V1.1 D

OPC FOUNDATION – www.opcfoundation.org

Mit Sicherheit – OPC Unified Architecture
Sichere Kommunikation mit der IEC 62541
OPC Unified Architecture

Open–	> 450 Mitglieder–	Plattformneutral–	Alle Anwendungsbereiche–	Alle Verbindungen

ProductivityÜbersicht OPC UA➞ OPC Unified Architecture (OPC UA) ist die neue
Technologiegeneration der OPC Foundation füreinen sicheren, zuverlässigen und herstellerneu-

tralen Transport von Rohdaten und vorverarbeiteten Informationen von der Fertigungsebene bisin das Produktionsplanungs- oder ERP-System.
Auf einheitliche, sichere und zuverlässige Weise
steht mit OPC UA jeder berechtigten Anwendung
und jeder autorisierten Person jede gewünschte
Information zu jeder Zeit und an jedem Ort zurVerfügung. Diese Funktion ist unabhängig davon,
von welchem Hersteller die Anwendungen stammen, in welcher Programmiersprache sie entwickelt wurden oder auf welchem Betriebssystemsie eingesetzt werden. Auf der Basis einer Service-orientierten Architektur (SOA) bildet OPC UA
die Brücke zwischen der Unternehmensleitebene
und eingebetteten Automatisierungskomponenten. ■–	Industriestandard–	Herrstellerübergreifend–	Interoperabilität–	Zuverlässigkeit

Collaboration–	Device Integration–	IEC 61131-3 / PLCopen–	Analyzer Device Integration–	ISA-95, ISA-88–	MTConnect–	Smard Grid–	Field Device Integration–	EDDL und FDT

Anschrift:

OPC Foundation
16101 N. 82nd Street
Suite 3B
Scottsdale, AZ 85260-1868
USA

Sicherheitskonzepte

Kontakt:

Sicherheit war eine zentrale Anforderung bei der Entwicklung von OPC UA. Sie wird in verschiedenen Bereichen adressiert:

Phone: (1) 480 483-6644
Fax: (1) 480 483-7202
office@opcfoundation.org

Authentifizierung und Autorisierungvon Benutzern➞ Beim Verbindungsaufbau identifiziert sich der Benutzer über• X.509 Zertifikate• Benutzer / Password• oder Kerberos
Damit werden alle gängigen Benutzerverwaltungssysteme wie Microsoft Active Directory unterstützt.
Des weiteren können die Zugriffsrechte (zum Beispiel

lesen und schreiben von Werten) feingranular pro
Benutzer angegeben werden.
Integrität➞ Das Signieren der Nachrichten verhindert das Ändern des Inhalts einer Nachricht durch einen Dritten.
So wird verhindert, daß Beispielsweise eine Schreibanweisung zum Öffnen eines Schalters durch einen
Dritten verfälscht wird und der Schalter statt dessen
geschlossen wird.

Infomationen:

www.opcfoundation.org

Kooperation:➞ PLCopen➞ ISA➞ MTConnect
➞ FDT
➞ PNO
➞ HART➞ FF

Sicherheitskonzepte
Sicherheit war eine zentrale Anforderung bei der Entwicklung von OPC UA.
Sie wird in verschiedenen Bereichen adressiert:
Vertraulichkeit➞ Die Vertraulichkeit der ausgetauschten Information wird durch die Verschlüsselung der ausgetauschten Nachrichten sichergestellt. Dabei werden moderne Kryptographie-Algorithmen verwendet. Um
auch den zukünftigen Sicherheitsanforderungen gewachsen zu sein können im nachhinein noch stärkere und modernere Algorithmen einer Anwendungenhinzugefügt werden, ohne das Protokoll zu verändern.
Entsprechend der Anforderungen der jeweiligen Anwendung können verschiedene Sicherheitsstufen
gewählt werden. In einigen Bereichen ist es ausreichend die Nachrichten zu signieren um Änderungendurch Dritte auszuschließen, in anderen Fällen dürfen Daten auch nicht von Dritten gelesen werdenund ein zusätzliches Verschlüsseln der Nachrichten
ist erforderlich.

Mehr Information unter

www.opcfoundation.org

Authentifizierung und Autorisierungvon Anwendungen➞ OPC UA Anwendungen identifizieren sich (ähnlichwie bei einem Benutzer) über so genannte Softwareund Applikationsinstanz-Zertifikate.
Mit Hilfe von Software-Zertifikaten ist es möglich bestimmten Client Anwendungen einen erweiterten Zugriff auf Informationen eines OPC UA Servers zu geben, beispielsweise für das Engineering eines OPC
UA Servers.
Durch Applikationsinstanz-Zertifikate kann sichergestellt werden, daß ein OPC UA Server nur mit vorkonfigurierten Clients kommuniziert. Ein Client kanndurch das Applikationsinstanz-Zertifikat des Serverssicherstellen, daß er mit dem richtigen Server spricht(ähnlich der Zertifikate eines Web-Browsers).
Die Berücksichtigung dieser Zertifikate ist optional,
d. h. ein OPC UA Server kann auch jedem Clientden gleichen Zugriff abhängig der Benutzerrechte
geben. ■