CycloneDDS(3)安全Security

74 篇文章 56 订阅 ¥199.90 ¥299.90
12 篇文章 2 订阅 ¥79.90 ¥99.00
本文详细介绍了CycloneDDS的安全模型,包括身份验证服务插件、AccessControl服务插件和加密服务插件。身份验证使用PKI和证书,AccessControl基于权限文档强制执行操作策略,加密则采用AES-GCM。配置涉及插件、访问控制和证书创建。CycloneDDS的安全实现还包括握手过程、权限文件验证、日志记录和跟踪。
摘要由CSDN通过智能技术生成

        本规范定义了符合DDS实现的安全模型和服务插件接口(SPI)架构。DDS安全模型通过DDS实现调用这些SPI来实现。

 构成DDS安全模型的三个插件是:

1、身份验证服务插件

        提供验证调用DDS操作的应用程序和/或用户身份的方法。包括在参与者之间执行相互身份验证和建立共享秘密的设施。

2、AccessControl服务插件

        提供了一种方法,以强制执行有关身份验证用户可以执行哪些DDS相关操作的策略决策。例如,它可以加入哪些域,可以发布或订阅哪些主题等。

3、加密服务插件

        实现(或与实现的库接口)所有加密操作,包括加密、解密、哈希、数字签名等。这包括从共享密钥导出密钥的方法。

        CycloneDDS提供了这些插件的内置实现。

  1. 身份验证使用PKI(公钥基础设施)和预先配置的共享证书颁发机构,RSA用于身份验证,Diffie-Hellman用于密钥交换。
  2. AccessControl使用由共享证书颁发机构签名的权限文档。
  3. 密码学使用AES-GCM(AES使
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

pony12

助力1000篇OpenDDS文

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值