供应链可视化技术–EDI

要实现供应链中各企业的数据集成，需要他们交换数据，以往企业之间的交流主要依靠纸质文档，电话以及传真等。随着业务量的增大和对安全性要求的提高，这些传统的数据传输方式已经不适应现代企业业务的需求，而电子数据交换已经成为解决这一矛盾的最有效的办法。

1 电子数据交换（EDI）

电子数据交换（Electronic Data Interchange），简称EDI，就是两个业务组织计算机之间电子方式的标准业务文件的交换。EDI其实不是一项新技术，实际上早在60年代晚期已开始使用。EDI在从互联网等技术进步中大大受益前是不依靠技术的。在企业里实施EDI有适合的方法，但实施方式有多种可选。所选的方式应根据企业业务需求而定，而不是某次特定的实施或技术。狭义的EDI主要指符合EDI标准的数据交换，而广义的EDI还包括以XML为载体的相关其他新兴互联网标准的数据交换。

2 传输标准与特点

EDI的常见标准

·行政、商业和交通运输电子数据交换（EDIFACT）

·美国国家标准协会（ANSI X12）

·欧洲汽车行业开发（OFTP）的Odette文件传输协议

·GSI（Tradacoms）开发的英国EDI标准

·日本CII标准

·航空业SITA标准（Cargo EDI）

EDI的特点

1）EDI的使用对象是不同的组织之间，EDI传输的企业间的报文，是企业间信息交流的一种方式；

2）EDI所传送的资料是一般业务资料，如发票、订单等，而不是指一般性的通知；

3）EDI传输的报文是格式化的，是符合国际标准的，这是计算机能够自动处理报文的基本前提；

4）EDI使用的数据通信网络一般是增值网、专用网；互联网必须加密；

5）数据传输由收送双方的计算机系统直接传送、交换资料，不需要人工介入操作；

3 传输协议与安全性

可用于EDI传输的协议有多种，其中常用的有以下几种：

（1）AS2（Applicability Statement 2）AS2是基于HTTP协议和SMIME协议。

AS2的开发是为了能在公网（Internet）上安全的传输数据，但一般用于传输EDI报文。美洲国家公司较多使用AS2协议进行EDI报文的传输。

它的安全性高，可以使用多种加密方式对文件进行加密，同时还可以使用SSL对整个HTTP连接进行加密；不可否认性，采用签名认证，接收方接收到文件并通过签名认证后即可确认文件确属发送方发送，否则该文件不是发送方发送，同时发送方接收到MDN并通过签名认证即可确认该MDN确属接收方发送，否则该MDN不是接收方发送：交互性强，发送方接收到MDN后可以确认接收方已经接收文件成功（失败）

（2）OFTP2 OFTP是由Odette组织提出的用于传输EDI报文的传输协议。OFTP2弥补了OFTP在安全性上的不足，增加了报文加密，报文签名和EERP（End-to-end-response接收方用于通知发送方已成功接收文件）签名。OFTP2可以在多种网络上进行文件传输，例如internet，ISDN，X.25等。

安全性高，可以使用多种加密方式对文件进行加密，同时还可以使用SSL对整个会话进行加密；不可否认性，采用签名认证，接收方接收到文件并通过签名认证后即可确认文件确属发送方发送，否则该文件不是发送方发送，同时发送方接收到EERP（NERP）并通过签名认证即可确认该EERP（NERP）确属接收方发送，否则该

EERP（NERP）不是接收方发送；交互性强，发送方接收到EERP（NERP）后可以确认接收方已经接收文件成功（失败）；支持多种传输协议，TCP/IP，X.31，X.25，ISDN。

（3）RosettaNet

RosettaNet标准主要由三个部分组成：

①贸易伙伴接口流程（PIP）描述了供应链中两个贸易伙伴之间的活动、决策及交互关系，以实现商业贸易。RosettaNet PIPs专门规定了系统与系统之间基于XML的对话，以说明贸易伙伴间的商业流程。

②RosettaNet实施架构核心规范（RNIF）提供了快速有效实施RosettaNet标准的交换协议，包括如何打包，如何路由PIP消息等。

⑨RosettaNet词典为供应链中的企业开展业务提供了一个公共平台。企业不再需要费力独自开发，同时也减少了因每个企业定义的术语不统一而带来的采购流程中的困惑。RosettaNet词典包括RosettaNet商业词典和RosettaNet技术词典。RosettaNet标准不仅包括传输协议的定义（RNIF），还包括业务处理流程和基于XML的报文信息的定义，而AS2，FTP，OFTP等仅属于传输协议，因而RosettaNet标准严谨，更加复杂，实施难度更大。

RosettaNet的优点是严谨和完善，不仅定义了传输方式，还包括业务处理流程等；安全性高，不仅可以对消息加密，还可以对整个对话加密；不可否认性，采用了数字签名。