预约试听:15323438773
  


技术分享

News

大神通常如何对PLC程序进行加密和解密?

日期: 2020-11-19
浏览次数: 72
大神通常如何对PLC程序进行加密和解密?

  众所周知,很多品牌的PLC程序都是可以用软件解密的,所以一旦解密,程序在别人眼里就非常透明的显示出来,把设备卖给别人,把PLC程序作为一个整体锁起来是不切实际的,这样甲方就无法维护;保密和维权是中国市场经久不衰的话题。其实德国工程师从来不把自己的程序作为一个整体加密,而是使用其他方法,在出现故障时不会影响诊断,还能保护自己的核心机密。今天,我将向您介绍这些方法,供您参考。

  使用西门子安全可编程控制器或薄涂1的专有技术功能

  西门子安全PLC是西门子主要安全功能的产物,性能毋庸置疑,安全PLC的程序块加密后无法破解;可以很好的保护核心。作为西门子的最新产品,薄涂公司的版权保护也是其主要功能之一。KNOWHOW功能是软件和硬件的双重加密。未加密的块可以正常监控,没有密码甚至无法下载到其他PLCs因此,使用薄涂的专有技术功能不仅可以将程序移交给甲方方便维护,还可以保护其核心程序不被窃取。

  用高级语言二写一些重要的流程程序

  除了最基础的LAD梯形图编程、FBD功能块编程、STL语句表编程,西门子还有很多其他的方式,比如PCS7的CFC、sfc还有SCL,S7-GRAPH等等。对于这些语言,一般工控人员很难全部掌握,所以模仿难度大大提高。因此,非常关键的过程程序可以用这些语言编写,它们的核心可以得到很好的保护。

  (1)采用编程方法

  a)使用模块化程序结构,使用符号名和参数化编写子程序块;b)尽量采用后台数据块和多后台数据传输方式;

  c)经常使用间接寻址编程;

  d)对于复杂系统的控制程序,特别是一些带有顺序控制或配方控制的程序,可以考虑数据编程,即通过数据的变化来改变系统的控制逻辑或控制顺序。

  用户应尽量采用上述先进的编程方法,使系统保护加密程序嵌入到已编程的程序中,不易被发现和复制。

  (2)主动保护方法

  a)使用系统的时钟;

  b)使用程序卡或CPU的ID号和序列号;

  c)使用EEPROM的反写功能和一些需要设置的内存保持功能;

  d)使用系统提供的定时器功能;

  e)在用户程序的数据块中设置密码;

  f)在软件上设置逻辑陷阱;g)可以把编程时犯的错误改过来。

  (3)被动保护方法

  a)在内存容量利用权限的情况下,不要删除被认为无用的程序;

  b)把开发者的logo留在数据块里,以便日后侵权时可以取证。

  (4)应用防盗技术的注意事项

  a)在用户程序中嵌入保护程序要自然,不要突然添加一个程序,尽量简化代码,变量的符号名要与程序段中嵌入的变量一致;

  b)往往一种保护加密方式是不够的,要多种方式一起使用。这些保护程序一旦被激活,对系统造成的后果应该尽可能不同,产生所谓的“地雷效应”,从而增加窃取程序的难度、时间和成本,让抄袭者在短时间内束手无策;

  c)保护程序的原始代码。如果程序需要交付,交付的程序应经过适当的技术处理,不影响用户对设备的维护,如删除一些符号名,采用上传的程序或数据块;

  d)做严格测试,避免保护程序不完善导致误操作带来不必要的麻烦,同时降低售后服务成本。

  使用通信功能3

  在实际应用中,经常会出现一些需要系统之间(多个PLC之间、PLC与第三方仪表之间)进行数据交换的问题。无论是西门子产品之间,还是西门子产品与第三方产品之间,都建议使用通信方案,而不是模拟或开关量之间的信号互联方案。对于前者,模仿者只能看到一条硬件通讯线。至于通过通信交换了多少数据,模仿者必须花精力去研究具体的用户程序才能搞清楚;至于后者,开发者省力,模仿者一眼就能看出来。

  一般设计变频器或伺服电机等程序的方式有很多种,可以通过线路直接控制,也可以通过通讯控制。如果使用通讯,会增加复制程序的难度。例如,可编程控制器对伺服驱动器有多种控制,较简单的可以是脉冲直接控制或模拟控制。这种方式很容易复制。如果用通讯控制,程序会复杂很多。另外,如果模仿者对消息不熟悉,很难复制。

  有时控制系统由若干个子控制系统组成,从而形成多CPU加人机接口网络。PPI网络常见于西门子S7-200产品,MPI网络常见于S7-300400产品,通常是人机界面和CPU之间的数据交换,我们还可以在CPU的用户程序中添加一些基本的S7通信功能,无需配置(S7-200可以使用NETRNETW指令,S7-300400可以使用X_PUTX_GET指令,定期或不定期地在CPU之间交换少量数据,通过这些数据实现子系统控制逻辑的互锁。对于这样一个系统来说,模仿者分析某个子系统的程序并不是很容易。4型面板人机界面

  自动化系统尽量使用面板式人机界面,而不是单按钮指示灯。很多人机界面在没有源程序的情况下只有备份和恢复功能,完全可以实现维护功能,并且对HMI程序保密。对于一个PLC系统,即使有源程序但缺少HMI部分的标记,也很难模仿。

  而且开发者可以在面板的屏幕上添加厂商标识、联系方式等明显的信息,模仿者不能照原样复制。

  如果模仿者要复制程序,他必须重写操作面板的程序,甚至PLC的程序,而开发者可以使用面板和PLC数据接口的一些特殊功能区域(如西门子面板的区域指针或VB脚本)来控制PLC的程序执行。没有HMI源程序,这样一个PLC程序只能通过猜测和在线监控获得PLC内部变量变化的逻辑,费时费力,大大增加了复制和拷贝的难度。

  采用非标准人机界面5

  德国工程师愿意用这种方法。

  在国内,大部分工程师愿意使用WINCC、INTOUCH或组态王等。但其实除了这些软件,还有一种更高的编写方法,就是用VB编写自己的程序,对于软件与PLC的接口,可以选择LIBNODAVE或者其他库等。这样写出来的人机界面有很多优点,首先没有版权问题,因为VB软件是免费的。而对于WINDOW系统的升级,只需要添加几个文件。不像WINCC,如果窗口升级,需要修改很多文件。大部分人都不能修改,更不能复制;没有很好的计算机编程知识就不能轻易修改,没有PLC或者工艺基础只有很好的计算机知识就不能修改。作者用S7-300做了这样的系统,但我的目的不是保密,而是甲方的要求,坐出来的系统完全符合自己的风格,很舒服。

  最后要告诫大家,不要过度消耗中国工业市场的诚信,合理利用PLC技术保护核心机密,而不是过度用于其他目的。中国工业市场的完整性需要每个人的努力才能得到改善。


News / 推荐新闻 More
2021 - 07 - 27
机器视觉检测技术的发展趋势随着工业制造技术及加工工艺的提高与改进,对检测手段、检测速度和精度提出了更高要求,使得机器视觉检测技术在各大行业广泛应用,发展势头强劲。下面,我们就来细数下机器视觉检测发展的几个历程和趋势。1、初级视觉理论:主要针对光学成像的逆问题,是由能从二维光强度阵列恢复三维可见表面物理性质的一系列处理过程组成。这里各过程的输入数据及计算目的都是能够明确描述的,如边缘检测、立体匹配、由运动恢复结构等方法。在三维物体投影成二维图像过程中,三维信息有很多损失,从而导致病态问题产生,因此加强对初级视觉过程及其约束条件的研究就显得格外重要,其主要针对 3D 重建。2、主动视觉理论:主动视觉指观察者以确定或不定方式运动跟踪目标、感知对象的技术方法。在主动视觉中,观察者和目标物体也可同时运动,观察者的运动为研究目标的形状、距离和运动提供了附加条件,重要研究方向为目标跟踪,导弹拦截等。3、...
2021 - 07 - 26
PLC控制柜维护保养21法则一、为什么需要维护1、为了延长使用寿命;2、为了设备运行的稳定性;3、这也是5S的一种体现。二、不维护容易出现的问题电柜太脏会设备短路,打弧,烧坏设备;电柜风扇过滤网堵塞,散热不好会导致设备稳定性差;湿度过大会设备短路;某些大电流位置局部过热时间长了会烧坏设备。三、准备工作各种工具:螺丝刀,扳手,摇表,万用表,钳形电流表;吸尘器;热风枪,记号笔,锉刀等;备件:风扇过滤网,接触器辅助触头,继电器线圈,热缩管,导电膏。人员:不仅需要电工,还需要程序员。因为如果程序员参与,把软件的维护也做起来,可以提前预防消除很多软故障。四、注意事项做好规划,制定详细的步骤,按部就班。永远不要相信一拍脑袋一个主意,而是先把所有的方方面面考虑好,拿着规划一步一步做:1.  安全第一:拆卸设备之前先断电,注意安全;2.  清洁电柜的时候注意不要把灰弄到到处都是;3.&...
2021 - 07 - 20
机器视觉:系统不稳定性因素分析1 引言   机器视觉的研究始于20世纪50年代二维图像的模式识别[1],它起初被设计用来代替人眼从事检测识别的工作,可以大大提高检测的工作效率以及降低人眼疲劳带来的检测结果的不一致性。机器视觉检测发展至今,在许多方面已经发展到可以完成人眼难以完成的工作,如高精度的测量以及对特定产品的高速分级,还有利用红外线、紫外线、X射线等检测技术检测人类视觉无法检测到的事物[2]。但机器视觉系统设计的难点在于如何保证其可靠性与稳定性,无论从光源,相机等硬件上还是从图像处理软件上的设计,对机器视觉的稳定性都有重要影响。   2 机器视觉系统组成典型的机器视觉系统一般由图像的获取、图像的处理和分析、输出或显示三部分组成。按照视觉系统组成结构主要分为两大类:PC或板卡式机器视觉系统(PC-Based Vision System),以及嵌入...
2021 - 07 - 16
资深电气工程师总结的PLC最全编程算法,收藏备用!PLC编程算法(1):开关量PLC中无非就是三大量:开关量,模拟量,脉冲量。搞清楚三者之间的关系,你就能熟练的掌握PLC了。1,开关量也称逻辑量,指的是两个取值,0或1,ON或OFF。它是最常用的控制,对它进行控制是PLC的优势,也是PLC最基本的应用。开关量控制的目的是,根据开关量的当前输入组合与历史的输入顺序,使PLC产生相应的开关量输出,以使系统能按一定的顺序工作。所以,有时也称其为顺序控制。而采用顺序控制又分为手动,半自动或自动。而采用的控制原理有分散,集中与混合控制方式。2,模拟量是指一些连续变化的物理量,如电压,电流,压力,速度,流量等。PLC是由继电控制引入微处理技术后发展而来的,可方便及可靠地利用开关量控制。由于模拟量可转换成数字量,数字量只是多位的开关量,故经转换后的模拟量,PLC也完全可以可靠的进行处理控制。由于连续的生...
技术分享
 
2021 / 07 / 27
机器视觉检测技术的发展趋势随着工业制造技术及加工工艺的提高与改进,对检测手段、检测速度和精度提出了更高要求,使得机器视觉检测技术在各大行业广...
 
联系方式

深圳市龙华新区观澜第三工业区观中街5号联为科技园

1505031685@qq.com

15323438773 杨老师  

0755-29495142

预约免费试听
  • 您的姓名:
  • *
  • 公司名称:
  • 地址:
  • 电话:
  • *
  • 传真:
  • E-mail:
  • 邮政编码:
  • 留言主题:
  • 详细说明:
  • *
     
联为智能教育专业打造自动化教育产、学、研一体化平台,成为智能制造教育领导者。联为plc培训班精心打造专业培训实操基地,专门为学员研发一批教学设备,包括机器人学习教学连线,plc培训学习教学连线,工业机器人培训、plc编程培训等专业的教学设备,让学员真正理论实践一体,学以致用,从实践交流中体会知识的精髓,来一场完美的职业转身。
扫码学习
深圳联为智能教育感谢您的关注!
plc学习
在线直播间
plc培训班
小胡老师
Copyright ©2005 - 2013 深圳市联为智能教育有限公司


犀牛云提供企业云服务
5
电话
  • 15323438773
6
二维码
回到顶部