HSM - Assinatura via Hardware

[Former Member]

Boa tarde a todos,

Eu gostaria de mais informações sobre a utilização de HSM para a assinatura da NFe.

Por exemplo:

- A utilização do HSM torna muito lenta a emissão da NFe?

- Preciso de 2 certificados, um A1 para instalar no GRC para validar o status da Sefaz e outro A3 para o HSM assinar a NFe?

- A comunicação entre o GRC e o HSM é feita de que forma? WebService?

Obrigado!

Marcel

[Former Member]

Olá Marcel,

Estou precisando implementar a comunicação entre o GRC e o HSM, você conseguiu fazer essa comunicação? Poderia me dar algumas dicas?

Obrigada,

Michely

[Former Member]

Olá Michely,

Na verdade não implementamos ainda o HSM, neste momento ainda estamos realizando mais pesquisas a respeito.

Assim que tiver maiores informações eu posto aqui.

Att.

Marcel

[former_member182503]

Bom dia Marcel,

- A utilização do HSM torna muito lenta a emissão da NFe?

Normalmente o processo de assinatura usando HSM é mais lento justamente pela comunicação entre o aplicativo e o hardware;

- Preciso de 2 certificados, um A1 para instalar no GRC para validar o status da Sefaz e outro A3 para o HSM assinar a NFe?

Sim, o certificado para autenticação SSL seria especifico p/ isso.

- A comunicação entre o GRC e o HSM é feita de que forma? WebService?

O ideal seria desenvolver um webService seguindo o modelo do ws existente (componente jws de assinatura digital). Agora eu não sei se você conseguiria fazer isso no WebAS Java, pois talvez o J2EE tenha alguma limitação quanto ao acesso ao HSM (tente abrir um chamado na SAP p/ +informações).

[]'s

José Nunes

[henrique_pinto]

Se o HSM tiver API Java compativel com Java 1.4.x, nao teria problema algum.

Abs,

Henrique.