使用Eclipse Milo了解OPC-UA安全性

Question

我是OPC-UA世界和Eclipse Milo的新手。我不明白这里的安全性是如何工作的，讨论的是EclipseMilo提供的客户机示例

我发现连接到OPCUA服务器时使用的安全属性很少：

SecurityPolicy、MessageSecurityMode、clientCertificate、clientKeyPair、setIdentityProvider、，

1. 上述配置是如何相互联系的？

我试图运行客户示例-

最后，如果有人能给我指出Eclipse Milo的正确用户留档，那就太好了。因为除了示例代码之外，我看不到任何留档，而且它们没有记录在案。

Answer 1

SecurityPolicy和MessageSecurityMode齐头并进。安全策略规定了将用于签名和加密的算法集（如果有的话）。消息安全模式确定消息是否会被签名、签名和加密，或者在不使用安全性的情况下两者都不会。

如果计划使用安全性，则必须配置clientCertificate和clientKeyPair。毕竟，如果没有证书和私钥，就不能使用加密或签名。

IdentityProvider用于提供识别会话用户（如果有）的凭据。

当ExampleServer启动时，它会记录它使用的是一个临时安全目录，类似这样：security temp dir:/var/folders/z5/n2r\u tpbn5wd\u 2kf6jh5kn9\u 40000gn/T/security。当客户端使用任何类型的安全性进行连接时，其证书最初不受服务器信任，从而导致出现错误\u securitychecksfiled错误。在这个目录中，你会发现一个文件夹rejected，其中存储了被拒绝的客户端证书。如果将证书移动到受信任的文件夹，则客户端应该能够使用安全性进行连接。