眾所周知，很多品牌的plc程序都是可以通過軟件解密的，所以一旦解密，程序就會(huì)透明地顯示在別人的眼前，把設(shè)備賣給別人，把整個(gè)PLC程序鎖死，是不切實(shí)際的，會(huì)讓甲方無(wú)法維護(hù)。保密和維權(quán)是中國(guó)市場(chǎng)經(jīng)久不衰的話題。事實(shí)上，德國(guó)工程師從來(lái)不把自己的程序作為一個(gè)整體進(jìn)行加密，而是使用其他方法，這不僅可以影響故障的診斷，還可以保護(hù)自己的核心機(jī)密。今天，我將向您介紹這些方法，供您參考。

一、使用西門子安全PLC或博拓KNOWHOW功能

西門子安全PLC作為西門子專注于安全功能的產(chǎn)品，其性能毋庸置疑，安全PLC的程序塊加密后無(wú)法破解。可以很好的保護(hù)核心。作為西門子的最新產(chǎn)品，薄涂PLC的版權(quán)保護(hù)也是其主要功能之一。KNOWHOW功能是軟件和硬件的雙重加密。未加密的區(qū)塊可以正常監(jiān)控，沒有密碼甚至無(wú)法下載到其他PLCs。因此，使用薄涂的KNOWHOW功能，不僅可以將程序交給甲方方便維護(hù)，還可以保護(hù)您的核心程序不被竊取。

第二，用高級(jí)語(yǔ)言編寫一些重要的流程程序。

除了最基本的LAD梯形圖編程、FBD功能塊編程和STL語(yǔ)句表編程之外，西門子還有很多其他的方式，比如PCS7的CFC和SFC此外，還有SCL、S7-GRAPH等。對(duì)于這些語(yǔ)言，一般工控人員很難全部掌握，所以模仿難度大大提高，所以非常關(guān)鍵的工藝程序可以用這些語(yǔ)言編寫，也可以很好的保護(hù)自己的核心。

1.編程方法的采用

a)使用模塊化程序結(jié)構(gòu)、符號(hào)名稱和參數(shù)化來(lái)編寫子程序塊

b)盡量采用后臺(tái)數(shù)據(jù)塊和多后臺(tái)的數(shù)據(jù)傳輸方式。

c)大多數(shù)編程方法都是間接尋址。

d)對(duì)于復(fù)雜系統(tǒng)的控制程序，特別是一些帶有順序控制或公式控制的程序，可以考慮數(shù)據(jù)編程，即通過數(shù)據(jù)變化來(lái)改變系統(tǒng)的控制邏輯或控制順序。

用戶應(yīng)盡量采用上述先進(jìn)的編程方法，使嵌入編程程序中的系統(tǒng)保護(hù)加密程序不易被發(fā)現(xiàn)和復(fù)制。

2.主動(dòng)保護(hù)方法

a)使用系統(tǒng)時(shí)鐘

b)使用程序卡或中央處理器的標(biāo)識(shí)號(hào)和序列號(hào)

c)使用EEPROM的反向?qū)懝δ芎鸵恍┬枰O(shè)置的內(nèi)存保留功能d)使用系統(tǒng)提供的定時(shí)器功能。

e)在用戶程序的數(shù)據(jù)塊中設(shè)置密碼

f)在軟件上設(shè)置邏輯陷阱

g)你可以扭轉(zhuǎn)你在編程中犯的錯(cuò)誤。

3.被動(dòng)保護(hù)方法

a)在內(nèi)存容量利用許可的情況下，不要?jiǎng)h除被認(rèn)為無(wú)用的程序。

b)在數(shù)據(jù)塊中留下開發(fā)者的標(biāo)識(shí)，以便日后侵權(quán)時(shí)取證。

4.應(yīng)用防盜技術(shù)應(yīng)注意的事項(xiàng)

a)在用戶程序中嵌入保護(hù)程序是很自然的，不能突然添加程序。代碼要盡量簡(jiǎn)化，變量的符號(hào)名要與嵌入程序段的變量一致。

b)往往一種保護(hù)加密手段是不夠的，要多種方法一起使用，而這些保護(hù)程序一旦被激活，對(duì)系統(tǒng)造成的后果應(yīng)該是盡量不同的，造成所謂的“地雷效應(yīng)”，從而增加了程序竊取的難度、時(shí)間和成本，讓抄襲者在短時(shí)間內(nèi)束手無(wú)策。

c)保護(hù)程序的原始代碼。如需交付程序，在不影響用戶對(duì)設(shè)備維護(hù)的前提下，對(duì)交付的程序要妥善處理，如刪除部分符號(hào)名，使用上傳的程序或數(shù)據(jù)塊。

d)嚴(yán)格測(cè)試，避免保護(hù)程序不完善導(dǎo)致誤操作帶來(lái)不必要的麻煩，同時(shí)降低售后服務(wù)成本。

第三，使用通信功能

在實(shí)際應(yīng)用中，經(jīng)常會(huì)出現(xiàn)一些需要在系統(tǒng)之間(多個(gè)可編程邏輯控制器之間、可編程邏輯控制器和第三方儀器之間)進(jìn)行數(shù)據(jù)交換的問題。無(wú)論是西門子產(chǎn)品之間，還是西門子產(chǎn)品與第三方產(chǎn)品之間，建議采用通信方案，而不是模擬量或開關(guān)量之間的信號(hào)互聯(lián)方案。對(duì)于前者，模仿者只能看到硬件的一條通信線路。至于通過通信交換了多少數(shù)據(jù)，模仿者要研究具體的用戶程序才能發(fā)現(xiàn)。對(duì)于后者，開發(fā)者輕松省力，模仿者一眼就能看出來(lái)。

一般來(lái)說(shuō)，一些變頻器或伺服電機(jī)的程序設(shè)計(jì)有很多種方法，可以通過線路直接控制，也可以通過通信控制。然后，使用通信會(huì)使程序更難復(fù)制。例如，可編程控制器對(duì)伺服驅(qū)動(dòng)器有多種控制，較簡(jiǎn)單的可以是脈沖直接控制或模擬控制。這種方式很容易復(fù)制。如果改成通訊控制，程序就復(fù)雜多了。另外，如果模仿者對(duì)信息不熟悉，也很難復(fù)制。

有時(shí)，控制系統(tǒng)由若干個(gè)子控制系統(tǒng)組成，從而形成多CPU加人機(jī)接口網(wǎng)絡(luò)。PPI網(wǎng)絡(luò)常見于西門子S7-200產(chǎn)品，MPI網(wǎng)絡(luò)常見于S7-300400產(chǎn)品，通常是人機(jī)界面與CPU之間的數(shù)據(jù)交換。我們還可以在CPU的用戶程序中加入一些不需要配置的基本S7通信功能(S7-200可以使用NETRNETW指令，S7-300400可以使用X_PUTX_GET指令)定期或不定期地在CPU之間交換少量數(shù)據(jù)，并通過這些數(shù)據(jù)實(shí)現(xiàn)子系統(tǒng)控制邏輯的互鎖。對(duì)于這樣的系統(tǒng)，模仿者要分析一個(gè)子系統(tǒng)的程序并不是很容易。

第四、是采用面板式人機(jī)界面。

自動(dòng)化系統(tǒng)盡量采用面板式人機(jī)界面，而不是單按鈕指示燈。很多人機(jī)界面只有在沒有源程序的情況下才有備份和恢復(fù)功能，完全可以實(shí)現(xiàn)維護(hù)功能，對(duì)hmi層程序保密。對(duì)于PLC系統(tǒng)，即使有源程序但缺少HMI部分，也很難模仿。

而且開發(fā)者可以在面板屏幕上添加廠商標(biāo)識(shí)、聯(lián)系方式等明顯信息，模仿者無(wú)法照原樣復(fù)制。

如果模仿者想復(fù)制程序，必須重寫操作面板的程序甚至是PLC的程序，開發(fā)者可以利用面板與PLC之間數(shù)據(jù)接口的一些特殊功能區(qū)(如西門子面板的區(qū)域指針或VB腳本)來(lái)控制PLC的程序執(zhí)行。沒有HMI源程序，這種PLC程序只能通過猜測(cè)和在線監(jiān)測(cè)得到PLC內(nèi)部變量的變化邏輯，費(fèi)時(shí)費(fèi)力，大大增加了復(fù)制的難度。

第五、采用非標(biāo)準(zhǔn)人機(jī)界面。

德國(guó)工程師愿意使用這種方法。

在國(guó)內(nèi)，大部分工程師都愿意使用WINCC、INTOUCH或組態(tài)王等。，但其實(shí)除了這些軟件之外，還有一種更高的編寫方式，那就是用VB編寫自己的程序，而對(duì)于軟件和PLC之間的接口，可以選擇LIBNODAVE或者其他庫(kù)等。這樣寫出來(lái)的人機(jī)界面有很多優(yōu)點(diǎn)，首先沒有版權(quán)問題，因?yàn)閂B軟件是免費(fèi)的。而且WINDOW系統(tǒng)的升級(jí)只需要簡(jiǎn)單的添加幾個(gè)文件就可以實(shí)現(xiàn)，不像WINCC，如果升級(jí)Windows，需要修改很多文件。大多數(shù)人都無(wú)法修改，更不用說(shuō)復(fù)制了；如果你沒有很好的計(jì)算機(jī)編程知識(shí)，你就不能輕易改變它，如果你只有計(jì)算機(jī)知識(shí)，沒有PLC或過程基礎(chǔ)，你也不能改變它。以前用S7-300做這樣的系統(tǒng)，但我的目的不是保密，而是甲方的要求，坐出來(lái)的系統(tǒng)完全遵循自己的風(fēng)格，很舒服。

最好告誡大家不要過度消耗中國(guó)工業(yè)市場(chǎng)的完整性，合理利用PLC技術(shù)保護(hù)核心機(jī)密，而不是過度用于其他用途。中國(guó)工業(yè)市場(chǎng)的完整性需要每個(gè)人的努力才有機(jī)會(huì)提高。本文來(lái)源：www.jcpeixun.com

審核編輯：符乾江