保护机密的组态数据 自 STEP 7 V17起，可通过指定一个密码保护相应 CPU 的机密组态数据。包括诸如私钥等 基于证书的协议正常运行所需数据。有关机密组态数据保护的更多信息，请参见通信功能手册组态 CPU 的访问保护 简介 SIMATIC Drive Controller提供了四种不同的访问级别，用于限制对特定功能的访问。 设置访问等级和密码后，需输入密码才能访问功能和存储区。将在 CPU的对象属性中指 定各种访问级别及其相应密码。 密码规则 确保密码的安全性足够高。 请遵循以下规则： • 分配的密码长度至少为 8个字符。 • 使用不同格式和字符：大写/小写、数字和特殊字符。
访问级别和访问限制 访问级别 访问限制 完全访问权限，含故障安全 （无保护） TIA Portal 和 HMI 应用程序的用户有权访问所有标准功能和故障安全功能。 无需密码。 完全访问权限（无保护） TIA Portal 的用户有权访问标准功能。 HMI 应用程序可访问所有功能（故障安全功能和标准功能）。 需要密码：有关对故障安全功能的其它访问，TIA Portal 用户必须输入“完全访问权限，含故障安 全”的密码。 读访问权使用此访问级别，仅允许在不输入密码的情况下对硬件配置和块进行读访问。还可以进 行 HMI 访问和诊断数据访问。如果不输入密码，则不能将块或硬件配置下载到 CPU 中。 如果没有密码，也无法进行以下操作：写测试功能和固件更新（在线）。访问级别访问限制 HMI 访问权 相同的访问限制适用于 HMI 访问的读访问。 如果没有密码，也无法进行以下操作：更改操作状态(RUN/STOP) 以及显示在线/离线比 较状态。 无访问权（完全 保护） 对 CPU进行全面保护时，不能对硬件配置或块进行读/写访问（不提供密码形式的访问 权限）。同样无法进行 HMI 访问。必须输入正确密码，通过验证后，才能再次获得 CPU 的完全访问权。 更多信息 有关不同访问等级可执行的功能列表，请参见 STEP 7在线帮助中的“设置保护选 项”(Setting options for the protection)。
访问级别的属性每个访问级别都允许在不输入密码的情况下对某些功能进行无限制访问，例如，使用“可 访问设备”功能进行识别。 CPU的默认访问级别为“无访问权限（完全保护）”。在默认访问级别下，不允许用户读取 或更改硬件配置或块。要获得对 CPU的访问权限，也可以在 CPU 属性中分配参数： • “无访问权限（完全保护）”保护级别的密码 •其它保护级别，例如“完全访问权限（无保护）” CPU 之间的通信（通过块中的通信函数）不受 CPU 的访问等级的限制。输入正确的密码可以访问对应级别中允许的所有功能。 说明 组态一个访问级别并不能取代专有技术保护通过组态访问等级，可提供一个较高的防护等级，有效防止通过网络访问对 CPU 进行未经授权的更改。访问级别可用于限制将硬件和软件组态下载到 CPU 的权限。但不会对 SIMATIC存储卡上的块进行读写保护。使用专有技术保护则可以保护 SIMATIC 存储卡上的 代码块。 不同访问级别下的功能特性 STEP 7在线帮助提供了一张表，其中列出了不同访问级别下可以使用的在线功能。组态访问级别 组态 CPU 访问级别的操作步骤如下： 1.在巡视窗口中，打开 CPU 的特性。 2. 打开区域导航栏中的“保护与安全”(Protection & Security)。将在巡视窗口中显示一张列有各种访问级别的表格。3. 激活表格第一列中所需的保护等级。列中访问级别右侧的绿色复选标记将指示如不输入密码仍可执行的操作。在上例中（图：可能的访问级别），没有密码仍可进行读访问和 HMI 访问。 4. 在“输入密码”(Enterpassword) 列中，在第一行指定“完全访问权限，含故障安全”(Full access including failsafe)访问级别的密码。在“确认密码”(Confirm password) 列中，再 次输入所选密码以免输入错误。 5.根据需要为其它访问级别分配密码。 6. 下载硬件配置以使访问级别生效。 CPU 会通过条目将以下操作记录到诊断缓冲区中： •正确或错误密码的输入 • 访问级别组态的更改操作期间受密码保护的 CPU 的行为 设置加载到 CPU 后，对在线连接的 CPU保护会立即生效。如果设置较高的访问级别且将 其下载到 CPU，其它所有在线连接都将中断。随后需要建立新的在线连接。在执行在线功能之前，需检查所需的权限，必要时提示用户输入密码。密码仅提供对本地PG/PC（在其中输入密码的设备）的受保护功能的访问权限。 会在在线连接持续时间内或 STEP 7打开的时间段内应用对受保护数据的访问权限。“在 线 > 清除访问权限”(Online > Clear accessrights) 会清除访问权限。
使用用户程序设置其它访问保护 通过用户程序实现访问保护 在STEP 7 中，也可使用指令 ENDIS_PW 限制对受密码保护的 CPU 的访问。 有关该指令的更多信息，请参见 STEP 7在线帮助中的“ENDIS_PW：限制和启用密码合法 性”专有技术保护 应用 可以使用专有技术保护来保护程序中一个或多个OB、FB、FC 块以及全局数据块，防止受 未经授权的访问。可以输入密码限制对块的访问。密码可提供gaoji别防护功能，以防止对块进行未经授权的读取和篡改。专有技术保护不涉及 CPU（STEP 7 中的离线访问）。 说明 有关如何防止未经授权人员通过SINAMICS Integrated 来读取公司严格保密的组态和参数 分配专业知识，请参见 SINAMIC S120文档密码提供程序 除了手动输入密码，也可为 STEP 7 分配一个密码提供程序。使用密码提供程序时，可从可用的密码列表中选择一个密码。打开一个专有技术保护块时，STEP 7 将连接该密码提 供程序并检索相应的密码。要安装并激活密码提供程序才能实现连接。此外，还需提供设置文件，用于定义密码提供 程序的使用方式。 密码提供程序具有以下优势： •通过密码提供程序定义和管理密码。打开专有技术保护块时，将使用密码对应的符号名称。例如，在密码提供程序中，使用符号名称“Machine_1”标记密码。“Machine_1” 背后的实际密码不对用户公开。用户本身不知道密码，因此密码提供程序可提供zuijia块保护。 • STEP 7将自动打开专有技术保护块，而无需直接输入密码。从而节省大量时间。 有关连接密码提供程序的更多信息，请参见 STEP 7在线帮助。可读数据 若一个块受专有技术保护，在不输入正确密码的情况下，只能读取下列数据： • 块标题、注释和块属性 •块参数（INPUT、OUTPUT、IN、OUT、RETURN） • 程序调用结构 • 不带使用点信息的全局变量 • 静态变量 其它操作对于受到专有技术保护的块，可执行以下进一步操作： • 复制和删除 • 在程序中调用 • 在线/离线比较 • 加载全局数据块和数组数据块 可以通过专有技术保护防止全局数据块（全局 DB）受到未授权访问。无有效密码的用户可以读取但不能更改全局数据块。专有技术保护不适用于数组数据块（数组 DB）。 设置块的专有技术保护要对块设置专有技术保护，请按下列步骤操作： 1. 打开相应块的属性。 2. 请在“常规”(General)下选择“保护”(Protection) 选项。3. 单击“保护”(Protection) 按钮，显示“定义密码”(Definepassword) 对话框。 图 10-3 选择密码 4. 在“新密码”(New password)框中输入新密码。在“确认密码”(Confirm password) 框中输 入相同的密码。 5. 单击“确定”(OK)，确认输入。6. 单击“确定”(OK)，关闭“专有技术保护”(Know-how protection) 对话框。结果：所选块受到专有技术保护。在项目树中，受专有技术保护的块将标记为一个挂锁形标识。输入的密码将应用于所选的所有块。此外，也可使用密码提供程序为块设置专有技术保护。 打开受专有技术保护的块要打开受到专有技术保护的块，请按下列步骤操作： 1. 双击块，将打开“访问保护”(Access protection) 对话框。 2.输入受专有技术保护块的密码。 3. 单击“确定”(OK)，确认输入。 结果：专有技术保护块随即打开。该块打开后，可编辑该块的程序代码和块接口，直到关闭该块或 STEP 7。下次打开该块时，需要再次输入密码。如果使用“取消”(Cancel) 按钮关闭“访问保护”(Access protection)对话框，则块虽然可以打开，但不显示块代码。用户将无法编辑块。若将该块复制或添加到一个库中，其专有技术保护不会取消。副本块同样也受专有技术保 护。更改块的专有技术保护要更改块的专有技术保护，请按下列步骤操作： 1. 选择要更改其专有技术保护的块。不能在程序编辑器中打开受保护的块。 2.在“编辑”(Edit) 菜单中，选择“专有技术保护”(Know-how protection) 命令以打开“更改保 护”(Changeprotection) 对话框。 3. 要更改专有知识保护的密码，请在“原密码”(Old password) 下输入当前密码。 4.现在在“新密码”(New password) 下输入新面貌，然后在“确认密码”(Confirm password) 下确认密码。 5.单击“确定”(OK)，确认输入。 结果：所选块的专有知识保护密码已更改。 取消块的专有技术保护要移除块的专有技术保护，请按下列步骤操作： 1. 选择要取消专有技术保护的块。不能在程序编辑器中打开受保护的块。 2.在“编辑”(Edit) 菜单中，选择“专有技术保护”(Know-how protection) 命令以打开“更改保 护”(Changeprotection) 对话框。