V1.1 IT

OPC FOUNDATION – www.opcfoundation.org

OPC Unified Architecture:comunicazione sicura con IEC 62.541 OPC UAOpen––––> 450 membri‘Platform-neutral’Indipendente dalla
piattaforma
Tutte le aree di applicazione
Tutte le connessioni

Productivity

PANORAMICA DI OPC UA➞ OPC Unified Architecture è la nuova generazione del’OPC foundation per la sicurezza, affidabilità e trasporto indipendente dal fornitore‘vendor-neutral‘di dati grezzi e le informazioni
pre-elaborate dal livello di produzione nella pianificazione della produzione o del sistema ERP.
Con OPC UA, tutte le informazioni desideratesono disponibili per tutte le applicazioni autorizzate e di ogni persona autorizzata, in qualsiasi
momento e in qualsiasi luogo. Questa funzione
è indipendente dal produttore da cui provengono
le applicazioni, il linguaggio di programmazione incui sono stati sviluppati o il sistema operativo su
cui vengono utilizzati.
Basato su un’architettura orientata al servizio(SOA), OPC UA costituisce il ponte tra il livello digestione aziendale e componenti di automazioneintegrata. ■Standard Industriale
Indipendenza dal costruttore
Interoperabilità
Affidabilità

Collaboration––––––––Device Integration
IEC 61131-3 / PLCopenAnalyzer Device Integration
ISA-95, ISA-88
MTConnect
Smard Grid
Field Device Integration
EDDL e FDT

INDirizzo:

OPC Foundation
16101 N. 82nd Street
Suite 3B
Scottsdale, AZ 85260-1868
USA

Concetti di sicurezza
La sicurezza è stato un requisito fondamentale per lo sviluppo di OPC UA. E nello specifico hatenuto conto di diversi aspetti:
AUTENTICAZIONE E AUTORIZZAZIONE DEGLIUTENTI➞N
 ello stabilire una connessione, l’utente si identifica attraverso• X.509 certificati• Nome utente/password• oppure KerberosCosì tutti i comuni sistemi di amministrazione degliutenti, come ad esempio Microsoft Active Directory,
sono supportati. Inoltre, i diritti di accesso (peresempio per la lettura e la scrittura dei valori) puòessere specificato e adattato in maniera particolare
per ogni utente.

––––

INTEGRITÀ
➞ La firma dei messaggi impedisce a terzi di modificare il contenuto di un messaggio.
Questo impedisce, ad esempio, che il contenuto diun messaggio possa essere cambiato da un potenziale hacker e che questo possa cambiarne il contenuto impostando una variabile ad un valore non consentito o impostandola ad un valore consentito ma
diverso dal contenuto originale del messaggio.

CONTATO:

Phone: (1) 480 483-6644
Fax: (1) 480 483-7202
office@opcfoundation.org
INFORMAzione:

www.opcfoundation.org

COOPERAZIone:➞ PLCopen➞ ISA➞ MTConnect
➞ FDT
➞ PNO
➞ HART➞ FFConcetti di sicurezza
La sicurezza è stato un requisito fondamentale per lo sviluppo di OPC UA. E nello specifico hatenuto conto di diversi aspetti:RISERVATEZZA➞ La riservatezza delle informazioni scambiate èprotetta dalla crittografia dei messaggi scambiati.
Per questo vegono utilizzati algoritmi moderni di crittografia vengono. Nuovi algoritmi più potenti e più
moderni possono in seguito essere aggiunti ad una
applicazione senza cambiare il protocollo in mododa poter far fronte alle esigenze di sicurezza future.
Diversi livelli di sicurezza possono essere selezionati
in base alle esigenze della rispettiva applicazione.
È sufficiente firmare i messaggi per alcune aree selezionate in modo da evitare modifiche effettuate daterzi, mentre per altre aree e possibile implementare
ulteriori codifiche dei messaggi in modo che nonpossano essere letti anche da terzi.

Ulteriori informazioni

www.opcfoundation.org

AUTENTICAZIONE E AUTORIZZAZIONEDELLE APPLICAZIONI➞ Le applicazioni OPC UA si identificano tramite
l’ ausilio di un certificato software.
Un OPC UA Client può ottenere l’accesso ad un
OPC UA Server tramite il suo certificato software equindi ottenere l’accesso alle informazioni contenutenell’OPC UA server.
Tramite l’utilizzo dei certificati software si può configuare un OPC UA Server in modo che accetti la comunicazione solo da certi e particolari OPC UAClients. Allo stesso tempo un OPC UA Client tramite
la verifica del certificato software dell’OPC UA Server
può controllarne la sua autenticità (allo stesso modo
di come funziona un Web Browser). Questi comportamenti sono configurabili, vale a dire un server OPC
UA può concedere lo stesso accesso ad ogni cliente, in base ai diritti degli utenti. ■