IEC 60870-5-104, Slave

IEC 60870-5-104, Slave implementiert die im IEC 60870-5-104-Protokoll beschriebene Funktion "Controlled Station". Die Implementierung entspricht der Ausgabe IEC 60870-5-104 Second Edition 2006-6. Die Konformität mit der Norm wurde ausgiebig von KEMA getestet und zertifiziert. Das entsprechende Zertifikat und der Testbericht ist unten zu finden.

Das IEC 60870-5-104, Slave Protokollstack beinhaltet fast den vollständigen Funktionsumfang von IEC 60870-5-104. Im einzelnen werden folgende Features unterstützt:

• Gleichzeitige und unabhängige Kommunikation mit mehreren Leitsystemen über den gleichen Port
• Kommunikation mit redundanten Leitsystemen und unterbrechungsfreie Pfadumschaltung zwischen redundanten Systemen
• Unterstützung für redundante Netzwerke
• bidirektionale Datenübertragung ("B"-Markierung in der Interoperability-Liste) d.h. Meldungen, Messwerte, Befehle etc. können in beide Richtungen - sowohl vom Leitsystem zur Unterstation als auch umgekehrt - gesendet werden
• "Select-before-Operate" oder "Direct-Execute" Befehlsausführungsmethoden werden unterstützt
• Weitgehende Unterstützung für Kommunikationsgegenstellen, die nicht der zweiten Ausgabe der Norm IEC 60870-5-104 entsprechen

Folgende Sicherheitserweiterungen gemäß der protokollspezifischen Norm IEC 60870-5-7 wurden in den Protokollstack IEC 60870-5-104, Slave implementiert:

• IEC 62351-3: Verschlüsselung der ADSU-Telegramme durch Verwendung von TLS-Protokoll mit X.509-Zertifikaten zur Absicherung der Transportschicht. Unterstützt werden die TLS-Versionen 1.0, 1.1 und 1.2. Die X.509-Zertifikate müssen in der Version 3 vorliegen und können RSA-, DSA- und ECC-Schlüssel beinhalten. Die Konfiguration ermöglicht die Neuverhandlung der kryptografischen Parameter nach einer Bedingung (Zeit / Daten / Telegrammanzahl), Beschränkung der Datengröße des Gegenstellen-Zertifikats, Mindestgröße der asymmetrischen Schlüssel, mehrere Zertifizierungsstellen zum Überprüfen des Gegenstellen-Zertifikats sowie eine erweiterbare Liste der unterstützten Verschlüsselungsprozeduren.

Der Standard IEC 60870-5-7 ist abgeleitet von der protokollübergreifenden Norm IEC 62351 und beschreibt Meldungen und Datenformate zur sicheren Authentifizierung u.a. speziell für die Protokolle IEC 60870-5-101, IEC 60870-5-104 und IEC 61850.