Siemens SIMATIC ET 200AL Manual De Sistema página 862

Message Security Modus
OPC UA utiliza las siguientes Security Policies para la protección de mensajes:
● Ninguna seguridad
Ningún mensaje está protegido. Para utilizar esta directiva de seguridad (Security
Policy), establezca una conexión con un punto final None de un servidor.
● Firma
Todos los mensajes se firman. De este modo se comprueba la integridad de los
mensajes recibidos. Se detectan las manipulaciones. Para utilizar esta Security Policy,
establezca una conexión con un punto final Sign de un servidor.
● Firmar y cifrar
Todos los mensajes se firman y cifran. De este modo se comprueba la integridad de los
mensajes recibidos. Se detectan las manipulaciones. Además, ningún atacante puede
leer el contenido del mensaje. (Protección de la confidencialidad). Para utilizar esta
directiva de seguridad (Security Policy), establezca una conexión a un punto final
"SignAndEncrypt" de un servidor.
Las directivas de seguridad se denominan adicionalmente según los algoritmos utilizados.
Ejemplo: "Basic256Sha256 - Firmar y cifrar" significa: Punto final protegido, soporta una
serie de algoritmos para hashing de 256 bits y cifrado de 256 bits.
Capas necesarias
La figura siguiente muestra las tres capas (capa de transporte, canal seguro y sesión) que
son necesarias siempre para establecer una conexión.
Figura 9-6
Comunicación
Manual de funciones, 12/2017, A5E03735817-AF
Capas necesarias: capa de transporte, Secure Channel y Session
Comunicación OPC UA
9.2 Seguridad en OPC UA
163