Bonnes pratiques dans la conception d'une architecture de canal de communication pour une collaboration distribuée asynchrone sécurisée et flexible

Résumé Dans cet article, nous présentons un ensemble de bonnes pratiques dans la conception d'une architecture centrée sur la sécurité pour un canal de communication pouvant être utilisé pour sécuriser une plateforme distribuée faiblement couplée, sur des supports de communication peu fiables. Les pratiques proposées sont dérivées de la conception d'une architecture complète qui est modulaire et conçue pour soutenir les principes de l'Architecture Orientée Services (SOA) et les exigences fonctionnelles communes à un large éventail d'applications, y compris la cybersécurité, les réseaux électriques intelligents et l'Internet industriel des objets (IoT). L'architecture a été développée et mise en œuvre dans le cadre du projet BIECO, et repose sur des normes ouvertes telles que l'Open Platform Communications United Architecture (OPC-UA). La caractéristique clé de l'architecture est qu'elle permet une communication asynchrone sécurisée en temps quasi réel entre un grand nombre de nœuds dans une configuration multimodale, sans qu'aucun service n'ait besoin de connaître sa place dans la chaîne d'outils. Sur la base de notre expérience avec la construction de ce système et des bons résultats obtenus, nous présentons une liste de leçons apprises et de recommandations pour de meilleurs modules de canaux de communication au sein de systèmes distribués faiblement couplés.