西门子PLC程序的加密保护功能.pdf

由于现代工业设备大量采用西门子 PLC 作为主控制系统，西门子 PLC 作为 整个设备的核心部件，其软件包涵了生产工艺，控制逻辑，设备数据，加工 参 数及信息通讯等重要内容， 从而成为设备仿制者重点要获取的目标之一。 纵观目 前中国国内市场上应用的主流品牌 PLC ，虽然在设计上都采用了各种软硬件加密 的手段，但破解者运用的破解手段也越来越先进，从最初的穷举法，端口侦听， 软件跟踪， 到现在可以通过直接复制提取内存芯片的内容来分析破解， 更有甚者 在互 连网上公开讨论和传播破解方法和工具，因此所有产品无一例外地遭到了 破解。 这对中国众多的中小型 OEM 制造商来说是非常不利的，当得知 S7-200/300 西门子 plc 硬件加密也被破解后， 一位 OEM 制造商无奈地说。 由于仿制者的开 发成本很低或几乎为零， 因此开发者还没有来得及收回开发成本就陷入了低价竞 争，这极大的影响了开发者开发新产品的积极性，对我国 的****** 工业的长远 发展是十分有害的。 在系统设计的初期，我们应该从系统的角度来考虑 PLC 控制程序的保护： T.I.A 实现了组态和编程， 数据管理和通讯， 自动化与驱动产品 （包括 PLC 控制 器、西门子触摸屏人机界面、网络、驱动器等产品）的高度集成。实践证明，采 用 T.I.A 集成概念设计的控制系统很难被抄袭。同一个软件平台，相 同的硬件 组成，一样的总线通讯， 完全可以设计出截然不同的控制系统， 这是一个让开发 者自由发挥的平台。 例如，一个 CPU315-2DP 西门子 plc 和 2 个 MM440 西门子变频器进行 PROFIBUS-DP 的通讯，除了西门子 PLC 和西门子变频器 有常规的数据交换， 如果用户使用了 DRIVESES 的工程软件，还能实现 2 个 MM440 之间的直接的 快速数据交换， 另外通过 DRIVESES 还能实现 PLC 和 MM440 之间超过 10 个总 共 16 个 PZD 过程数据的交换，实现 PLC 批量下载变频 器参数的功能。不熟悉 西门子产品的仿制者无法轻易更换硬件配置或修改软件， 而即使仿制者是个西门 子产品的专家，要独自分析清楚具体细节问题也不是件容易的 事情。从某种程 度上说， T.I.A 大大提高了对仿制者的技术水平要求的门槛，达到西门子系统集 成专家水平的技术人员一是不多，二很少有愿意做这些不齿的事 情的。 此外，对于一些较大系统的 OEM 开发商，路由通讯功能， iMAP 软件包等 都是很不错的 T.I.A 系统功能或工具，我们应该尽量利用 T.I.A 给我们带来的技 术优势，占领技术制高点，加大仿制或抄袭的技术难度。 艾驰商城是国内最专业的 MRO 工业品网购平台，正品现货、优势价格、迅 捷配送，是 一站式采购的工业品商城！具有 10 年工业用品电子商务领域研究， 以强大的信息通道建设的优势， 以及依托线下贸易交易市场在工业用品行业上游 供应链的整合能 力，为广大的用户提供了传感器、图尔克传感器、变频器、断 路器、继电器、