ONVIF®, wiodąca globalna inicjatywa standaryzacyjna dla produktów zabezpieczeń technicznych opartych na protokole IP, opublikowała dodatek TLS Configuration Add-on (Release Candidate) do bezpiecznej komunikacji między urządzeniami a klientami. Jest to pierwszy dodatek ONVIF w ramach nowej koncepcji, która rozszerza zgodność ONVIF o określone funkcje, umożliwiając organizacji szybsze wprowadzanie na rynek kolejnych obszarów zgodności.

Dodatki rozszerzają model profilu ONVIF, umożliwiając zgodność z dodatkowymi funkcjami i możliwościami, które nie zostały jeszcze uwzględnione w profilach. Przypomnijmy, że profil ONVIF ma stały i kompleksowy zestaw funkcji, które umożliwiają opracowanie funkcjonalnego produktu wyłącznie na podstawie specyfikacji profilu. Profil ma zarówno obowiązkowe, jak i warunkowe funkcje, które powinny być zaimplementowane przez zgodne z ONVIF urządzenie lub klienta, jeśli obsługuje tę funkcję w jakikolwiek sposób. Specyfikacje profili nie mogą być zmieniane w celu zapewnienia kompatybilności wstecznej.

Dodatki w przeciwieństwie do profili można łatwo dostosować do zmieniających się wymagań technicznych. Dodatek składa się z co najmniej jednej lub więcej funkcji, które rozwiązują jeden przypadek użycia. Sam w sobie nie jest wystarczająco kompleksowy, aby kwalifikować się jako profil. Specyfikacje dodatków nie obejmują opcjonalnych wymagań dla urządzeń lub klientów ani warunkowych wymagań dla urządzeń.

– TLS Configuration Add-on Release Candidate to świetny przykład dodatku – powiedział Leo Levit, przewodniczący Komitetu Sterującego ONVIF. – Umożliwia on zgodność z ONVIF w kluczowym obszarze bezpieczeństwa: bezpiecznej komunikacji między urządzeniami a klientami. TLS i inne specyfikacje z zakresu cyberbezpieczeństwa muszą być stale aktualizowane, a koncepcja dodatku umożliwia wprowadzanie tych krytycznych zmian w ramach procesu zgodności z ONVIF.

Projekt dodatku obsługuje konfigurację szyfrowania Transport Layer Security, umożliwiając zgodnemu systemowi zarządzania materiałem wizyjnym wstępną konfigurację lub aktualizację ustawień TLS w zgodnym urządzeniu w celu obsługi szyfrowanej komunikacji między urządzeniem a klientem.

Koncepcja dodatków zwiększa zdolność ONVIF do szybszego reagowania na potrzeby użytkowników końcowych i integratorów systemów dzięki zwiększonej interoperacyjności i elastyczności. Dodatki są również uzupełnieniem procesu tworzenia profili ONVIF, ponieważ produkty muszą być również zgodne z profilem ONVIF, zanim zostaną uznane za zgodne z dodatkiem.

Dodatek współtworzą przedstawiciele firm Axis Communications, Genetec, Motorola Solutions i Honeywell. Ostateczna specyfikacja ma zostać publikowana pod koniec 2023 roku.

Źródło: onvif.org

ONVIF TLS Configuration Add-on Specification RC v1.4 (wersja pdf)