SIEMENS西门子 5SL系列小型断路器230-400V 6kA 5SL6540-7CC

        CPU的默认设置为“无访问权限（完全保护）”。在默认访问级别下，不允许用户读取或更改硬 件配置或块。要获得对 CPU 的访问权限，也可以在CPU 属性中分配参数： • “无访问权限（完全保护）”保护级别的密码 • 其它保护级别，例如“完全访问权限（无保护）”除非在“无访问权限”(No access)（完全保护）访问级别禁用 PUT/GET 通信，否则 CPU 间的通信（通过块中的通信功能实现）不受 CPU 访问级别的限制。 输入权限密码则可以访问对应级别中允许的所有功能。 说明组态一个访问级别并不能取代专有技术保护 通过限制向 CPU 下载硬件和软件组态的权限，组态访问级别可提供gaoji别的防护以防止对CPU 进行未经授权的更改。但不会对 SIMATIC 存储卡上的块设置读写保护。使用专有技术保 护则可以保护 SIMATIC存储卡上的代码块。不同访问级别下的功能特性 STEP 7 在线帮助提供了一张表，其中列出了不同访问级别下可以使用的在线功能。选择访问级别 要组态 CPU 的访问级别，请按以下步骤操作： 1. 在巡视窗口中，打开 CPU 的属性。 2.在区域导航中打开“保护”(Protection) 条目。 将在巡视窗口中显示一张列有各种访问级别的表格。3.激活表格第一列中所需的保护等级。列中访问级别右侧的绿色复选标记将指示如不输入密 码仍可执行的操作。在上例中，没有密码仍可进行读访问和HMI 访问。 4. 在“输入密码”(Enter password) 列中，在第一行指定“完全访问权限”(Full access)访问级别的 密码。在“确认密码”(Confirm password) 列中，输入所选密码以免输入错误。 5.根据需要为其它访问级别分配密码。 6. 下载硬件配置以使访问级别生效。

        CPU 会通过条目将以下操作记录到诊断缓冲区中： •正确或错误密码的输入（视具体情况） • 在访问级别组态中进行的更改 操作过程中受密码保护 CPU 的特性 CPU 保护在将设置下载到CPU 之后才生效。 在执行在线功能之前，CPU 检查所需的权限，必要时将提示用户输入密码。受密码保护的功能 在任何时刻都只能由一个PG/PC 执行。其它 PG/PC 无法登录。 保护数据的访问授权于在线连接期间有效，或在通过“在线 >删除访问权限”(Online > Delete access rights) 手动取消访问授权之前保持有效。 F-CPU的访问级别 故障安全 CPU 除了上述四种访问级别外，还有一种访问级别。有关该访问级别的更多信 息，请参见《SIMATICSafety 编程和操作手册 SIMATIC Safety - 组态和编程 》中的故障安全系统介绍。

       使用用户程序设置其它访问保护 通过用户程序进行访问保护 您也可以通过ENDIS_PW 操作限制在 STEP 7 中访问受密码保护的 CPU。关于该块的描述，请参见在线帮助，关键词：“ENDIS_PW：限制和启用密码合法性”。 10.5 专有技术保护 应用可以使用专有技术保护来保护程序中一个或多个 OB、FB、FC 块以及全局数据块，防止受未经授权的访问。可以输入密码限制对块的访问。密码可提供gaoji别防护功能，以防止对块进行未 经授权的读取或篡改。 密码提供程序除了手动输入密码，也可在 STEP 7 中连接一个密码提供程序。使用密码提供程序时，可从可用的密码列表中选择一个密码。打开一个受保护的块时，STEP 7 将连接该密码提供程序并检 索相应的密码。要连接密码提供程序，则需安装该程序并进行激活。还需提供设置文件，用于定义密码 提供程序的使用方式。密码提供程序具有以下优势： •通过密码提供程序定义和管理密码。打开专有技术保护块时，将使用密码对应的符号名称。例如，在密码提供程序中，使用符号名称“Machine_1”标记密码。“Machine1”背后的实 际密码，对用户仍不可知。用户本身不知道密码，密码提供程序可提供zuijia块保护。 • 在不直接输入密码的情况下，STEP 7可自动打开专有技术保护块。从而节省大量时间。 有关连接密码提供程序的更多信息，请参见 STEP 7 在线帮助。 可读数据若一个块受专有技术保护，在不输入正确密码的情况下，只能读取下列数据： • 块标题、注释和块属性 •块参数（INPUT、OUTPUT、IN、OUT、RETURN） • 程序调用结构 • 不带使用点信息的全局变量其它操作对于受到专有技术保护的块，可执行以下操作： • 复制和删除 • 在程序中调用 • 在线/离线比较 • 加载全局数据块和数组数据块 可以通过专有技术保护防止全局数据块（全局 DB）受到未授权访问。无有效密码的用户可以读取但不能更改全局数据块。 专有技术保护不适用于数组数据块（数组 DB）。

       设置块的专有技术保护 要对块设置专有技术保护，请按下列步骤操作： 1.打开相应块的属性。 2. 在“常规”(General) 下选择“保护”(Protection) 选项。 图10-2  设置块的专有技术保护 (1) 3. 单击“保护”(Protection)按钮，显示“专有技术保护”(Know-how protection) 对话框。4. 单击“定义”(Define)按钮，打开“定义密码”(Define password) 对话框。 图 10-4  设置块的专有技术保护 (3)5. 在“新密码”(New password) 框中输入新密码。在“确认密码”(Confirm password) 框中输入相同的密码。 6. 单击“确定”(OK)，确认输入。 7. 单击“确定”(OK)，关闭“专有技术保护”(Know-howprotection) 对话框。 结果：现在所选块将受到专有技术保护。在项目树中，受专有技术保护的块将标记为一个锁形标识。输入的密码将应用于所选的所有块。 说明 密码提供程序 也可使用密码提供程序为块设置专有技术保护。打开受专有技术保护的块要打开受到专有技术保护的块，请按下列步骤操作： 1. 双击块，将打开“访问保护”(Access protection) 对话框。 2.输入受专有技术保护块的密码。 3. 单击“确定”(OK)，确认输入。 结果：将打开受专有技术保护的块。 打开该块之后，只要该块或STEP 7 已经打开，就可以编辑该块的程序代码和块接口。下次打开该块时，必须输入密码。如果使用“取消”(Cancel) 按钮关闭“访问保护”(Access protection)对话框，则块可以打开，但不显示块代码也不能进行编辑。若将该块复制或添加到一个库中，其专有技术保护不会取消。副本块同样也受专有技术保护。 取消块的专有技术保护要删除块的专有技术保护，请按下列步骤操作： 1. 选择要取消专有技术保护的块。不能在程序编辑器中打开受保护的块。 2.在“编辑”(Edit) 菜单中，选择“专有技术保护”(Know-how protection) 命令以打开“专有技术保护”(Know-how protection) 对话框。 3. 禁用复选框“隐藏代码（专有技术保护）”(Hide code(know-how protection))。4. 输入密码。 取消块的专有技术保护 (2) 5. 单击“确定”(OK)，确认输入。结果：将取消所选块的专有技术保护。防拷贝保护 应用 防拷贝功能可对程序提供保护，防止未经授权的复制。使用防拷贝功能，可将块与特定SIMATIC 存储卡或 CPU 关联在一起。通过链接 SIMATIC 存储卡或 CPU 的序列号，该程序或块 只能与特定的SIMATIC 存储卡或 CPU 一起使用。 防拷贝和专有技术保护建议：为了防止防拷贝保护遭到未经授权的重置，还应为防拷贝保护块设置专有技术保护。为此，对块设置防拷贝保护，设置专有技术保护。有关建立专有技术保护的更多信息， 请参见“专有技术保护 (页 154)”部分设置防拷贝保护 要设置防拷贝保护，请按以下步骤操作： 1. 打开相应块的属性。 2. 在“常规”(General)下选择“保护”(Protection) 选项。3. 在“防拷贝保护”(Copy protection) 区域中，从下拉列表中选择“绑定CPU 的序列号”(Bind to serial number of the CPU) 条目或“绑定存储卡的序列号”(Bind toserial number of the memory card) 条目。 图 10-8  设置防拷贝保护 (2)4. 如果需要在上传过程中自动插入序列号（动态绑定），请激活选项“下载到设备或存储卡时 插入序列号”(Serial number isinserted when downloading to a device or a memory card)。通过“定义密码”(Define password) 按钮指定密码后，需先输入密码才能使用块。 如果要手动将 CPU 或 SIMATIC存储卡的序列号绑定到某个块（静态绑定），则需激活选 项“输入序列号”(Enter serial number)。 5.现在，可以在“专有技术保护”(Know-how protection) 区域中设置块的专有技术保护。 说明如果将防拷贝保护块下载到与特定序列号不匹配的设备中，则系统拒绝执行整个下载操 作。这意味着，不带防拷贝保护的块也不会下载。