Segurança

Os mecanismos de segurança em que o MOBI.Hub se baseia e como são validados os pedidos de plataformas multientidade.

O HUB de interoperabilidade MOBI.Hub baseia-se nos mecanismos de segurança definidos pela especificação OCPI para garantir a comunicação segura entre participantes. Todas as comunicações com a plataforma devem usar HTTPS e os requisitos de segurança correspondentes definidos pela infraestrutura subjacente.

Quaisquer políticas de segurança adicionais, nomeadamente as relacionadas com a gestão de credenciais, a autenticação e a autorização, são definidas nos módulos OCPI correspondentes. A plataforma MOBI.Hub valida todos os pedidos face às credenciais OCPI associadas ao participante que inicia o pedido.

Plataformas multientidade

Sempre que necessário, a plataforma usa os cabeçalhos OCPI-from-country-code e OCPI-from-party-id para identificar a entidade em nome da qual o pedido é executado. Este mecanismo é particularmente relevante para plataformas multientidade (multi-tenant) que representam vários CPO e/ou EMSP.

Por exemplo, quando uma plataforma submete um pedido de autorização de token em nome de vários CPO, o MOBI.Hub usa a informação indicada nos cabeçalhos OCPI para validar o pedido face às relações de interoperabilidade e às regras de autorização configuradas.

Uma única plataforma técnica pode representar uma ou mais entidades e papéis no ecossistema MOBI.Hub. Nesses cenários:

• uma única credencial OCPI pode estar associada a várias entidades;
• os cabeçalhos OCPI-from-* identificam a entidade em nome da qual o pedido é feito;
• o MOBI.Hub valida o pedido face às relações de interoperabilidade configuradas e à matriz de autorizações.