[发明专利]OPCUA协议的安全增强方法

摘要

OPCUA协议的安全增强方法，客户端首先向服务器发送GetEndPoints请求，请求关于服务器的相关信息；DiscoveryEndPoint使用pk(S)、安全模式、SP、UP进行应答；客户端验证pk(S)无误后生成随机数NC。随后客户端发送OpenSecureChannel请求、pk(C)、使用服务器公钥加密NC后的{NC}pk(S)、接收者公钥pk(S)给服务端，并分别使用服务端公钥pk(S)、客户端私钥sk(C)对整体进行加密和签名；服务器验证收到的NC无误后生成随机数NS。服务端发送OpenSecureChannel应答、使用客户端公钥加密NS后的{NS}pk(C)、ST、TTL、接收者公钥pk(C)给客户端，并分别使用客户端公钥pk(C)、服务端私钥sk(S)对整体进行加密和签名。