在Python中配置OPC UA客户端连接服务端并设置加密策略，可以使用 `opcua` 库（也称为 `FreeOpcUa`），这是一个功能强大且广泛使用的OPC UA库。该库支持多种安全策略和加密方法，以确保客户端与服务端之间的通信安全。 ### 安装库 首先，需要安装 `opcua` 库，可以通过 `pip` 安装： ```bash pip install opcua ``` ### 配置加密策略 在建立OPC UA客户端连接时，可以通过设置安全策略（Security Policy）和用户身份验证方式来实现加密通信。以下是一个使用 `opcua` 库连接到OPC UA服务端并启用加密策略的示例代码： ```python from opcua import Client from opcua.crypto import security_policies # 创建客户端实例 client = Client("opc.tcp://localhost:4840/freeopcua/server/") # 设置客户端证书和私钥（如果服务端要求客户端认证） client.load_client_certificate("path/to/client-certificate.der") client.load_private_key("path/to/client-private-key.pem") # 设置安全策略为加密策略（例如使用SecurityPolicyType.Basic256Sha256） client.set_security_mode(security_policies.SecurityMode.SignAndEncrypt) # 设置安全策略类型（例如使用Basic256Sha256） client.set_security_policy(security_policies.SecurityPolicyType.Basic256Sha256) try: # 连接到服务端 client.connect() print("成功连接到OPC UA Server") # 获取服务端节点 root = client.get_root_node() print("Root node is: ", root) # 读取节点属性 objects = client.get_objects_node() print("Objects node is: ", objects) finally: # 断开连接 client.disconnect() ``` ### 安全策略说明 - **SecurityMode**：定义了通信的安全模式，包括 `None`、`Sign` 和 `SignAndEncrypt`。`SignAndEncrypt` 表示消息将被签名和加密，确保数据完整性和保密性。 - **SecurityPolicyType**：定义了使用的安全策略类型，例如 `Basic256Sha256`，它使用AES-256加密和SHA-256签名，提供较高的安全性[^1]。 ### 客户端证书和私钥 为了启用客户端认证，需要生成客户端证书并将其加载到OPC UA客户端中。证书通常以 `.der` 或 `.pem` 格式提供，私钥通常以 `.pem` 格式存储。可以使用工具如 `OpenSSL` 生成这些文件。 ### 服务端配置 服务端需要信任客户端证书，通常需要将客户端证书添加到服务端的信任列表中。同样，如果客户端需要验证服务端身份，客户端也需要信任服务端的证书。 ### 总结 通过使用 `opcua` 库，可以轻松配置OPC UA客户端与服务端之间的加密通信。关键步骤包括选择合适的安全策略、加载客户端证书和私钥，并确保服务端和客户端之间证书的信任关系。