项目十系统安全管理.ppt

图10-7用户组配置对话框 返回 图10-9独立用户配置的对话框 返回 图10-10“交全区配置”对话框 返回 图10-11“‘更改安全区名”对话框 返回 图10-12“动画连接”访问权限设置 返回 图10-13安全区选择对话框 返回 图10-14热键优先级和安全区设置 返回 图10-15记录和安全区设置对话框 返回 图10-16设置控件的访问优先级和安全区 返回 图10-17软件运行时用户登录对话框 返回 图10-18模拟键盘 返回 图10-19“用户验证”对话框 返回 10-20 返回 图10-21不能配置用户提示 返回 图10-8用户配置对话框 返回 * 项目十 系统安全管理 任务一 组态王开发系统安全管理 任务二 组态王运行系统安全管理 任务一 组态王开发系统安全管理 10.1.1任务目标 掌握设置工程加密和去除工程加密的基本方法。 10.1.2任务分析 在组态王工程管理器中，可对开发的组态王工程进行加密，以防止非法用户侵入所开发的工程，对工程进行修改，从而保证组态王工程的安全。 10.1.3相关知识 安全保护是应用系统不可忽视的问题，对于可能有不同类型的用户共同使用的大型复杂应用，必须解决好授权与安全性的问题，系统必须能够依据用户的使用权限允许或禁止其对系统进行操作。组态王提供了一个强有力的先进的基于用户的安全竹理系统。 下一页 返回 任务一 组态王开发系统安全管理 在组态王开发系统里可以对工程进行加密。打开工程时只有输入密码正确时才能进入该工程的开发系统。为了防止其他人员对工程进行修改，在组态王开发系统中可以分别对多个工程进行加密。当进入一个有密码的工程时，必须正确输入密码方可进入开发系统，否则不能打开该工程进行修改，从而实现了组态王开发系统的安全管理。 10.1.4任务实施 1.对工程进行加密 新建组态王工程，首次进入组态王工程浏览器，系统默认没有密码，可直接进入组态王开发系统。如果要对该工程的开发系统进行加密，执行工程浏览器中“工具\工程加密”菜单命令。弹出“工程加密处理”对话框，如图10-1所示。 上一页 下一页 返回 任务一 组态王开发系统安全管理 密码:输入密码，密码长度不超过12个字节，密码可以是字母(区分字母大小写)、数字、其他符号等。 确认密码:再次输入相同密码进行确认。 单击“取消”按钮将取消对工程实施加密操作;单击“确定”按钮后，系统将对工程进行加密。加密过程中系统会弹出提示信息框，显示对每一个画面分别进行加密处理。当加密操作完成后，系统弹出“操作完成”提示框，如图10-2所示。 每次在开发环境下打开该工程时，都会出现检查文件密码对话框，要求输入工程密码，如图10-3所示。密码输入正确后，将打开该工程，否则出现如图10-4所示对话框。 单击“重试”按钮将回到检查文件密码对话框，用户可重新输入密码。单击“取消”按钮，工程将无法打开。 上一页 下一页 返回 任务一 组态王开发系统安全管理 2.去除工程加密 如果想取消对工程的加密，在打开该工程后，单击“工具\工程加密”菜单命令，弹出“工程加密处理”对话框，将密码设为空，单击“确定”按钮，则弹出如图10-5所示对话框。 单击“确定”按钮后系统将取消对工程的加密。单击“取消”按钮放弃对工程加密的取消操作。 10.1.5问题讨论 将创建的组态王工程进行加密处理，并目能够实现去除工程加密操作。 上一页 返回 任务二 组态王运行系统安全管理 10.2.1任务目标 熟练掌握用户配置的方法，掌握如何设置对象的安全属性。 10.2.2任务分析 在组态王工程浏览器中可以设置用户组、用户以及用户口令，并目可以为用户设置相应的优先级和安全区。另外，可以为组态王工程中的图形对象、热键命令语言和控件设置不同的优先级和安全区。只有当登录用户的操作优先级不小于该图素或热键规定的操作优先级，并目安全区在该图素或热键规定的安全区内时，方可访问该对象或执行命令语言。只有对用户和对象的操作优先级和安全区做正确的配置，才能够保证组态王工程的安全可靠运行。 下一页 返回 任务二 组态王运行系统安全管理 10.2.3相关知识 在组态王系统中，为了保证运行系统的安全，对画面上的图形对象设置访问权限，同时给操作者分配访问优先级和安全区，当操作者的优先级小于对象的访问优先级或不在对象的访问安全区内时，该对象为不可访问，即要访问一个有权限设置的对象，要求先具有访问优先级，而目操作者的操作安全区须在对象的安全区内时，方能访问。 1.用户组和用户 组态王工程系统的操作权限机制和Windows NT类似，采用用户组和用户的概念来进行操作权限的控制。在组态王软件中可以定义尤限多个用户组，每个用户组中可以包含尤限多个用户，同一个用户可以隶属于多个用户