Inhaltsverzeichnis
Werbung
● Key-Wrap-Algorithmus
Auswahl des Advanced Encryption Standard (AES)
Wertebereich:
– AES-128
– AES-256
Voreinstellung: AES-128
● Schlüssellänge
Angabe der Länge des Pre-shared Key in Byte.
In Abhängigkeit des Key-Wrap-Algorithmus werden folgende Längen verwendet:
– Für AES-128: 16 Byte
– Für AES-256: 32 Byte
● Max. Anzahl an Statistik-Anfragen
Wenn die hier projektierte Anzahl an Statistik-Anfragen eines Masters innerhalb des
Schlüsselaustauschintervalls überschritten wird, trägt der CP eine Meldung in den
Diagnosepuffer der CPU ein.
Wertebereich: 2...255. Voreinstellung: 5
● Authentifizierungsanfragen vor Schlüsselaustausch
Maximale Anzahl an Authentifizierungsanfragen des CP beim Master. Wenn diese
Anzahl erreicht ist, wird der Sitzungsschlüssel erneuert.
Wertebereich: 1...10000. Voreinstellung: 1000
Empfehlung: Stellen Sie die Anzahl beim CP doppelt so hoch ein wie beim Master.
● Schlüsselaustauschintervall
Zeitraum, nach dem der Schlüssel zwischen CP und Master neu ausgetauscht wird. Das
Intervall muss bei beiden Kommunikationspartnern aufeinander abgestimmt sein.
Wertebereich: 0...65535 min. Bei 0 (Null) wird der Schlüssel nie getauscht (Funktion
abgeschaltet). Voreinstellung: 15 min.
Empfehlung: Stellen Sie das Schlüsselaustauschintervall beim CP doppelt so hoch ein
wie beim Master.
● Authentifizierungs-Überwachungszeit
Maximale Wartezeit für die Antwort vom Master auf eine Authentifizierungsanfrage des
CP.
Die Überschreitung der Wartezeit wird vom CP als Fehler gewertet. Der CP generiert in
diesem Fall ein Security-Ereignis und sendet dieses an den Master.
Wertebereich: 1... 65535 s. Voreinstellung: 5
CP 1243-1
Betriebsanleitung, 02/2018, C79000-G8900-C365-04
Projektierung
4.11 Security
75
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
