java - Eclipse Milo 中的身份验证客户端-服务器

Question

在 Eclipse Milo 中，客户端是否可以使用以下身份验证参数连接到服务器:“证书 + 私钥”？还有参数“安全策略”和“消息安全模式”？

(如在 UAExpert 客户端中:http://documentation.unified-automation.com/uaexpert/1.4.0/html/connect.html)

如果是，那怎么办？

---

我有:

• 一个“.perm”文件格式的私钥；
• 一个“.der”文件格式的证书；
• 服务器的一个 CA，文件格式为“.der”；
• 和4096位“.der”文件格式的服务器CA；

Answer 1

是的，目前是可能的，尽管它不像现在使用用户名/密码那样“简单”。

客户端 SDK 公开了一个名为 IdentityProvider 的接口(interface)，该接口(interface)在客户端连接时被委托(delegate)给它，并被赋予端点和服务器随机数。它返回一个包含 UserIdentityToken 和 SignatureData 的二元组。

您需要为 X509IdentityToken 案例实现此接口(interface)并返回您的证书(在 X509IdentityToken 中)以及您拥有它的 key 的证明(在SignatureData)。

一旦你有了这个 IdentityProvider，你只需在构建 OpcUaClientConfig 时通过调用 setIdentityProvider 告诉客户端使用它对象。

由于这有点麻烦，而 SDK 的目的是减轻用户的负担，因此我也将其作为 Milo 的功能票。如果您不打算自己实现，我可以在本周实现。