供應西門子6ES7151-1BA02-0AB0模塊

加密使用不當

通過位串，無法公鑰的身份。欺瞞者可使用他們自己的公鑰聲明為其他人。如果第三

方使用該公鑰將其認作是的通信伙伴，則將導致機密信息被竊取。之后，欺瞞者再使

用自己的密鑰對這些本消息進行解密，雖然這些消息本不應發送給他們。終，導致敏感

信息泄露，落入他人之手。

為了有效預防此類錯誤的發生，該通信伙伴必須確信與正確的通信伙伴進行數據通信。此

類信任關系是通過 PKI 中的數字證書建立的。

通過簽名確保數據的真實性和完整性

由能夠截獲服務器與客戶端之間的通信并將自身偽裝成客戶端或服務器的程序實施的攻擊

稱為中間人攻擊。如果未能檢測到這些程序的真實身份，則將造成諸如 S7 程序、CPU

中設定值等重要信息泄漏，進而導致設備或工廠遭受攻擊。可使用數字證書避免此類攻

擊。供應西門子6ES7151-1BA02-0AB0模塊

在安全通信過程中，所用的數字證書符合 International Telecommunication Union (ITU)

的 X.509 標準。該證書用于檢查（認證）程序、計算機或組織機構的身份。

如何通過證書建立信任關系

X.509 證書主要用于將帶有證書的數據身份（如，電子郵件地址或計算機名稱）與公鑰中

的身份綁定在一起。身份可以是個人、計算機，也可以是機器設備。

證書由證書頒發機構（Certificate Authority，CA）或證書主體簽發。而 PKI 系統則

了用戶信任證書頒發機構及其所簽發證書的規則。

證書認證過程：

1. 要獲取一份證書，需要向與證書頒發機構相關聯的注冊機構提交一份證書申請。

2. 證書頒發機構將基于既定標準對該申請和申請人進行評估。

3. 如果可以清晰識別申請人的身份，則證書頒發機構將簽發一份已簽名的證書進行確

認。申請人現成為證書主體