浅谈西门子PLC控制程序的保护.docx

《浅谈西门子PLC控制程序的保护.docx》由会员分享，可在线阅读，更多相关《浅谈西门子PLC控制程序的保护.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、浅谈西门子PLC控制程序的保护boulifairy导语：从纯粹的技术层面出发，重点讨论SIMATICS7PLC控制程序的保护。摘要：从纯粹的技术层面出发，重点讨论SIMATICS7PLC控制程序的保护前言：随着中国整体经济实力的加强，制造和加工工业正逐步向中国转移，这给中国国内工业装备市场带来了大量的商机，国内各行业的制造商开发和制造出大量价廉物美的设备，获得了良好的经济和社会效应。但是，也有小部分的制造商，由于其本身能力和客观因素的限制，无法及时开发出适宜的产品，但利益的驱动使他们把目光瞄准了同行，抄袭和仿制同行开发成功的产品，更有甚者是整机拷贝或者克隆。由于当代工业设备大量采用作为主控制系

2、统，PLC作为整个设备的核心部件，其软件包容了生产工艺，控制逻辑，设备数据，加工参数及信息通讯等重要内容，进而成为设备仿制者重点要获取的目的之一。纵观目前中国国内市场上应用的主流品牌PLC，固然在设计上都采用了各种软硬件加密的手段，但破解者运用的破解手段也越来越先进，从最初的穷举法，端口侦听，软件跟踪，到如今能够通过直接复制提取内存芯片的内容来分析破解，更有甚者在互连网上公开讨论和传播破解方法和工具，因而所有产品无一例外地遭到了破解。这对中国诸多的中小型OEM制造商来讲是非常不利的，“我们几年的开发成果可能因而一夜之间付诸东流当得知S7-200/300硬件加密也被破解后，一位OEM制造商无奈地

3、讲。由于仿制者的开发成本很低或几乎为零，因而开发者还没有来得及收回开发成本就陷入了低价竞争，这极大的影响了开发者开发新产品的积极性，对我国的装备工业的长远发展是特别有害的。难道就这样束手无策，听任仿制者为所欲为了吗？答案能否定的，多年来一直关注和研究方面的问题，笔者在实践中获得了一些经历和心得，在本文中愿意和同行们共同共享和讨论，大家共同为保护本人的劳动成果而努力。笔者多年来一直从事西门子SIAMTICS7PLC的应用，因而本文也只是从纯粹的技术层面出发，重点讨论SIMATICS7PLC控制程序的保护。在系统设计的初期，我们应该从系统的角度来考虑PLC控制程序的保护：1.T.I.A全集成自动化

4、的概念有助于保护我们的KNOWHOWT.I.A实现了组态和编程，数据管理和通讯，自动化与驱动产品包括、HMI人机界面、网络、驱动器等产品的高度集成。实践证实，采用T.I.A集成概念设计的控制系统很难被抄袭。同一个软件平台，一样的硬件组成，一样的总线通讯，完全能够设计出截然不同的控制系统，这是一个让开发者自由发挥的平台。例如，一个CPU315-2DP和2个MM440变频器进行PROFIBUS-DP的通讯，除了PLC和变频器有常规的数据交换，假如用户使用了DRIVESES的工程软件，还能实现2个MM440之间的直接的快速数据交换，另外通过DRIVESES还能实现PLC和MM440之间超过10个总共

5、16个PZD经过数据的交换，实现PLC批量下载变频器参数的功能。而这一切的实现从外表上看，硬件没有发生任何的变化，仿制者很难从硬件上来判定出系统是怎样控制这两台驱动器的速度的。不熟悉西门子产品的仿制者无法轻易更换硬件配置或修改软件，而即便仿制者是个西门子产品的专家，要单独分析清楚详细细节问题也不是件容易的事情。从某种程度上讲，T.I.A大大提高了对仿制者的技术水平要求的门槛，到达西门子系统集成专家水平的技术人员一是不多，二很少有愿意做这些不齿的事情的。此外，对于一些较大系统的OEM开发商，路由通讯功能，iMAP软件包等都是很不错的T.I.A系统功能或工具，我们应该尽量利用T.I.A给我们带来的

6、技术优势，占领技术制高点，加大仿制或抄袭的技术难度。2.使用通讯功能在实际的工作中，我们往往会碰到一些系统间需要数据交换的问题如PLC-PLC之间，PLC与驱动器之间，PLC与仪表之间，无论是西门子产品之间还是西门子产品与第三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，仿制者只能看见一条硬件的通讯线，至于有多少数据是怎样通过通讯交换的，仿制者必需要花精神研究详细的用户程序才能搞清楚；而对于后者，开发者是省心省力了，仿制者也是一目了然，尽收眼底。PLC与驱动器的通讯，除了了控制字/状态字、设定值/反应值及经过变量的数据通讯，驱动器工作的参数最好也能由PLC通

7、过软件下载，这样即能够降低最终用户维护系统的技术要求，同时能够防止仿制者通过驱动器工作参数分析系统尤其在驱动方面的工作原理和设计思路。西门子公司的工程软件DRIVEESBASIC/SIAMTIC，为广大的西门子产品用户实现此类功能提供了一个强大的工具；而使用SIMATICPLC却使用第三方驱动器的用户，可以以自行开发针对性的参数读写程序，一般支持PROFIBU-DP的驱动器都能够实现。有时候我们的控制系统会由多个子控制系统构成，由此构成多CPU加人机界面的网络，西门子S7-200产品常见的是PPI网络，S7-300/400产品常见的是MPI网络，通常是人机界面与CPU之间的数据交换，而我们可以

8、在CPU的用户程序中添加一些无须组态的S7基本通讯功能S7-200可用NETR/NETW指令，S7-300/400能够用X_PUT/X_GET指令，定时或不定时地在CPU之间进行少量数据交换，通过这些数据实现子系统控制逻辑的互锁。对于这样的系统，仿制者要分析某一子系统的程序也不是件特别容易事情。3.使用面板类型的人机界面尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，固然按钮指示灯的功能是无法保密的，但目前为止，面板型人机界面能够实现程序上载并实现反编译的产品还不多见，开发者能够在面板的画面上加上明显的厂家标识和联络方式等信息，仿制者还不至于傻到连这个也原样照抄吧。这样迫使仿制

9、者必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区如西门子面板的区域指针，或VB脚本来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜想和在线监视来获取PLC内部变量的变化逻辑，费时费力，极大的增加了仿制抄袭的难度。4.采用高级语言编写部分重要的工艺程序这一点主要针对采用S7-300/400或WINAC产品的控制设备，除了使用STEP7提供的LAD，STL，FBD标准编程语言来开发控制程序，我们还能够使用SCL，S7-GRAPH等高级语言来开发一些重要的工艺程序，WINAC还能够使用ODK软件包开发出专有的程序块。一般的

10、仿制者是不容易搞到这些开发工具的，即便有也不一定会使用，更不用讲来读懂这些程序了。在项目详细施行的经过中，我们应该从软件开发技巧的角度来考虑PLC控制程序的保护：1.编程方式的采用a)采用模块化的程序构造，采用符号名，参数化来编写子程序块b)S7-300/400尽量采用背景数据块和多重背景的数据传递方式c)多采用间接寻址的编程方式d)复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，能够考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。用户应该尽量采用以上几种高级层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现和破解。2.主动保护方法a)利

11、用系统的时钟b)利用程序卡或者CPU的ID号和序列号c)利用EEPROM的反写入功能，及一些需要设置的内存保持功能d)利用系统提供的累时器功能e)在用户程序的数据块中设置密码f)软件上设置逻辑陷阱g)能够反向利用本人在编程时犯的错误3.被动保护方法a)在内存容量利用许可的条件下，不要删除被以为是无用的程序b)在数据块里留下开发者的标识，以便于将来遭到侵权时能够取证4.应用反破解技术的注意事项a)在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致b)往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后

12、对系统造成的后果也应该尽量不同，造成所谓的“地雷效应，进而增加程序被破解的难度，时间与成本，短时间内让抄袭者束手无策，c)保护好程序的原代码，假如需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块d)做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的费事，同时也能降低售后服务的的费用运用保护手段的原则我们固然把握了一些加密保护的手段，有一点必须明白，密码和锁的道理是一样的，天下没有打不开的锁，也没有解不开的密码，我们从技术上采取的措施来防止侵权的作用还是特别有限的，因而大家不能把所有的希望都寄托在所谓的加密技术或破解与反破解技术上；除此之外我们还能够通过专利的申请等其他诸如法律手段来保护我们的知识产权；但最重要的是我们不能安于现状，而是要勇于创新，不断地利用新技术开发新产品，占领技术新高地，争做行业的领头人，才能使我们的企业立于不败之地。加密保护技术本身也是一把双刃剑，用好了客户满意，本人的权益又悄悄的得到了保护，用不好不仅不起作用，给售后服务带来很多费事，还会得罪客户；好人把握这种技术是用来保护本人不被侵权，而用心不良的人会利用它去要挟客户。因而本文也仅限于讨论了关于PLC程序加密保护的一些原则性指导性的内容，而没有公布详细的程序代码指令，请读者们谅解。0