更壮大的安全性和多职能软件许可现代M2M通讯

布景

OPC UA尺度是一个与平台无关的通讯框架，其迅速呈此刻所有类型的行业中。在系统之间互换信息时，安满是最沉要的。因而，OPC UA的主题内置了复杂的深度安全概想。OPC UA界说利用法式级和传输级安全性，内置到TCP / IP仓库顶层中。OPC UA除了在当今的Web利用法式的HTTPS尺度中使用的SSL（安全套接字层）和TLS（传输层安全）之表，还引入了UA-Secure-Conversation层。OPC UA提供固有的安全个性，并在客户端和服务器之间成立安全的端到端通路。在通讯层级，使用X.509证书和信赖治理过程（如PKI中已知的信赖列表和证书撤销列表）来处置当用和用户的鉴别。从而维持机密性和齐全性，并确保利用认证。

Unified Automation的OPC UA SDK / Toolkits齐全支持界说的已界说的安全文件和配置，并提供API来创建、存储和验证证书和信赖存储。然而，利用法式特定的操作和证书和信赖的治理是在OPC UA尺度之表，因而必须在SDK / Toolkit之表解决。它特定于设备的用例和可用的基础设施; 因而该问题必须由设备的造作商来解决。

Wibu-Systems和Unified Automation提议了一个结合项目，为结合OPC UA安全要求与易于使用的PKI治理和安全的奥秘存储开发一个解决规划。设备造作商能够轻松地将多平台；，许可和安全解决规划与SDK集成，从而固有地提升OPC UA本地职能，并使供给商可能更好地使用更宽泛的职能。

基于OPC UA尺度开发自动化软件的造作商必要提高安全性，并；に堑幕，业务以及机械操作员的安全，预防犯法操作或无意操作。 此表，在知识产权价值链从硬件转向软件的时期，造作商有机遇利用其软件，并提供基于特点的，基于功夫的，基于版本的或按单个使用付费的模型扩大他们的产品，拓展他们的市场份额，并产生周期性的收入。

挑战

加密密钥和敏感配置文件的通用存储，如RSA私钥或信赖列表在文件系统中对偷窃和篡改是露出的。出格是在衔接到盛开网络的物理网络系统的世界中。在粉碎系统的几种步骤中，攻击者使用操作系统中的缝隙来注入木马并获取文件系统接见权限。；ぐ旅睾图蚧爬倒叵岛椭な橥瞥龉婊呐渲檬歉呒侗鸨；さ闹匾粽胶凸丶矫。

Wibu-Systems的CodeMeter Embedded，一个用于嵌入式系统（如 Linux Embedded，VxWorks，QNX和Android）的？榛诵惺被肪，是与Unified Automation基于ANSI C的OPC UA SDK集成的梦想选择。Wibu系统的安全解决规划已集成到SDK中，而不会扭转或复杂化客户的用户履历。

解决规划

开发人员能够在使用OpenSSL的纯软件解决规划或使用无缝集成的CodeMeter Embedded的组合硬件解决规划之间选择，通过内部API和基于ANSI C的SDK的抽象。Wibu-Systems OPC UA安全扩大蕴含一个软件库，CodeMeter Embedded的引擎和硬件安全元件。固然软件组件可由供给商直接通过OPC UA SDK接见，但是安全元件（通常为USB加密狗（但也可能是SD，microSD，CF或CFast卡大局的ASIC或安全存储卡））与OPC有关联 UA利用法式的最终用户。它们成为加密密钥和软件许可证授权的具体信息的安全存储库。除了安全存储，Wibu-Systems还增长了简化的配置和治理职能。

OPC UA布景

CodeMeter将安全密钥存储增长到通用尺度EAL5 +认证的安全节造器中;在该安全硬件元件内执行对称和非对称加密，这使得加密密钥和许可信息齐全受；。嵌入智能卡的容器芯片依附其额表的加密和认证属职能够接受侧通路和差分能量分析(DPA) 攻击。这种专有技术自动运行，无需用户过问，并且对OPC UA接口齐全通明。通过将附加软件组件集成到OPC UA服务器软件中，能够远程治理加密狗的内容：能够轻松安全地部署软件更新和升级，并且系统能够扩大，撤销和传输许可证治理员。证书的治理和推出以及许可产品职能的启用能够通过一样的现有WIBU基础设施来实现。

使用Unified Automation的产品

统一自动化的OPC UA SDK拥有抽象的加密和PKI接口。SDK的尺度交付要求集成开源库OpenSSL。除了这种纯软件解决规划，WIBU安全扩大还引入了第二个选项。组合硬件加密狗和片上加密选项提高了安全性并减轻了主CPU。 每当供给商采办统一自动化的OPC UA SDK时，他们自动利用了Wibu-Systems的CodeMeter Embedded的齐全集成功能。其一套安全职能可用于基于ANSI C的OPC UA SDK和高机能OPC UA SDK。用于端点证书，私钥和信赖列表的安全密钥存储以及通用许可证性命周期治理的组合为自动化供给商打开了一系列新的业务场所。

关于WIBU-SYSTEMS AG

WIBU-SYSTEMS AG是全球软件许可市场的创新安全技术辅导者。在其提供最安全，最怪异和最通用的技术的工作中，Wibu-Systems开发了CodeMeter®，这是一个全面的，屡获殊荣的硬件和软件解决规划套件，用于推算机、嵌入式系统、移动设备、PLC和微节造器，选取专门；な肿什肴缘墓首ɡ鞒。软件出版商和智能设备造作商能够；て淅梅ㄊ降闹恫，预防犯法和诓骗性使用，反向工程和篡改攻击，并天生与ERP，CRM和电子商务平台齐全集成的新数字业务模型。

关于Unified Automation

作为OPC UA软件确当先供给商，Unified Automation以分歧的编程说话ANSI C，C ++，JAVA C＃和.NET为分歧平台，如Windows，Linux，VxWorks，QNX，RTOS和 很多嵌入式操作系统等提供支持UA的产品、交叉平台工具包和开发框架。 OPC UA产品的指标市场涵盖从嵌入式设备的造作商到企业利用的开发者。

Unified Automation视自己为OPC通讯领域的技术和软件提供商。软件开发套件（SDK）组成了全世界险些所有大型和幼型自动化供给商的OPC UA产品的开发基础。