzIwIDAQABo4IB5TCCAe EwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUTsosMtU4zbej9k8HNReLKEw xvC8wHwYDVR0jBBgwFoAU79N9+h4R/tDUiWEJYm9nUuRmHywwDgYDVR 0PAQH/BAQDAgWgMEYGA1UdHwQ/MD0wO6A5oDeGNWh0dHA6Ly9jcmwu b3ZlcmhlaWRzc2VydmljZWJ1cy5ubC9Eb21DU1BMYXRlc3RDUkwuY3JsMIH yBgNVHSAEgeowgecwgeQGCmCEEAGHawECAgYwgdUwgZ8GCCsGAQUFB wICMIGSGoGPVGhlIGdlbmVyYWwgdGVybXMgYW5kIGNvbmRpdGlvbnMgY XMgbWVudGlvbmVkIG9uIG91ciB3ZWJzaXRlICh3d3cub3ZlcmhlaWRzc2Vyd mljZWJ1cy5ubC9jcHMpLCBhcmUgYXBwbGljYWJsZSB0byBhbGwgb3VyIHBy b2R1Y3RzIGFuZCBzZXJ2aWNlcy4wMQYIKwYBBQUHAgEWJWh0dHA6Ly93d 3cub3ZlcmhlaWRzc2VydmljZWJ1cy5ubC9jcHMwCQYDVR0RBAIwADA5Bggr BgEFBQcBAQQtMCswKQYIKwYBBQUHMAGGHWh0dHA6Ly92YWxpZGF0aW 9uLnByb3ZpZGVyLm5sMA0GCSqGSIb3DQEBBQUAA4IBAQAqexq0nhz3ZTj 0VGwIUA2KuYQQnpRsWJAE/R0juL+UDOHcfwoj8KPFktOYNYoPJI+9lKqjoRit cKW7ZaK3QJQxysYeW57jgjgKBjlFjlhE5rZMVk6Jup/rGh/yHY8OIsCJgad20pf HAS9HKmU0UVyQWtaIawpijy3xX+gLyiDuBYVoXBeRsHMRgcX5dplA8VG1M qWpDKyLQ4ZvWAfmJbiQxxgagQVqSrtp5PzelVnaExbwt18P1PPW5eT44rGK xSLFFefVkVhey0QPpPfWj8P6QodQT6aPp7s003L5VhGyn9FPJmhTOXFdsiHqJ fnhyOdoqqgVoBW41AXwV7sI6y0Z<xenc:En cryptedKey xmlns:xenc="http://www.w3.org/2001/04/xmlenc#" Id="XWSSGID-1358365519597-1024515086"><xenc:EncryptionMethod xmlns:xenc="http://www.w3.org/2001/04/xmlenc#" Pagina 40 van 57


Algorithm="http://www.w3.org/2001/04/xmlenc#rsa-1_5" /> <wsse:SecurityTokenReference xmlns:wsse="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"> <wsse:Reference URI="#XWSSGID-1355336792234-660578700" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" /> <xenc:CipherData xmlns:xenc="http://www.w3.org/2001/04/xmlenc#"><xenc:CipherValue xmlns:xenc="http://www.w3.org/2001/04/xmlenc#">XDnv5eBQjonCe9oL ArJgCRtzs8kXB5Yhtp83m6xWrcNO+eFf3a00VJWv0vZ/2BEz7thKIEQQbRpG xPlCj11hv24c4vCbYOsvp5T7WXX7JRm8QK/S/5gz/2sAHTMVOJnIM7S0DKm ugfLbVxEF7RfePbkL e1lLHXdgSGjO5Fz/iAI=<xenc:ReferenceList xmlns:xenc="http://www.w3.org/2001/04/xmlenc#"><xenc:DataReferen ce URI="#XWSSGID-1358365519598-434576833" /><wsse:BinarySecurityToken xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" wsu:Id="XWSSGID13553367922321107947329">MIIF+jCCA+KgAwIBAgIGEgABICUYMA0GC SqGSIb3DQEBCwUAMDsxCzAJBgNVBAYTAk5MMQ8wDQYDVQQKEwZMb2d pdXMxGzAZBgNVBAMTElRFU1QgQ1NQIExvZ2l1cyBDQTAeFw0xMjAyMDgw NzI5MzRaFw0yNzAyMDQwNzI5MzRaMGMxCzAJBgNVBAYTAk5MMQ8wDQY DVQQKEwZMb2dpdXMxHTAbBgNVBAUTFDAwMDAwMDA0MDAzMjE0MzQ1 MDAxMSQwIgYDVQQDExt3dXMuY3YucHJvZC5vc2Iub3ZlcmhlaWQubmwwg gEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQC7Lx1vev/3V8ILMw aLpkkimQmVfq2+YepfIic1+oOX2UOYktHm91le0nVcJcWmPGh8y0G2Ti8P+ 2jsHWKZW3jukUY6lZWt2Qqvz6ux13J+gXY9bsRUDvKi6tVTLg9RkqfNWjqSk qWFz2dwgnWN9CNZT14mK92UUYJXDICXKIPznysjT0K1wqT0Hc9M54BbYpf OvK1WxfaU0NVVMIMTdVhkYsCscbgE9n7TB1jK8YFT7VLcjAQy1BJocvKQI+i y8ar3KCbapgYfwu7ZPqODA63pgQQ4N5UGZIgk6wzoJBU6tdhBS4JSfFxdkg4 c1lQVZHpaCYCEObl6B7F7qNASrc6PAgMBAAGjggHaMIIB1jAMBgNVHRMBAf 8EAjAAMB0GA1UdDgQWBBRndoiXpGluH/dIxjbtVMmXiJtbnDAfBgNVHSMEG DAWgBREHRUmTozQOYgPJKFopeyfq07AVDAOBgNVHQ8BAf8EBAMCBaAwR gYDVR0fBD8wPTA7oDmgN4Y1aHR0cDovL2NybC5vdmVyaGVpZHNzZXJ2a WNlYnVzLm5sL0RvbUNTUExhdGVzdENSTC5jcmwwgfIGA1UdIASB6jCB5zC B5AYKYIQQAYdrAQICBjCB1TCBnwYIKwYBBQUHAgIwgZIagY9UaGUgZ2VuZ XJhbCB0ZXJtcyBhbmQgY29uZGl0aW9ucyBhcyBtZW50aW9uZWQgb24gb3V yIHdlYnNpdGUgKHd3dy5vdmVyaGVpZHNzZXJ2aWNlYnVzLm5sL2NwcyksI GFyZSBhcHBsaWNhYmxlIHRvIGFsbCBvdXIgcHJvZHVjdHMgYW5kIHNlcnZp Y2VzLjAxBggrBgEFBQcCARYlaHR0cDovL3d3dy5vdmVyaGVpZHNzZXJ2aWN lYnVzLm5sL2NwczA5BggrBgEFBQcBAQQtMCswKQYIKwYBBQUHMAGGHWh 0dHA6Ly92YWxpZGF0aW9uLnByb3ZpZGVyLm5sMA0GCSqGSIb3DQEBCwU AA4ICAQBtAS2Df9ABzCJT+6DPszQCpeiWC+ElEZcokxNQbkIz2ngDouNWk7 vEQ+PHn8FmvoXtNV0M7LjA9LmwjXHGIDBFJemGD3c6iHf8sLPCxZpoqeP0i 4i2qRayM2LlP7o36MDOY3WHcRVFFoi/5GhB4GWn29OkPhu2U/LNrP6RhMR DOmXiNkVHzzW/E5A0ZOoIV1DoI12BoICebmPDLw+3GCW/PhCRvBin/uR8x qbjHdLX1/2Gv5lRbymjkzyGkmw/R5UgQWYtf+SPtFfbm28aH3neqx3J48n0O 1Xc4J25jV/GqG93Q44yEL7EVS4MEx/aH90yjbPiBrI3aza/IZqGUejOxsU+vkP Pagina 41 van 57


GB4fvUKIa374V3yV1WlAFtUj7gfXV3gYG42p2qbo4E2SYSP/GSn8u4EOEYhG fEap0h7zwDB9X0p92v2nxP59+xMf6bmBlz8H6T56qX4M/O0gowE7QIFWO6 MwbHl/YfOOG728OozFijbT6CiqIS7JTjaJVGAi1oN6SJVgfNxX5Q1mbBuZua1 9/IPlGveQqgbqXJEgC7DG5c/Hq0sUW9ctmNSCP6ZXeiciQdejUIdPP0i72be5 HPkw7trS1XapG2F7O1TP11p1zM73CzHEDN272tvEpLaLF1y83/ixmM0k68Zf AAog3+NMp4el8QZwKq/Lwz76QHLg7+6pWMw==IeOIUJyGioc/Po0UMU3k8osNI7Y= ISb6af5I6Icy39WJH0m8ZDhlecw= Ryd2MRCIojdor0vDEGT6ObuAlxE= VN1B2BW2AHHboNA6rVlXowdACSc=i8tbX6cOlJbEyMlsSKctW/28RKY=< /ds:Reference>AMBX8F1ALC5oBm2OPoPhQ1jRlRg=G6kTmvcdgLv6 44+3Igegd61SEKQoLWF7Q98VIESm5vc5qqh3QLdTIfavOe7L141+qb3JV9H BF6xY wndScANuSP+mFUXRcVElrvXaN91zmZkvb/icQGpqQIHqb35+6xaGIVZv/ZA QduuxshKV5xx/0xnv HvFKIi0S7+Z4Z2z5Wy18u99YvI3fg4dUTXhd1xEx6hrl9SbNm4ROGcQ2VVI2 jTuC4wPcr3RLtxCR

Pagina 42 van 57


Y1mXM2ztdYF74gVpiGDKj0paAza34NJVSehqDs2xNrmK//A1BClohP8/2qIttr us7aKSR5vG2Xki R/9RQqKZlnOmO78lekx7EWOM/kMwIEkl9aTTEw== <wsse:SecurityTokenReference xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" wsu:Id="XWSSGID-13583655195501708747064"> <wsse:Reference URI="#XWSSGID-13553367922321107947329" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" /> http://www.w3.org/2005/08/addressing/an onymoushttp://service.compliance.osb.gbo.overhei d.nl/wsdl/2009/02/compliancevoorzieningv2/IOSB2ComplianceService/pingResponse<MessageID xmlns="http://www.w3.org/2005/08/addressing" xmlns:wsu="http://d

Pagina 43 van 57


6.11

Profiel OSB2W-be-SE ping request MTOM POST https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/OSB2W-be-SE HTTP/1.1 Accept-Encoding: gzip,deflate SOAPAction: "http://service.compliance.osb.gbo.overheid.nl/wsdl/2009/02/compliancev oorziening-v2/IOSB2ComplianceService/pingRequest" Content-Type: multipart/related; type="application/xop+xml"; start=""; start-info="text/xml"; boundary="---=_Part_4_1849597673.1358365611228" MIME-Version: 1.0 User-Agent: Jakarta Commons-HttpClient/3.1 Host: wus.cv.prod.osb.overheid.nl Content-Length: 10689

------=_Part_4_1849597673.1358365611228 Content-Type: application/xop+xml; charset=UTF-8; type="text/xml" Content-Transfer-Encoding: 8bit Content-ID: <SOAP-ENV:Envelope xmlns:SOAPENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns1="http://service.compliance.osb.gbo.overheid.nl/200706/osbcompliancevoorziening.xsd" xmlns:wsa="http://www.w3.org/2005/08/addressing" xmlns:xenc="http://www.w3.org/2001/04/xmlenc#"><SOAPENV:Header><wsse:Security SOAP-ENV:mustUnderstand="1" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-secext-1.0.xsd"><wsse:BinarySecurityToken EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" wsu:Id="C785C7D4945F6FC4D81358365611225117" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility1.0.xsd">MIIF+jCCA+KgAwIBAgIGEgABICUYMA0GCSqGSIb3DQEBCwUAM DsxCzAJBgNVBAYTAk5MMQ8wDQYDVQQKEwZMb2dpdXMxGzAZBgNVBAMT ElRFU1QgQ1NQIExvZ2l1cyBDQTAeFw0xMjAyMDgwNzI5MzRaFw0yNzAyMD QwNzI5MzRaMGMxCzAJBgNVBAYTAk5MMQ8wDQYDVQQKEwZMb2dpdXMx HTAbBgNVBAUTFDAwMDAwMDA0MDAzMjE0MzQ1MDAxMSQwIgYDVQQDE xt3dXMuY3YucHJvZC5vc2Iub3ZlcmhlaWQubmwwggEiMA0GCSqGSIb3DQE BAQUAA4IBDwAwggEKAoIBAQC7Lx1vev/3V8ILMwaLpkkimQmVfq2+YepfIi c1+oOX2UOYktHm91le0nVcJcWmPGh8y0G2Ti8P+2jsHWKZW3jukUY6lZWt 2Qqvz6ux13J+gXY9bsRUDvKi6tVTLg9RkqfNWjqSkqWFz2dwgnWN9CNZT1 4mK92UUYJXDICXKIPznysjT0K1wqT0Hc9M54BbYpfOvK1WxfaU0NVVMIMT dVhkYsCscbgE9n7TB1jK8YFT7VLcjAQy1BJocvKQI+iy8ar3KCbapgYfwu7ZPq ODA63pgQQ4N5UGZIgk6wzoJBU6tdhBS4JSfFxdkg4c1lQVZHpaCYCEObl6B 7F7qNASrc6PAgMBAAGjggHaMIIB1jAMBgNVHRMBAf8EAjAAMB0GA1UdDgQ WBBRndoiXpGluH/dIxjbtVMmXiJtbnDAfBgNVHSMEGDAWgBREHRUmTozQO YgPJKFopeyfq07AVDAOBgNVHQ8BAf8EBAMCBaAwRgYDVR0fBD8wPTA7oD mgN4Y1aHR0cDovL2NybC5vdmVyaGVpZHNzZXJ2aWNlYnVzLm5sL0RvbUN TUExhdGVzdENSTC5jcmwwgfIGA1UdIASB6jCB5zCB5AYKYIQQAYdrAQICBj CB1TCBnwYIKwYBBQUHAgIwgZIagY9UaGUgZ2VuZXJhbCB0ZXJtcyBhbmQ gY29uZGl0aW9ucyBhcyBtZW50aW9uZWQgb24gb3VyIHdlYnNpdGUgKHd3d Pagina 44 van 57


y5vdmVyaGVpZHNzZXJ2aWNlYnVzLm5sL2NwcyksIGFyZSBhcHBsaWNhYm xlIHRvIGFsbCBvdXIgcHJvZHVjdHMgYW5kIHNlcnZpY2VzLjAxBggrBgEFBQc CARYlaHR0cDovL3d3dy5vdmVyaGVpZHNzZXJ2aWNlYnVzLm5sL2NwczA5B ggrBgEFBQcBAQQtMCswKQYIKwYBBQUHMAGGHWh0dHA6Ly92YWxpZGF0 aW9uLnByb3ZpZGVyLm5sMA0GCSqGSIb3DQEBCwUAA4ICAQBtAS2Df9AB zCJT+6DPszQCpeiWC+ElEZcokxNQbkIz2ngDouNWk7vEQ+PHn8FmvoXtNV 0M7LjA9LmwjXHGIDBFJemGD3c6iHf8sLPCxZpoqeP0i4i2qRayM2LlP7o36MD OY3WHcRVFFoi/5GhB4GWn29OkPhu2U/LNrP6RhMRDOmXiNkVHzzW/E5A0 ZOoIV1DoI12BoICebmPDLw+3GCW/PhCRvBin/uR8xqbjHdLX1/2Gv5lRbym jkzyGkmw/R5UgQWYtf+SPtFfbm28aH3neqx3J48n0O1Xc4J25jV/GqG93Q4 4yEL7EVS4MEx/aH90yjbPiBrI3aza/IZqGUejOxsU+vkPGB4fvUKIa374V3yV1 WlAFtUj7gfXV3gYG42p2qbo4E2SYSP/GSn8u4EOEYhGfEap0h7zwDB9X0p92 v2nxP59+xMf6bmBlz8H6T56qX4M/O0gowE7QIFWO6MwbHl/YfOOG728Ooz FijbT6CiqIS7JTjaJVGAi1oN6SJVgfNxX5Q1mbBuZua19/IPlGveQqgbqXJEgC7 DG5c/Hq0sUW9ctmNSCP6ZXeiciQdejUIdPP0i72be5HPkw7trS1XapG2F7O1 TP11p1zM73CzHEDN272tvEpLaLF1y83/ixmM0k68ZfAAog3+NMp4el8QZwK q/Lwz76QHLg7+6pWMw==<xenc:Encrypte dKey Id="EncKeyIdC785C7D4945F6FC4D81358365611226118"><xenc:EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#rsa-1_5"/> <wsse:SecurityTokenReference><wsse:Reference URI="#C785C7D4945F6FC4D81358365611225117" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3"/> <xenc:CipherData><xenc:CipherValue>FM2QXgc+XsbKCO 8ZT/1BdsioqvlJ+pAS/lqW9hEpnqefEsO/J891uciaSaQtYiLiGj3IKzqdoQ7W54 5atKJxYtcOFJsv3+FnF5e2NgV6E/XweB5BeBmmsHqaFs/enNiN1ngZGVkekiy 6bv2WuGaBHlPw/gC7ZipV9E6WJG5DKscyEVfmoX2uu+/vadrcD6+U4FNIEN Ju1BzvijN+suORHEBtY5dOm2gyV0AwkoBwVd4Q/HqdKgPQrbhi5EI86+tq4n wVLkbncQDz66Cg1aAKahs+xn87xTswRR/ToaTgPtLqQjTCB83SkztuYl9VlMS d7XNE8Y1gp0bCfLLZF40B+Q== <xenc:ReferenceList><xenc:DataReference URI="#EncDataId195"/><wsse:BinarySecurit yToken EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis200401-wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" wsu:Id="CertIdC785C7D4945F6FC4D81358365611194114" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility1.0.xsd">MIIEZzCCA0+gAwIBAgIGEgABICRlMA0GCSqGSIb3DQEBBQUAM DUxCzAJBgNVBAYTAk5MMQwwCgYDVQQKEwNPU0IxGDAWBgNVBAMTD1R FU1QgT1NCIENTUCBDQTAeFw0wOTEwMjgwODUzMDRaFw0zNzAzMTMwO DUzMDRaME8xCzAJBgNVBAYTAk5MMQ0wCwYDVQQKEwRJQ1RVMR0wGwY DVQQFExQwMDAwMDAwMzI3MTk4NzQyMDAwMDESMBAGA1UEAxMJTG9jY Wxob3N0MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCx1aqlLZdu9d zMfKJUvKKB77pGW5YVtXSo0ZpVP9ovm4vxwTLZ7nrpuarTNLoEaMevbvWx wicl52BhAM6s6wLPtyHqbnr0zA3xF29YoRECcCGhBCsawm/bpZSG3SmsFk0 /rSNFilHPvYOFT+/kr390eRkG55tE3RYJbYo5YEMzIwIDAQABo4IB5TCCAeEw DAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUTsosMtU4zbej9k8HNReLKEwxv C8wHwYDVR0jBBgwFoAU79N9+h4R/tDUiWEJYm9nUuRmHywwDgYDVR0P AQH/BAQDAgWgMEYGA1UdHwQ/MD0wO6A5oDeGNWh0dHA6Ly9jcmwub3 ZlcmhlaWRzc2VydmljZWJ1cy5ubC9Eb21DU1BMYXRlc3RDUkwuY3JsMIHyB gNVHSAEgeowgecwgeQGCmCEEAGHawECAgYwgdUwgZ8GCCsGAQUFBwIC MIGSGoGPVGhlIGdlbmVyYWwgdGVybXMgYW5kIGNvbmRpdGlvbnMgYXMg Pagina 45 van 57


bWVudGlvbmVkIG9uIG91ciB3ZWJzaXRlICh3d3cub3ZlcmhlaWRzc2VydmljZ WJ1cy5ubC9jcHMpLCBhcmUgYXBwbGljYWJsZSB0byBhbGwgb3VyIHByb2R 1Y3RzIGFuZCBzZXJ2aWNlcy4wMQYIKwYBBQUHAgEWJWh0dHA6Ly93d3cu b3ZlcmhlaWRzc2VydmljZWJ1cy5ubC9jcHMwCQYDVR0RBAIwADA5BggrBgE FBQcBAQQtMCswKQYIKwYBBQUHMAGGHWh0dHA6Ly92YWxpZGF0aW9uL nByb3ZpZGVyLm5sMA0GCSqGSIb3DQEBBQUAA4IBAQAqexq0nhz3ZTj0VG wIUA2KuYQQnpRsWJAE/R0juL+UDOHcfwoj8KPFktOYNYoPJI+9lKqjoRitcKW 7ZaK3QJQxysYeW57jgjgKBjlFjlhE5rZMVk6Jup/rGh/yHY8OIsCJgad20pfHAS 9HKmU0UVyQWtaIawpijy3xX+gLyiDuBYVoXBeRsHMRgcX5dplA8VG1MqWp DKyLQ4ZvWAfmJbiQxxgagQVqSrtp5PzelVnaExbwt18P1PPW5eT44rGKxSLF FefVkVhey0QPpPfWj8P6QodQT6aPp7s003L5VhGyn9FPJmhTOXFdsiHqJfnhy OdoqqgVoBW41AXwV7sI6y0Z /xOoknY4S+BVFmq5Lb4FVcL+liE= pq1QzCezMJJ4MOTy+KdVagdazrs= JFQSYD/GK693Tc84KSwGDT/b8UY= bvYwPd60moX3i4Zmx13etGdqu20= Pagina 46 van 57


CpXrIbCMYbYDTe1kdlt3ZA4Frgc= hFiNB5IOOVtvkZfCTJnDI/8Kc8YVquS8h4P5tO2l5e0zoy94/XzWsozYIJl8ZMg wKt+IANR20d+j xb45B38zpeVZ+FMNzdnJzAFF6nBWqCRnqCnVbeDAbu03HA3a3ndxlJ8sTx0 mZzcCd/yVYe86lcHp NmFDBGxUw7AFqYSmnAU= <wsse:SecurityTokenReference wsu:Id="STRIdC785C7D4945F6FC4D81358365611194116" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd"><wsse:Reference URI="#CertIdC785C7D4945F6FC4D81358365611194114" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3"/> <wsu:Timestamp wsu:Id="Timestamp-189" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd"><wsu:Created>2013-0116T19:46:51.169Z<wsu:Expires>2013-0122T14:51:05.249Z< wsa:Action wsu:Id="id-193" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility1.0.xsd">http://service.compliance.osb.gbo.overheid.nl/wsdl/2009/02/co mpliancevoorzieningv2/IOSB2ComplianceService/pingRequest<wsa:To wsu:Id="id-194" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility1.0.xsd">https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/OSB2W-beSE<wsa:From>http://www.w3.org/2005/08/addressing/anony mous<wsa:MessageID wsu:Id="id-192" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd">urn:uuid:af8d1a6f-c3ac-4c97-82d330926bc783cb<wsa:ReplyTo><wsa:Address>http://w ww.w3.org/2005/08/addressing/anonymous<SOAP-ENV:Body wsu:Id="id-191" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd"

Pagina 47 van 57


6.12

Profiel OSB2W-be-SE ping response MTOM HTTP/1.1 200 OK Server: Apache-Coyote/1.1 Set-Cookie: JSESSIONID=6BBDDC9823114AA05692B873A81C93FE; Path=/ictu-ocvwus-ws; Secure Content-Type: multipart/related;start="";type="application/xop+xml";b oundary="uuid:31c93f26-71ba-45a3-82b1-77e75af31556";startinfo="text/xml" Transfer-Encoding: chunked Date: Wed, 16 Jan 2013 19:46:22 GMT --uuid:31c93f26-71ba-45a3-82b1-77e75af31556 Content-Id: Content-Type: application/xop+xml;charset=utf-8;type="text/xml" Content-Transfer-Encoding: binary <S:Envelope xmlns:S="http://schemas.xmlsoap.org/soap/envelope/"><S:Header> <wsse:Security xmlns:wsse="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" S:mustUnderstand="1"><wsu:Timestamp xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" wsu:Id="XWSSGID-1355336792232-1345468272"><wsu:Created>201301-16T19:46:22.773Z<wsu:Expires>2013-0116T21:09:42.773Z<wsse:BinarySecur ityToken xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" wsu:Id="XWSSGID-1355336792234660578700">MIIEZzCCA0+gAwIBAgIGEgABICRlMA0GCSqGSIb3DQEBBQU AMDUxCzAJBgNVBAYTAk5MMQwwCgYDVQQKEwNPU0IxGDAWBgNVBAMTD 1RFU1QgT1NCIENTUCBDQTAeFw0wOTEwMjgwODUzMDRaFw0zNzAzMTMw ODUzMDRaME8xCzAJBgNVBAYTAk5MMQ0wCwYDVQQKEwRJQ1RVMR0wG wYDVQQFExQwMDAwMDAwMzI3MTk4NzQyMDAwMDESMBAGA1UEAxMJTG 9jYWxob3N0MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCx1aqlLZd u9dzMfKJUvKKB77pGW5YVtXSo0ZpVP9ovm4vxwTLZ7nrpuarTNLoEaMevbv Wxwicl52BhAM6s6wLPtyHqbnr0zA3xF29YoRECcCGhBCsawm/bpZSG3SmsF k0/rSNFilHPvYOFT+/kr390eRkG55tE3RYJbYo5YEMzIwIDAQABo4IB5TCCAe EwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUTsosMtU4zbej9k8HNReLKEw xvC8wHwYDVR0jBBgwFoAU79N9+h4R/tDUiWEJYm9nUuRmHywwDgYDVR 0PAQH/BAQDAgWgMEYGA1UdHwQ/MD0wO6A5oDeGNWh0dHA6Ly9jcmwu b3ZlcmhlaWRzc2VydmljZWJ1cy5ubC9Eb21DU1BMYXRlc3RDUkwuY3JsMIH yBgNVHSAEgeowgecwgeQGCmCEEAGHawECAgYwgdUwgZ8GCCsGAQUFB wICMIGSGoGPVGhlIGdlbmVyYWwgdGVybXMgYW5kIGNvbmRpdGlvbnMgY XMgbWVudGlvbmVkIG9uIG91ciB3ZWJzaXRlICh3d3cub3ZlcmhlaWRzc2Vyd mljZWJ1cy5ubC9jcHMpLCBhcmUgYXBwbGljYWJsZSB0byBhbGwgb3VyIHBy b2R1Y3RzIGFuZCBzZXJ2aWNlcy4wMQYIKwYBBQUHAgEWJWh0dHA6Ly93d 3cub3ZlcmhlaWRzc2VydmljZWJ1cy5ubC9jcHMwCQYDVR0RBAIwADA5Bggr BgEFBQcBAQQtMCswKQYIKwYBBQUHMAGGHWh0dHA6Ly92YWxpZGF0aW 9uLnByb3ZpZGVyLm5sMA0GCSqGSIb3DQEBBQUAA4IBAQAqexq0nhz3ZTj Pagina 48 van 57


0VGwIUA2KuYQQnpRsWJAE/R0juL+UDOHcfwoj8KPFktOYNYoPJI+9lKqjoRit cKW7ZaK3QJQxysYeW57jgjgKBjlFjlhE5rZMVk6Jup/rGh/yHY8OIsCJgad20pf HAS9HKmU0UVyQWtaIawpijy3xX+gLyiDuBYVoXBeRsHMRgcX5dplA8VG1M qWpDKyLQ4ZvWAfmJbiQxxgagQVqSrtp5PzelVnaExbwt18P1PPW5eT44rGK xSLFFefVkVhey0QPpPfWj8P6QodQT6aPp7s003L5VhGyn9FPJmhTOXFdsiHqJ fnhyOdoqqgVoBW41AXwV7sI6y0Z<xenc:En cryptedKey xmlns:xenc="http://www.w3.org/2001/04/xmlenc#" Id="XWSSGID-1358365582820-33014257"><xenc:EncryptionMethod xmlns:xenc="http://www.w3.org/2001/04/xmlenc#" Algorithm="http://www.w3.org/2001/04/xmlenc#rsa-1_5" /> <wsse:SecurityTokenReference xmlns:wsse="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"> <wsse:Reference URI="#XWSSGID-1355336792234-660578700" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" /> <xenc:CipherData xmlns:xenc="http://www.w3.org/2001/04/xmlenc#"><xenc:CipherValue xmlns:xenc="http://www.w3.org/2001/04/xmlenc#">KBttMH51bgeTgsow ubD6/NGH9Uo3D2XX7XwG5WQDfOYsZPWm2gsf13gGG67Lh1KTlmSjBvbO /kA/ Mp6iE0AWGzxEArOqGtUtFTIxPRQFSDIjmF99W9C7cBZYTtCHY8IZY6Ke4OT o94t15j3C7ATIMoSd P+CQB/r2XWtLIYKxfPo=<xenc:ReferenceList xmlns:xenc="http://www.w3.org/2001/04/xmlenc#"><xenc:DataReferen ce URI="#XWSSGID-1358365582826-1527590813" /><wsse:BinarySecurityToken xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" wsu:Id="XWSSGID13553367922321107947329">MIIF+jCCA+KgAwIBAgIGEgABICUYMA0GC SqGSIb3DQEBCwUAMDsxCzAJBgNVBAYTAk5MMQ8wDQYDVQQKEwZMb2d pdXMxGzAZBgNVBAMTElRFU1QgQ1NQIExvZ2l1cyBDQTAeFw0xMjAyMDgw NzI5MzRaFw0yNzAyMDQwNzI5MzRaMGMxCzAJBgNVBAYTAk5MMQ8wDQY DVQQKEwZMb2dpdXMxHTAbBgNVBAUTFDAwMDAwMDA0MDAzMjE0MzQ1 MDAxMSQwIgYDVQQDExt3dXMuY3YucHJvZC5vc2Iub3ZlcmhlaWQubmwwg gEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQC7Lx1vev/3V8ILMw aLpkkimQmVfq2+YepfIic1+oOX2UOYktHm91le0nVcJcWmPGh8y0G2Ti8P+ 2jsHWKZW3jukUY6lZWt2Qqvz6ux13J+gXY9bsRUDvKi6tVTLg9RkqfNWjqSk qWFz2dwgnWN9CNZT14mK92UUYJXDICXKIPznysjT0K1wqT0Hc9M54BbYpf OvK1WxfaU0NVVMIMTdVhkYsCscbgE9n7TB1jK8YFT7VLcjAQy1BJocvKQI+i y8ar3KCbapgYfwu7ZPqODA63pgQQ4N5UGZIgk6wzoJBU6tdhBS4JSfFxdkg4 c1lQVZHpaCYCEObl6B7F7qNASrc6PAgMBAAGjggHaMIIB1jAMBgNVHRMBAf 8EAjAAMB0GA1UdDgQWBBRndoiXpGluH/dIxjbtVMmXiJtbnDAfBgNVHSMEG DAWgBREHRUmTozQOYgPJKFopeyfq07AVDAOBgNVHQ8BAf8EBAMCBaAwR gYDVR0fBD8wPTA7oDmgN4Y1aHR0cDovL2NybC5vdmVyaGVpZHNzZXJ2a WNlYnVzLm5sL0RvbUNTUExhdGVzdENSTC5jcmwwgfIGA1UdIASB6jCB5zC B5AYKYIQQAYdrAQICBjCB1TCBnwYIKwYBBQUHAgIwgZIagY9UaGUgZ2VuZ XJhbCB0ZXJtcyBhbmQgY29uZGl0aW9ucyBhcyBtZW50aW9uZWQgb24gb3V yIHdlYnNpdGUgKHd3dy5vdmVyaGVpZHNzZXJ2aWNlYnVzLm5sL2NwcyksI Pagina 49 van 57


GFyZSBhcHBsaWNhYmxlIHRvIGFsbCBvdXIgcHJvZHVjdHMgYW5kIHNlcnZp Y2VzLjAxBggrBgEFBQcCARYlaHR0cDovL3d3dy5vdmVyaGVpZHNzZXJ2aWN lYnVzLm5sL2NwczA5BggrBgEFBQcBAQQtMCswKQYIKwYBBQUHMAGGHWh 0dHA6Ly92YWxpZGF0aW9uLnByb3ZpZGVyLm5sMA0GCSqGSIb3DQEBCwU AA4ICAQBtAS2Df9ABzCJT+6DPszQCpeiWC+ElEZcokxNQbkIz2ngDouNWk7 vEQ+PHn8FmvoXtNV0M7LjA9LmwjXHGIDBFJemGD3c6iHf8sLPCxZpoqeP0i 4i2qRayM2LlP7o36MDOY3WHcRVFFoi/5GhB4GWn29OkPhu2U/LNrP6RhMR DOmXiNkVHzzW/E5A0ZOoIV1DoI12BoICebmPDLw+3GCW/PhCRvBin/uR8x qbjHdLX1/2Gv5lRbymjkzyGkmw/R5UgQWYtf+SPtFfbm28aH3neqx3J48n0O 1Xc4J25jV/GqG93Q44yEL7EVS4MEx/aH90yjbPiBrI3aza/IZqGUejOxsU+vkP GB4fvUKIa374V3yV1WlAFtUj7gfXV3gYG42p2qbo4E2SYSP/GSn8u4EOEYhG fEap0h7zwDB9X0p92v2nxP59+xMf6bmBlz8H6T56qX4M/O0gowE7QIFWO6 MwbHl/YfOOG728OozFijbT6CiqIS7JTjaJVGAi1oN6SJVgfNxX5Q1mbBuZua1 9/IPlGveQqgbqXJEgC7DG5c/Hq0sUW9ctmNSCP6ZXeiciQdejUIdPP0i72be5 HPkw7trS1XapG2F7O1TP11p1zM73CzHEDN272tvEpLaLF1y83/ixmM0k68Zf AAog3+NMp4el8QZwKq/Lwz76QHLg7+6pWMw==0UKEAxOuc88w3vZMW+w6vhSRYrM=lya68U/eQDBLM7OssEZInE/nqEI= YVdndYIYmDyEqFhGevhhTyn/8os=RxONn8Yx8+XNfnqmGcq4jEeYJ/Q=XfU+LXOneDyvIacDoaMIeI4GEJs=

Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />kgiDvuF39kVTkk3xm+yIFyHMAVs=Ik2vx8zeOpR/Q yaAkSUW9n+xF/jNUTpOna/O/1Iv7IEoIWtGuEQBpPTb5rQmQii48Ek0qL6NK YrO AVbhY1EEye/WT4pi4xtXu0pSLYQ1Tj+Zpvz62dsiY7z6mtC37vhORCs3IJpcb Zzd5PXTATP3n6L0 Sht4RZ0NlmWtx5o2SuLuFNpueEirno6tFsaj1V/OrXjhe5HNVLyRbepk92yalUt 60AsZg5W2Av+p NIDUjUYAfe9tIBJkt3mWL7mSkElkaO1ukRrIsxM1SgnM+7IanjgUdZxI4OJk5 CuG+XIAqZs2pPr0 Vb70bMsp5Bi72MVZvIvdGBut/loArxhO1Yzg+w==< ds:KeyInfo><wsse:SecurityTokenReference xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasisopen.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" wsu:Id="XWSSGID-1358365582774389171698"> <wsse:Reference URI="#XWSSGID-13553367922321107947329" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssx509-token-profile-1.0#X509v3" /> http://www.w3.org/2005/08/addressing/

Pagina 51 van 57


6.13

Profiel OSB2W-be grootBericht request POST https://wus.cv.prod.osb.overheid.nl/ictu-ocvwus-ws/OSB2W-be HTTP/1.1 Accept-Encoding: gzip,deflate Content-Type: text/xml;charset=UTF-8 SOAPAction: "http://service.compliance.osb.gbo.overheid.nl/wsdl/2012/03/compliancev oorziening-v2_2/IOSB2ComplianceService/grootBerichtRequest" User-Agent: Jakarta Commons-HttpClient/3.1 Host: wus.cv.prod.osb.overheid.nl Content-Length: 845 <SOAP-ENV:Envelope xmlns:SOAPENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:com="http://service.compliance.osb.gbo.overheid.nl/xsd/2 012/03/compliancevoorziening-v2_2" xmlns:wsa="http://www.w3.org/2005/08/addressing"> <SOAP-ENV:Header> <wsa:Action>http://service.compliance.osb.gbo.overheid.nl/wsdl/ 2012/03/compliancevoorzieningv2_2/IOSB2ComplianceService/grootBerichtRequest <wsa:To>http://wus.cv.prod.osb.overheid.nl/ictu-ocvwusws/OSB2W-be <wsa:From>http://www.w3.org/2005/08/addressing/anonymous <wsa:MessageID>urn:uuid:af8d1a6f-c3ac-4c97-82d330926bc783cb <wsa:ReplyTo> <wsa:Address>http://www.w3.org/2005/08/addressing/anonymo us <SOAP-ENV:Body>

Pagina 52 van 57


6.14

Profiel OSB2W-be grootBericht response HTTP/1.1 200 OK Server: Apache-Coyote/1.1 Set-Cookie: JSESSIONID=6881657A4135731E371D5143D7C7C964; Path=/ictu-ocvwus-ws Content-Type: text/xml;charset=utf-8 Transfer-Encoding: chunked Date: Wed, 09 Jan 2013 15:44:20 GMT <S:Envelope xmlns:S="http://schemas.xmlsoap.org/soap/envelope/"> <S:Header> http://www.w3.org/20 05/08/addressing/anonymous http://service.complian ce.osb.gbo.overheid.nl/wsdl/2012/03/compliancevoorzieningv2_2/IOSB2ComplianceService/grootBerichtResponse <MessageID xmlns="http://www.w3.org/2005/08/addressing">uuid:3e7d99d0-1d6f459a-b570-a5ee06a66097 urn:uuid:af8d1a6fc3ac-4c97-82d3-30926bc783cb <S:Body> <ns3:grootBerichtResponse xmlns="http://www.logius.nl/digikoppeling/gb/2010/10" xmlns:ns2="http://service.compliance.osb.gbo.overheid.nl/200706/osbcompliancevoorziening.xsd" xmlns:ns3="http://service.compliance.osb.gbo.overheid.nl/xsd/2012/03/c ompliancevoorziening-v2_2" xmlns:ns4="http://service.compliance.osb.gbo.overheid.nl/xsd/2009/02/c ompliancevoorziening-v2"> <ns3:grootBericht profile="digikoppeling-gb-1.0"> 2012-1212T18:26:47.480Z <expirationTime type="xs:dateTime">2013-0112T18:26:47.482Z gb1mb.bin b6d81b360a5672d80c27430f39153e2c <size>1048576 <senderUrl type="xs:anyURI">https://groteberichten.cv.prod.osb.overheid.nl/1mb.bi n Pagina 53 van 57


Sign In

Email

Password

Remember me Forgot password?

Our partners will collect data and use cookies for ad personalization and measurement. Learn how we and our ad partner Google, collect and use data. Agree & close

Gebruikershandleiding Compliancevoorziening WUS

Recommend Documents