IEC 62541-7-ed.3.0

IEC 62541-7:2020 defines the OPC Unified Architecture (OPC UA) Profiles. The Profiles in this document are used to segregate features with regard to testing of OPC UA products and the nature of the testing (tool based or lab based). This includes the testing performed by the OPC Foundation provided OPC UA CTT (a self-test tool) and by the OPC Foundation provided Independent certification test labs. This could equally as well refer to test tools provided by another organization or a test lab provided by another organization. What is important is the concept of automated tool-based testing versus lab-based testing. The scope of this standard includes defining functionality that can only be tested in a lab and defining the grouping of functionality that is to be used when testing OPC UA products either in a lab or using automated tools. The definition of actual TestCases is not within the scope of this document, but the general categories of TestCases are within the scope of this document. Most OPC UA applications will conform to several, but not all, of the Profiles. This third edition cancels and replaces the second edition published in 2015. This edition constitutes a technical revision. This edition includes the following significant technical changes with respect to the previous edition: a) new functional Profiles: • profiles for global discovery and global certificate management; • profiles for global KeyCredential management and global access token management; • facet for durable subscriptions; • standard UA Client Profile; • profiles for administration of user roles and permissions. b) new transport Profiles: • HTTPS with JSON encoding; • secure WebSockets (WSS) with binary or JSON encoding; • reverse connectivity. c) new security Profiles: • transportSecurity – TLS 1.2 with PFS (with perfect forward secrecy); • securityPolicy [A] – Aes128-Sha256-RsaOaep (replaces Base128Rsa15); • securityPolicy – Aes256-Sha256-RsaPss adds perfect forward secrecy for UA TCP); • user Token JWT (Jason Web Token). d) deprecated Security Profiles (due to broken algorithms): • securityPolicy – Basic128Rsa15 (broken algorithm Sha1); • securityPolicy – Basic256 (broken algorithm Sha1); • transportSecurity – TLS 1.0 (broken algorithm RC4); • transportSecurity – TLS 1.1 (broken algorithm RC4). e) deprecated Transport (missing support on most platforms): • SOAP/HTTP with WS-SecureConversation (all encodings).

LIEC 62541-7:2020 definit les Profils de larchitecture unifiee OPC (OPC UA). Les Profils du present document permettent de classer les caracteristiques en fonction des essais de produits OPC UA et de la nature des essais (via un outil ou en laboratoire). Cela inclut les essais effectues a laide de loutil dessai de conformite CTT OPC UA developpe par la Fondation OPC (outil dessai autonome), ainsi que les essais realises par des laboratoires de certification independants de cette meme fondation. Le present document peut egalement faire reference aux outils dessai ou au laboratoire dessai dun autre organisme. Dans le cas present, lelement important est le concept qui oppose les essais fondes sur un outil automatise et les essais en laboratoire. Le domaine dapplication de la presente norme inclut la definition dune fonctionnalite qui ne peut etre soumise a lessai quen laboratoire, ainsi que la definition du regroupement des fonctionnalites a utiliser durant les essais de produits OPC UA effectues en laboratoire ou a laide doutils automatises. La definition des TestCases reels ne releve pas du domaine dapplication du present document, mais les categories de TestCases generales relevent du domaine dapplication du present document. La plupart des applications OPC UA sont conformes a plusieurs Profils, mais pas a lensemble des Profils. Cette troisieme edition annule et remplace la deuxieme edition parue en 2015. Cette edition constitue une revision technique. Cette edition inclut les modifications techniques majeures suivantes par rapport a ledition precedente: a) ajout de nouveaux profils fonctionnels: • profils pour la decouverte globale et la gestion globale des certificats; • profils pour la gestion globale de KeyCredential et pour la gestion globale des jetons dacces; • facette pour les abonnements durables; • profil client UA normalise; • profils pour ladministration des roles et permissions des utilisateurs. b) ajout de nouveaux profils de transport: • HTTPS avec codage JSON; • Secure WebSockets (WSS) avec codage binaire ou JSON; • connectivite inversee. c) ajout de nouveaux profils de securite: • TransportSecurity – TLS 1.2 avec PFS (confidentialite persistante); • SecurityPolicy [A] – Aes128-Sha256-RsaOaep (en remplacement de Base128Rsa15); • SecurityPolicy – Aes256-Sha256-RsaPss ajoute la confidentialite persistante pour UA TCP); • jeton dutilisateur JWT (Jason Web Token). d) specification des profils de securite deconseilles (en raison des algorithmes casses): • SecurityPolicy – Basic128Rsa15 (algorithme Sha1 casse); • SecurityPolicy – Basic256 (algorithme Sha1 casse); • TransportSecurity – TLS 1.0 (algorithme RC4 casse); • TransportSecurity – TLS 1.1 (algorithme RC4 casse). e) transport deconseille (absence de prise en charge sur la plupart des plateformes): • SOAP/HTTP avec WS-SecureConversation (tous les codages).