OPC UA .NET Standard 1.5.375版本发布：全面支持ECC加密

项目简介

OPC UA .NET Standard是OPC基金会推出的一个开源实现，它为工业自动化领域提供了一套基于.NET Standard的OPC UA（开放平台通信统一架构）客户端和服务器开发框架。这个项目使得开发者能够在各种.NET平台上构建符合OPC UA标准的工业通信解决方案，实现设备间的安全、可靠数据交换。

1.5.375版本核心更新

本次1.5.375版本是一个重要的功能更新，主要引入了对椭圆曲线密码学(ECC)的全面支持，同时保持了与现有RSA加密配置的向后兼容性。ECC作为一种更先进的加密技术，相比传统RSA算法，能够在提供相同安全级别的情况下使用更短的密钥，从而减少计算开销并提高性能。

ECC加密支持详解

1. 多证书类型配置
   新版本允许应用程序配置同时支持RSA和ECC两种证书类型，为系统提供了更大的灵活性。开发者可以根据实际安全需求和性能考虑选择合适的加密方式。

2. 支持的曲线类型
   考虑到不同操作系统和.NET实现的兼容性，当前版本支持以下四种主流ECC曲线：

   • NistP256（NIST P256曲线）
   • NistP384（NIST P384曲线）
   • BrainpoolP256r1（Brainpool P256r1曲线）
   • BrainpoolP384r1（Brainpool P384r1曲线）

3. 平台要求
   由于加密API的差异，ECC功能需要运行在较新的.NET平台上，包括：

   • .NET Framework 4.8
   • .NET Standard 2.1
   • .NET 5及以上版本

安全功能增强

1. 证书链完整性
   修复了证书更新后证书链返回不完整的问题，确保安全通信的完整性。

2. PEM格式支持
   新增了对ECDSA私钥从PEM格式导入的支持，简化了ECC证书的管理流程。

3. 签名验证
   完善了对ECDSA安全签名哈希算法长度的验证机制，增强了系统的安全性。

4. 主题名称变更
   在GDS推送场景中，现在允许更改应用程序证书的主题名称，提供了更大的配置灵活性。

其他重要改进

1. 性能优化
   通过简化ECDsa公钥设置并自动补零处理，提高了加密操作的效率。

2. 配置默认值
   将NonceLength的默认值设置为32，符合更严格的安全标准。

3. 节点管理
   改进了CustomNodeManager2中预定义节点的初始化逻辑，确保节点在构造函数中正确初始化。

技术实现细节

在底层实现上，1.5.375版本对加密子系统进行了重构，使其能够同时处理RSA和ECC两种加密方式。系统会根据客户端和服务器协商的安全策略自动选择最合适的加密算法，确保通信的安全性和兼容性。

对于开发者而言，这一更新意味着可以在不改变现有RSA配置的情况下，逐步引入ECC支持，实现平滑过渡。同时，新版本提供了更灵活的证书管理选项，特别是在GDS（全局发现服务）场景下，使得证书更新和主题名称变更更加方便。

总结

OPC UA .NET Standard 1.5.375版本的发布标志着该项目在安全通信方面迈出了重要一步。通过引入ECC支持，不仅提升了系统的安全性能，还为工业自动化系统应对未来安全挑战做好了准备。对于正在使用或考虑采用OPC UA技术的开发者来说，这一更新值得特别关注。