| CODESYS Development System > 安全 > 基本信息 |
通过用户管理进行访问保护作为防止未经授权访问数据的一种方法，有必要为用户帐户配置特定的访问权限。只有具有凭据的用户才能访问数据或功能。
大致区分以下类型的用户管理：
- 简单的用户管理:要访问数据，只需输入密码或用户名和密码的有效组合。这意味着只能授予或拒绝访问权限。无法配置分级权限。
- 基于组的用户管理：访问权限已分配给用户组。完全按照这些分配的和不同的权限输入凭据后，属于组的用户可以访问数据或功能。
加密，签名加密：
数据加密意味着：数据将转换为无法读取的形式，并且只能使用匹配的密钥再次使其可读。在最简单的情况下，密钥是密码或密钥对。
加密方法有两种：
- 对称方法：（直到1970年代中期的唯一加密类型）特性：密钥的使用优势：快速、简单的编码劣势：密钥必须秘密共享。
- 不对称方法：特性：密钥对的使用（私有/秘密密钥和公共密钥）优势：公开密钥可以被任何人访问，并可以进行身份验证。劣势：慢（比对称方法慢约1,000至10,000倍）；复杂编码；密钥长度长
密钥交换通常通过非对称方法进行；通过对称方法进行加密和解密。
签名：
为了验证消息的无可辩驳的所有权和完整性，应为其提供签名。常见以下步骤：
- 发送方：确定数据的唯一哈希值（H）
- 发送方：用私钥（He）加密哈希值
- 接受方还计算哈希值，并用公共密钥解密He并比较这两个值。这样就可以唯一标识发送者，并验证发送者拥有私钥。
在非对称加密的情况下，首先要在发送方和接收方之间交换证书中包含的公钥。此外，每个参与者都需要一个私钥，如果他们具有证书，就可以使用私钥解密数据。因此，如果要访问证书，则需要证书和私钥。
为此，必须使用哈希方法：
- 哈希方法：特性：数据的唯一指纹（例如，数据的校验和）尽可能低的冲突（对于单个哈希值很难找到/构造两个不同的数据）
证书为了将公共密钥分配给身份，通常将其嵌入证书中。
在基于证书的系统中，每个用户都会收到一个数字证书。该证书用于数字标识。它包含有关用户身份和公共密钥的信息。每个证书都由发行机构进行认证，而发行机构又可以由上级机构进行认证。此PKI（公钥基础结构）的信任系统严格分层。通用信任锚是一个根证书。
证书内容：
- 版本
- 序列号
- 算法ID
- 发行人（主管部门或公司）
- 有效期从（之前）到（之后）
- 证书所有者（主题）
- 证书所有者密钥信息（主题公用密钥）
- 公钥算法
- 证书所有者的公钥
- 发行人的唯一ID（可选）
- 所有者的唯一ID（可选）。所有者拥有与公钥匹配的私钥。
- 扩展名
- 目的（扩展密钥用法）
- ...
证书由2个部分/文件组成：
- 公开的X.509证书（可以颁发给任何人）
- 仅与证书匹配的私钥或其公钥（必须保密）。