使用CIP授权配置文件扩展CIP安全性

技术论文摘要

工业以太网中的网络安全已呈现出快速增长,CIP security和Ethernet /IPTM正在成为领导者。终端用户希望利用CIP安全配置文件以及相关的开放生态系统所提供的特性。好处包括数据完整性和数据机密性、设备标识和身份验证以及用户身份验证。这些特性由当前定义的安全配置文件提供,并作为CIP安全设备的基础。随着时间的推移,CIP Security已经扩展了针对不同应用程序和功能的新的可选安全配置文件。

本文探讨并评估了一种新的可选配置文件“CIP授权配置文件”的思想。CIP安全授权配置文件将增强CIP以提供额外的安全属性,例如通用的、灵活的授权,其中访问策略可以基于用户和/或系统的任何属性。探讨了可能作为CIP授权概要文件基础的概念和开放系统。

本文将提供有关CIP授权配置文件的技术和需求的高级见解,最终将添加到CIP安全。由于CIP授权概要文件是在ODVA中正式开发的,因此它可能与本文描述的场景不同。雷竞技官网ios但是,从本文可以了解到CIP授权配置文件的一般应用。

来自2022年ODVA行业会议暨第21届年会的论文和报告雷竞技官网ios

David Smith,施耐德电气
杰克·维索基,洛克威尔自动化公司
Joakim Wiberg, HMS网络公司