10 安全等级、密码设置

10.3.4 与在线增删用户权限相关的系统保留寄存器 用户除了可以在【HMI 属性】—【用户权限设置】中增删用户及用户权限外，还可以在 HMI 上在线增删用户及其权 限。与在线增删用户及用户权限相关的系统特殊寄存器见下表： 地址 LW9486~LW9501 LW9502~LW9503 LW9506~LW9507 功能 输入登录的用户名 输入登录用户对应的密码 用户权限分配 最多 32 个字符 双字 双字，可读可写，32 个权限的分配，LW 9506~9507 对应序号为 0~31 的这 32 个权限， LW.B 分别对应 LW 9506~9507 里面的每个 位，比如：LW.B 9506.0 表示序号为 0 的权限。LW.B 9506.A 表 示序号为 10 的权限 LW9508~LW9509 LW9510~LW9511 LB9167 LB9168 权限注销时间 增加/删除用户确认密码 增加用户操作确认 删除用户操作确认 双字，单位为分钟 双字 置 ON 后操作完成，并自动置 OFF 置 ON 后操作完成，并自动置 OFF 说明
设置用户等级密码
在【HMI 属性】—【用户等级设置】属性页中，设置 1 级密码为：123456。
在窗口 0 建立一个“功能键”元件，其属性设置如下：
功能 标签 切换窗口：切换基本窗口[10：Frame10] 使用， 状态 0：切换窗口 10 状态 1：切换窗口 10
图形
控制设置
使用向量图： 选中【触控条件使能】 勾选【用户等级控制】 ，最低使能等级为：1 勾选【自动弹出密码窗口】
10.1 工程保护
10.1.1 工程密码保护 打开工程文件 wpj 的时候需要输入密码，防止未经授权的访问，保护用户的设计成果。 初次设置工程密码 打开软件，单击【文件】菜单—【工程密码保护】 ，弹出【设置工程密码】属性框，输入要设置的密码和确认密码， 单击【确认】 。工程密码在下次打开该工程时生效。 输入密码打开工程 一旦设了工程密码保护，再次打开工程自动弹出密码输入框。 密码输入正确，打开工程；密码输入错误，弹出错误提示框。
10.2.2 窗口安全级别设置 打开【窗口属性】—【安全级别】选择对应窗口的安全级别。
4
Kinco 上海步科自动化有限公司
安全/密码
!
软件默认输入一次密码以后，只要 HMI 不断电，下次进入该窗口，不需要再次输入密码。如 果勾选【窗口关闭时切换到最低安全级别】 ，再次进入该窗口需重新输入密码。
10.2.3 与安全等级相关的系统保留寄存器 地址 LW9040~9041 LW9042 LW9043 10.2.4 用户等级密码输入窗口 系统提供[Frame9：Login Window]为用户等级密码输入窗口： 描述 占用双字，用于输入【用户等级】的密码 显示当前基本窗口的安全级别 强迫降低安全级别
10.2.6 切换窗口需要输入密码的应用 下面通过范例来介绍如何通过用户等级功能对窗口进行保护。 【范例】要求从窗口 0 通过“功能键”元件切换基本窗口功能切换至窗口 10 时，需输入正确密码后方可切换。 本例设置窗口 0 的安全级别为 0，窗口 10 的安全级别为 1 且 1 级密码为 123456。
反编译是将用于 HMI 运行的 pkg 文件转换成可用 EV5000 打开编辑的 wpj 文件。新建工程时，系统默认允许反编译， 且默认密码为“888888” 。 反编译密码设置：在【HMI 属性】—【触摸屏扩展属性】中勾选“允许反编译” ，并设置密码。
设置了反编译密码的工程，点击反编译，会弹出【密码输入框】 ，如图所示：
地址功能说明lw9486lw9501输入登录的用户名最多32个字符lw9502lw9503输入登录用户对应的密码双字lw9504lw9505显示当前用户权限双字只读元件显示对应的32个权限lb9165用户登录确认后执行登录操作并自动置offlb9166用户注销确认后执行注销操作并自动置off1034与在线增删用户权限相关的系统保留寄存器用户除了可以在hmi属性用户权限设置中增删用户及用户权限外还可以在hmi上在线增删用户及其权限
10.2.6 切换窗口需要输入密码的应用】
设置了【用户权限】控制的元件，只有拥有该权限的用户才可对该元件进行操作。 用户名和权限密码设置 打开【HMI 属性】—【用户权限设置】 ，在【用户权限信息设置】中勾选【启用】 ，输入用户名，密码和注销时间， 权限设置。
7
Kinco 上海步科自动化有限公司
不勾选则表示退出该窗口后保持当前用户等级，再次访问该级别窗口时无需输入相应的密码。 功能键元件属性设置如下： 功能 标签 切换窗口：切换基本窗口[0：Frame0] 使用， 状态 0：切换窗口 0 状态 1：切换窗口 0
图形
其它
使用向量图： 默认
保存，编译
运行时，在窗口 0 点击功能键元件，弹出密码输入窗口[Frame9：Login Window]后，在“等级密码”中输入 1 级密码： 123456，确认后，点击功能键元件即可切换至窗口 10 画面。
1
Kinco 上海步科自动化有限公司
安全/密码
如果连续输入 3 次错误的密码，弹出【密码错误，无法打开工程！ 】 ，需要再次单击【文件】菜单—【打开工程】 。

修改或取消工程保密
打开加密的工程，单击【文件】菜单—【工程密码保护】 ，弹出【设置工程密码】属性框，修改密码，需输入原密码， 并同时设置新密码。取消密码，只需输入原密码，新密码框为空。单击【确认】 。所做修改在下次打开该工程时生效。 10.1.2 上传密码保护和禁止上传 上传密码设置
[Frame9：Login Window]窗口提供用户权限登录和用户等级登录的密码输入。对于使用用户等级功能的用户，则只需 在“等级密码”中输入相应的等级密码即可。

1. [Frame9： Login Window]中所涉及的系统保留寄存器可在本手册 【14 寄存器概述和系统保留寄存器】 中查阅。 2. 用户可通过[Frame9：Login Window]窗口上方的窗口控制条移动窗口。 5
安全/密码
!
1. 密码只支持数字，不支持其它字符。密码的范围为：0~2147483647。密码为 0 的时候，表示无密码。 2. 注销时间的范围为：0~2147483647 分钟。0 分钟表示：不注销即权限一直有效。注销时间从登录该 用户权限后执行最后一次操作结束后开始计时。
10.3.3 与用户权限相关的系统保留寄存器 除了在【HMI 属性】—【用户权限设置】中设置用户权限外，使用用户权限功能时还需用到以下系统特殊寄存器： 地址 LW9486~LW9501 LW9502~LW9503 LW9504~LW9505 LB9165 LB9166 功能 输入登录的用户名 输入登录用户对应的密码 显示当前用户权限 用户登录确认 用户注销确认 最多 32 个字符 双字 双字，只读元件，显示对应的 32 个权限 置 ON 后，执行登录操作，并自动置 OFF 置 ON 后，执行注销操作，并自动置 OFF 说明
3. 工程默认允许上传，但需输入上传密码，以防止未经授权的操作。默认密码为“888888”
禁止上传：禁止将 HMI 内的工程上传。具体操作设置： 【HMI 属性】页—【触摸屏扩展属性】 ，未勾选【允许上
设置了禁止上传，如果继续强行上传会提示：
2
Kinco 上海步科自动化有限公司
安全/密码
10.1.3 反编译密码保护和禁止反编译 反编译设置
操作窗口保护：用来保护重要的窗口，进入重要的窗口之前需要输入密码。 元件保护：某些重要元件必须输入密码或者输入用户名和密码才能操作，防止元件误操作。
!
1. 使用工程密码保护、上传密码和反编译密码时，请务必牢记该密码。设备制造商不提供出厂恢复 或万能密码服务。 2.系统默认的反编译密码和上传密码都是 888888 3.密码为 0 或为空时，系统会自动默认为不使用密码。密码以 0 开头时，0 无效。
6
Kinco 上海步科自动化有限公司 其它 默认
安全/密码
设置窗口 10 属性，并建立一个功能键元件，用于切换窗口至窗口 0
在窗口 10 画面空白处双击，打开【窗口属性】 ，设置属性如下： 1 安全级别 窗口关闭时切换到 最低安全级别* 勾选
※ 勾选时表示退出该窗口后系统自动将当前用户等级切换到最低等级，再次访问高等级窗口时需重新输入密码；
用户等级和用户权限区别： 区别 级别范围 用户名 注销时间 在 HMI 上增/减等级或权限 在 HMI 上修改密码 访问限制 无 无 不支持 支持 低等级不可访问高等级， 等级高就 是“权威” 。等级高可以进入等级 低的窗口或者操作等级低的元件 系统保留寄存器 涉及到的系统保留寄存器不一样 用户等级 16 级（0~15 级） ，等级 0 无效 有 有 支持 不支持 同一用户可拥有多个操作权限， 不同用户可拥有 同一个操作权限。用户权限没有级别大小之分， 只需用户名和密码正确就可以进行相应的操作 用户权限 32 个用户，32 个操作权限，用户 0 有效
10.3 元件保护
某些重要元件设定了操作权限/等级，只有高于或等于该权限/等级才能操作，防止误操作。 元件保护有两种方式：用户等级保护、用户权限保护。 10.3.1 元件用户等级保护 元件用户等级保护设置同窗口保护类似。
☞关于元件使用【用户等级保护】更多详情请参阅【进阶篇
10.3.2 元件用户权限保护
8
Kinco 上海步科自动化有限公司 LB9190 LB9191 用户管理执行标志 用户管理操作失败 执行增删用户,修改密码等操作时置 ON 用户管理操作失败时置 ON
Kinco 上海步科自动化有限公司
安全/密码
10 安全/密码
EV5000 为用户提供了强大的密码功能，确保用户的设计成果安全。EV5000 的密码主要包括：工程保护，操作窗口 保护，重要元件保护。 工程保护功能有： 打开工程密码保护 从 HMI 上传工程密码保护 禁止从 HMI 上传工程 反编译工程密码保护 禁止反编译工程

禁止反编译
在【HMI 属性】—【触摸屏扩展属性】中，取消勾选【允许反编译】 ，则可禁止用户将 pkg 文件反编译生成 wpj 文件。
禁止反编译的 pkg 文件，仍可以下载到 HMI 上运行使用。 设置了禁止反编译，如果继续反编动化有限公司
安全/密码
10.2 窗口保护
对于一些有重要参数设置或元件的窗口，用户可通过用户等级功能来对这些重要窗口进行保护。 10.2.1 窗口密码设置 在【HMI 属性】—【用户等级设置】中，设置用户等级数目及相应的密码。系统默认密码为 888888。
!
1. 支持最多 16 级即 0~15 级的用户等级， 0 级为无密码，15 级为最高用户等级，级数越大 等级越高。 2. 密码不能为 0 或为空；密码以 0 开头时，0 无效。 3. 密码最大为 99999999。 4. 用户等级只对基本窗口有效，对其他窗口无效。 5. 处于高安全级别的窗口能访问低安全级别的窗口；处于低安全级别的窗口不能访问高安全 级别的窗口。
Kinco 上海步科自动化有限公司
安全/密码
10.2.5 在线修改密码 EV5000 支持在 HMI 运行时在线修改用户等级密码。
!
用户权限密码不支持在线修改。
修改用户等级的密码有关的系统保留寄存器 系统保留寄存器地址 LW10024～10025 LW10118～10119 LW10122～10123 LW10126～10127 LW10130～10131 LW10134～10135 LW10138～10139 LW10142～10143 描述 1 级密码。占用双字 3 级密码。占用双字 5 级密码。占用双字 7 级密码。占用双字 9 级密码。占用双字 11 级密码。占用双字 13 级密码。占用双字 15 级密码。占用双字 系统保留寄存器地址 LW10026～10027 LW10120～10121 LW10124～10125 LW10128～10129 LW10132～10133 LW10136～10137 LW10140～10141 描述 2 级密码。占用双字 4 级密码。占用双字 6 级密码。占用双字 8 级密码。占用双字 10 级密码。占用双字 12 级密码。占用双字 14 级密码。占用双字
工程默认允许上传，但需输入上传密码，以防止未经授权的操作。默认密码为“888888” 。 上传密码设置：在【HMI 属性】页—【触摸屏扩展属性】—勾选“允许上传” ，设置密码。 设置了上传密码的工程，点击上传，会弹出【密码输入框】 ，如图所示：

传】 。
1. 上传密码不能为空 2. 上传过程可能出现数据包丢失，需将 HMI 重启后重新上传