4.0

22
OPC UA technology in detail
セキュリティモデル
概 要
セキュリティはOPC UAの 基 本 要 求 事 項 で、アーキテク
チャに 統 合 されています。そのメカニズムは、(W3Cのセ
キュアチャネルのコンセプトに 相 当 )は、 脅 威 の 詳 細 な
分 析 に 基 づいています。
OPC UAのセキュリティは、クライアントとサーバーの 認
証 、 交 換 されたメッセージの 整 合 性 と 機 密 性 、 機 能 プロ
ファイルの 検 証 可 能 性 に 対 応 します。
OPC UAのセキュリティは、ほとんどのWeb 対 応 プラット
フォームが 提 供 しているセキュリティ 基 盤 を 補 完 します。
ベースとするアーキテクチャは 下 図 の 通 りです。ユーザー
セキュリティ、アプリケーションセキュリティ、トランスポート
セキュリティの3つのレベルがあります。
OPC UAのユーザーレベルのセキュリティ 機 構 は、セッシ
ョン 設 定 時 に 実 行 されます。クライアントは、ユーザーを
識 別 する 暗 号 化 セキュリティトークンをサーバーに 送 信 し
ます 。サ ー バ ーはトークン に 基 づ い て ユ ーザーを 認 証 し 、
次 にサーバーのオブジェクトへのアクセスを 認 可 します。
OPC UAの 仕 様 は、アクセス 制 御 リストのような 認 可 機
構 を 定 義 しません。
これらはアプリケーション 固 有 またはシステム 固 有 です。
OPC UAのアプリケーションレベルのセキュリティは、セ
ッション 設 定 の 一 部 であり、デジタル 署 名 証 明 書 の 交 換
を 含 みます。インスタンス 証 明 書 は、 実 際 のインストール
を 証 明 します。ソフトウェア 証 明 書 は、クライアントとサー
バーのソフトウェア、および 実 装 されたOPC UAのプロフ
ァイルを 証 明 します。これらは 特 定 の 情 報 モデルのサポ
ートなど、サーバーの 機 能 を 記 述 します。
トランスポートレベルのセキュリティは、メッセージの 署 名
により 整 合 性 を 提 供 し、メッセージの 暗 号 化 により 機 密
性 を 提 供 するために 使 用 されます。これにより、 交 換 され
た 情 報 の 開 示 を 防 ぎ、メッセージが 改 ざんされていないこ
とを 保 証 します。
OPC UAのセキュリティ 機 構 は、OPC UAスタックの 一
部 として 実 現 されています。つまり、セキュリティ 機 構 は
OPC Foundationが 提 供 するソフトウェアパッケージに
含 ま れ て おり 、ク ライア ントとサ ー バ ー が すぐ に 使 用 できる
ようになっています。
拡 張 可 能 なセキュリティ
セキュリティ 機 構 は、かなりの 費 用 がかかり、 性 能 にも 影
響 を 与 えます。そのため、セキュリティは 実 際 に 必 要 な 状
況 に 限 って 適 用 すべきです。この 決 定 は、 開 発 者 や 製
品 マネージャーではなく、システムオペレーター(システム
管 理 者 )が 行 うべきです。
拡 張 可 能 なセキュリティコンセプト