通道如何保证安全
建立连接后第一步是打开安全通道：客户端提交自己的证书与请求的安全模式，服务器用非对称算法验证并协商出对称密钥，之后所有消息用对称密钥处理，开销远低于非对称运算。安全模式决定保护强度：无安全即明文，仅签名保证完整性与来源但可被窃听，签名并加密同时保证不可篡改与不可窃听。安全策略则指定具体的算法套件，两端必须匹配。
基本信息
| 核心服务 | 打开安全通道、关闭安全通道、续期安全通道 |
|---|---|
| 安全模式 | 无安全、仅签名、签名并加密 |
| 安全策略 | 算法套件标识，决定签名与加密算法 |
| 令牌生命周期 | 通道令牌到期前需续期，服务器会返回修正值 |
| 消息保护 | 通道标识、序号、时间戳参与校验，序号可防重放 |
| 分层结构 | 通道保护传输，会话与用户身份保护授权 |
典型使用场景
- 检查生产设备是否启用加密：同时看安全模式与安全策略，缺一不可
- 排查握手失败：证书、策略、时钟三类原因逐一排除
- 评估加密开销：高频订阅下加解密对 CPU 的额外占用
- 过渡期共存：新老客户端分别连不同端点，逐步淘汰旧策略
- 区分传输层加密与应用层策略：两者可以叠加，也可只启用其一
- 远程接入：跨公网时至少启用签名并加密，必要时再叠加传输层保护
三种安全模式
| 安全模式 | 保护内容 | 适用场合 |
|---|---|---|
| 无安全 | 无签名无加密 | 仅在隔离的实验室验证协议 |
| 仅签名 | 完整性、来源可信，报文仍可读 | 内部可审计网络、性能敏感场合 |
| 签名并加密 | 完整性、来源可信、内容保密 | 生产网络与跨网段接入的默认选择 |
通道建立与续期顺序
通道建立与续期顺序
# 1 打开安全通道：请求安全模式与令牌生命周期
# 服务器返回修正后的生命周期与通道令牌
# 2 之后每条消息带通道标识与序号，服务器校验序号防重放
# 3 令牌到期前调用续期服务，避免通道中断重建
# 4 通道之上再创建会话，完成用户身份验证
# 注意：客户端与服务器时钟偏差过大时，签名与时间戳校验会失败安全通道与会话是两层独立保护：即使通道加密，也建议启用用户身份验证与授权，否则任何能连上的客户端都拥有同样权限。
不要为了兼容老客户端而长期保留无安全端点：它会让整台设备的安全水平退回到明文读写，且往往被遗漏在安全评估之外。