caxapa.ru :: Вы не правы.

ASDFS, USB-гуру (19.06.2012 17:58, просмотров: 68) ответил OlegPowerC на Я не ставлю, CRC гарантирует (относительно) целостность пакета, тоесть при битовой ошибке не будет катастрофы. А причем тут SSL? Modbus не как туда не запихнуть. А вы путаете авторизацию с безопасным соединением. Авторизация лишь часть безопасного

Вы не правы. ТСП гарантирует целостность данных своими многочисленными контрольками начиная от езернетового пакета и заканчивая пакетом самого ТСП. Это его базовое свойство и CRC в пакете модбаса ничего существенного добавить к этой безопасности не может. А SSL гарантирует что вы общаетесь с тем с кем надо, в том числе с авторизацией при установлении соединения и защитой от "чела посредине" с помощью сплошной шифрации трафика уникальным ключом только для этой сессии. Все, приехали, все ваши пункты защиты выполнены. Единственный минус SSL - отсутствие возможности дифференцированно подходить к авторизации. Типа читать параметры можно кому угодно а менять только после строгой аутентификации. Тут приходится городить велосипед поверх модбаса. И почему в SSL не запихнуть модбас ТСП? Ему все равно, для него сокет голого ТСП от сокета с SSL никак не отличается.

Ответить

- SSL - согласен, гарантирует ибо шифрует трафик - но SSL это Application layer протокол, и я сомневаюсь в его поддержке со стороны ModBus клиентского софта, тогда уж IPSec - он хоть на IP уровне работает. Но там тогда нужно еще и ISAKMP и например OlegPowerC(93 знак., 19.06.2012 18:10)
  - Эти layer только путают всех. SSL работает на уровне TCP сокета и для любого ТСП приложения (включая МодбасTCP или например ХТТП) сокет с тсп или тсп+ССЛ практически одинаков. Другой вопрос что это нестандартизовано поэтому найти тестовую прогу с ASDFS(94 знак., 19.06.2012 18:17)
    - IPsec - стандартно, включаем IPSec на компе и в путь - сокет СОВСЕМ такой же. Впрочем с SSL тоже можно замутить - OlegPowerC(19.06.2012 18:19)
      - Осталось энтот ИПСек написать для контроллера и все зашибись. - ASDFS(19.06.2012 18:42)
        
        Точно! :-) вот эта мелочь меня и остановила :-) причем сам IPSec не пугает, пугает IKE алгоритм Диффи Хелмана и т.д. - OlegPowerC(19.06.2012 18:47)

Микроконтроллеры