西门子PLC密码保护功能总结
西门子LOGO!密码保护的简单介绍
西门子LOGO!密码保护的简单介绍西门子LOGO!系列是小型自动化系统解决方案，它不仅外观小巧，经济实惠，而且用户易于上手，操作简单方便。
西门子LOGO!系列相当于填补了继电器与西门子PLC之间的技术空间，它通过集成了8种基本功能和30多种特殊功能，可以代替开关设备，时间继电器，接触器等。
西门子LOGO!有很强的电磁兼容性，完全符合工业标准，能够适用于各种气候条件。
用户在对西门子LOGO!进行编程操作时，为了保护用户的知识产权，有时需要进行密码保护设置。
本文下面对西门子LOGO!的密码保护功能做一个介绍，供用户在调试过程中进行参考。
西门子LOGO!具有密码保护功能，用户在设计完程序逻辑后，可以设置密码以保护用户的知识产权和系统的安全。
西门子LOGO!的密码设置方式如下：1. 为西门子LOGO!设置密码有两种方法(1)直接在西门子LOGO!上操作，进入“Password”功能项进行设置;(2)用LOGO!Soft Comfort软件编程时，进入命令菜单File(文件)-> Properties(属性)-> Password(密码)设置密码，然后将程序通过LOGO!编程电缆下载到西门子LOGO!中，密码也一起下载到西门子LOGO!中了。
这两种方法设置的密码功能效果一样，用户可以选择其中一种进行尝试。
2. 为西门子LOGO!清除密码方法如果用户要清除西门子LOGO!中的全部程序，对其重新编程或有程序备份则可执行下列操作。
在西门子LOGO!停止状态，直接在西门子LOGO!上进入Program(程序)-> ClearPrg(清除程序)操作。
当执行清除程序时，会要求用户输入密码，此时只需输入任意字符即可。
这样要反复执行3次清除程序的操作并输入任意密码，则程序及密码可全部从西门子LOGO!中清除。
西门子LOGO!使用方便，经济实用，在小型的自动化控制系统中应用很广。
用户可以根据项目的需求对西门子LOGO!模块进行合理的搭配和使用，并通过西门子LOGO!编程软件将程序逻辑进行编程组态和下载。
西门子_S7-200_PLC_60个经典问题及解答(二)
RS232接口收RXD和发TXD线独立，可以同时进行收发通讯，同时RS232设计成两个设备之间的单独通讯，不支持多于两个设备的联接，所以它的收发随时都可进行，不会发生通讯碰撞。
56： 同一个模块的不同通道是否可以分别接电流和电压型输入信号？
可以分别按照电流和电压型信号的要求接线。但是DIP开关设置对整个模块的所有通道有效，在这种情况下，电流、电压信号的规格必须能设置为相同的DIP开关状态。如上面表1、表2中，0 - 5V和0 - 20mA信号具有相同的DIP设置状态，可以接入同一个模拟量模块的不同通道。
51：CPU224 XP的高速输入输出到底能达到100K还是200K？
新产品CPU224 XP高速输入中的两路支持更加高的速度。用作单相脉冲输入时，可以达到200KHz；用作双相90°正交脉冲输入时，速度可达100KHz。
CPU224 XP的两路高速数字量输出速率可以达到100KHz。
可以设置背景通讯时间，背景通讯时间规定用于“运行模式编程”和程序、数据监控的Micro/WIN和CPU的通讯时间占整个程序扫描周期的百分比。增加这个时间可以增加监控的通讯机会，在Micro/WIN中的响应会感觉快一些，但是同时会加长程序扫描时间。
35：cpu上的指示灯可以自定义吗？
37：如果我忘了密码，如何访问一个带密码的CPU？
即便CPU 有密码保护，你也可以不受限制地使用以下功能：
1）读写用户数据
2）启动，停止 CPU
3）读取和设置实时时钟
如果不知道密码，用户不能读取或修改一个带三级密码保护的CPU中的程序。
世界知名工控厂商 密码保护机制突破之旅
工业控制系统（Industrial Control Systems ，ICS ）监控和数据采集系统（SCADA ）、分布式控制系统（DCS ）和可编程逻辑控制器（PLC ）国家关键信息基础设施国家安全，国计民生公共利益，社会稳定可编程逻辑控制器（Programmable Logic Controller简称：PLC）基础核心单元PLC密码：防止未经授权的操作，比如针对程序的参数修改；监视情况下修改或者强制操作寄存器、启动停止设备等；对程序进行非预期下载；利用私有协议对设备进行超越权限的恶意攻击；保护知识产权，设备供货商对PLC 设定密码保护，防止恶意者上载PLC内部程序，窃取设备工艺算法、关键参数设置，从而快速仿制控制装备等。
登录控制器，创建新工程，输入猜测密码Wireshark 抓包嗅探流量分析流量，找到密码相关的验证过程，寻找薄弱点已经包含了明文密码信息石器时代剑未出鞘城已破加密凭证信息泄露特殊内存块读取提取加密凭证加密凭证下发创建获取访问权限会话链接青铜器时代重点研究CN 版本4级密码保护的突破技术系统块中设置4级密码加密算法编译后系统块的二进制文件通过PPI协议下装至控制器存储至EEPROM芯片1个字节绕过校验过程铁器时代修改密码等级为01—烧写bin 至EEPROM—下装原始系统块参数—重新上电—上载程序客户端请求PLC随机数rkey PLC返回22字节数据客户端下发运算后的20个字节hash值PLC返回密码是否正确的响应报文输入pwd 控制器返回22字节rkeyX=SHA-1(rkey[0:2]+pwd)hardcode_key[12:14]=rkey[0:2]HMAC-SHA-1(X+Y,hardcode_key)Y=rkey[2:22]最终的加密密码fin_key 执行加密算法计算fin_key电气化时代柳暗花明又一村智能化时代组态软件●代码虚拟化保护技术，提高逆向成本●增加双向认证的功能●使用加密技术加强对于工程文件的保护控制器●关键敏感信息保存至信任区内，该区域做增强性保护●增加双向认证功能●强制密码强度设置●增加物理硬件防护技术，防拆焊逆向等●关键流量需要加密保护。
浅谈西门子PLC控制程序的保护
浅谈西门子PLC控制程序的保护前言：随着中国整体经济实力的加强，制造和加工工业正逐步向中国转移，这给中国国内工业装备市场带来了大量的商机，国内各行业的制造商开发和制造出大量价廉物美的设备，取得了良好的经济和社会效应。
但是，也有小部分的制造商，由于其自身能力和客观因素的限制，无法及时开发出合适的产品，但利益的驱动使他们把目光瞄准了同行，抄袭和仿制同行开发成功的产品，更有甚者是整机拷贝或者克隆。
由于现代工业设备大量采用PLC作为主控制系统，PLC作为整个设备的核心部件，其软件包涵了生产工艺，控制逻辑，设备数据，加工参数及信息通讯等重要内容，从而成为设备仿制者重点要获取的目标之一。
纵观目前中国国内市场上应用的主流品牌PLC，虽然在设计上都采用了各种软硬件加密的手段，但破解者运用的破解手段也越来越先进，从最初的穷举法，端口侦听，软件跟踪，到现在可以通过直接复制提取内存芯片的内容来分析破解，更有甚者在互连网上公开讨论和传播破解方法和工具，因此所有产品无一例外地遭到了破解。
这对中国众多的中小型OEM制造商来说是非常不利的，“我们几年的开发成果可能因此一夜之间付诸东流”当得知S7-200/300硬件加密也被破解后，一位OEM制造商无奈地说。
由于仿制者的开发成本很低或几乎为零，因此开发者还没有来得及收回开发成本就陷入了低价竞争，这极大的影响了开发者开发新产品的积极性，对我国的装备工业的长远发展是十分有害的。
难道就这样束手无策，听任仿制者为所欲为了吗？答案是否定的，多年来一直关注和研究P LC控制程序保护方面的问题，笔者在实践中取得了一些经验和心得，在本文中愿意和同行们共同分享和讨论，大家共同为保护自己的劳动成果而努力。
笔者多年来一直从事西门子SIAMTIC S7 PLC的应用，因此本文也只是从纯粹的技术层面出发，重点探讨SIMATIC S7 PLC控制程序的保护。
在系统设计的初期，我们应该从系统的角度来考虑PLC控制程序的保护：1. T.I.A（全集成自动化）的概念有助于保护我们的KNOW HOWT.I.A实现了组态和编程，数据管理和通讯，自动化与驱动产品（包括PLC控制器、HMI人机界面、网络、驱动器等产品）的高度集成。
图说S7-300(16)设置PLC密码保护
图说S7-300（16）设置PLC密码保护
当我们写好程序下载到PLC之后就希望PLC能正常稳定的运行。
为了防止人为出现的故障，要对PLC设置使用权限，来保护PLC程序不会被更改或程序被删除。
如何设置这个口令来保护PLC呢？？
一、打开硬件组态界面
打开STEP7 单击目录中的SIMATIC 300 station
双击右窗口的Hardware 图标,从而入硬件组态界面。
二、双击CPU模块
三、选择protection 选项卡
选项卡中有三个保护级别,它们具体功能如下:
保护级别(Protection level)
1. No protection（无保护）
2. Write-protection(写保护:程序可读不可写)
3. Write-/read protecti(读写保护:即不可读也不可写)
四、选择级别三（读写保护），并输入密码并保存.
设置好读写口令保护之后，当我们要改写程序或读程序时，就会弹出输入口令模框，提示您
输入口令，只有输入的口令正确才可以正常读写。
通过学习这一节课之后你可以为你的PLC设置口令保护了。
1200plc加密方法
1200plc加密方法1200PLC加密方法概述PLC（Programmable Logic Controller，可编程逻辑控制器）是一种专用计算机，广泛应用于工业自动化领域。
为了保护PLC中的敏感数据以及防止未经授权的访问，加密技术在PLC中的应用变得越来越重要。
本文将介绍一种名为"1200PLC加密方法"的加密技术，该方法可以有效地保护PLC中的数据安全。
一、加密原理1200PLC加密方法采用了对称加密算法和非对称加密算法相结合的方式，以实现数据的机密性和完整性。
具体步骤如下：1. 对称加密算法使用对称加密算法对数据进行加密。
对称加密算法使用相同的密钥对数据进行加密和解密，加密速度快，适合对大量数据进行加密。
在1200PLC加密方法中，常用的对称加密算法有AES（Advanced Encryption Standard）和DES（Data Encryption Standard）等。
2. 非对称加密算法使用非对称加密算法对对称密钥进行加密。
非对称加密算法使用一对密钥进行加密和解密，分别称为公钥和私钥。
公钥用于加密数据，私钥用于解密数据。
在1200PLC加密方法中，常用的非对称加密算法有RSA（Rivest-Shamir-Adleman）和ECC（Elliptic Curve Cryptography）等。
3. 数字签名使用数字签名技术对加密数据进行认证。
数字签名是一种用于验证数据完整性和认证发送方身份的技术。
通过对数据进行哈希计算并使用私钥对哈希值进行加密，生成数字签名。
接收方使用公钥对数字签名进行解密，并对接收到的数据进行哈希计算，然后将计算结果与解密后的数字签名进行对比，以验证数据的完整性。
二、加密过程使用1200PLC加密方法对数据进行加密的过程如下：1. 生成密钥对生成一对公钥和私钥。
公钥用于加密数据，私钥用于解密数据。
2. 加密数据将明文数据使用对称加密算法进行加密。
浅谈西门子plc程序加密和程序块加密及解密
浅谈西门子plc程序加密和程序块加密及解密相信大家在使用STEP7打开一些程序时，常会遇到以下三种PLC 的加密情况，现根据自己的经历和大家一起分享探讨。
第一种情况。
是在硬件组态中，在CPU属性中按照保护等级设置密码，将CPU中程序锁住，不影响CPU的正常运行。
这种情况是往往是程序设计编程人员出于安全和知识产权的保护等目的而进行的设置。
常见的加密方式有三种，如图一所示。
1、程序可读出，数据可修改，运行可监视，只是程序不可更改。
（出于安全考虑）2、数据可修改，运行可监视，程序即不能读出也不能修改。
（出于安全考虑，也为保护知识产权）3、程序、数据、运行均不可读出、监视和更改。
（安全性最高）方法：在硬件组态中打开CPU的protection（保护）选项，选择所需加密方式，设置密码后保存编译重新下载硬件组态就可以了。
注意：如何设置密码忘记或丢失，那么只有通过编程软件在线连接PLC,清空PLC程序，（包括程序块，系统块和数据块）然后将备份的程序重新下载。
图一图二第二种情况就是程序中程序块的加密和解密。
方法步骤如下。
1、在STEP7中打开要加密的程序块，点击菜单“文件/生成源文件（File/Generate source）”，生成要加密保护的程序块的原代码文件。
2、关闭程序块，在项目管理器中打开“源文件（source）”,打开生成的源文件。
3、在程序块的声明部分，TITLE行下面的一行中输入“KNOW_HOW_PROTECT”。
（如图二所示）4、执行菜单命令“文件/保存（File/Save）”然后“文件/编译（File/Compile）”。
5、编译成功后，可在“块”中看到加锁的程序块。
6、解除密码，打开相应的“源文件”，把“KNOW_HOW_PROTECT”删除，然后编译即可。
注意，保存好源文件，否则已加密的程序块将无法打开。
同时，你用SCL源程序编译完成后，删除SCL源程序就行了。
别人没SCL源程序，打开你程序中的块时就只能显示成STL程序了。
基于西门子S7-300 PLC的电子密码锁系统设计
基于西门子S7-300 PLC的电子密码锁系统设计莫冰;刘长江【摘要】西门子S7-300可编程逻辑控制器(Programmable Logic Controller,PLC)在工业控制系统中有较为广泛的应用,但一直以来缺少密码锁方面的相关研究.针对西门子S7-300 PLC控制的相关工业设备,设计了一类内嵌式电子密码锁系统,并将该系统的解密与设密与PLC控制原理相结合,使其能直接应用于工业设备,从而实现设备的防盗功能.最后,采用软件STEP 7 SIMATIC对密码锁系统进行编程和测试,其仿真结果表明密码锁的功能是可靠且有效的.%The SIEMENS S7-300 PLC(Programmable Logic Controller) has been widely applied in industrial control systems, but there were few related researches of coded lock.In this paper, a class of embedded electronic lock systems is designed to control the industry devices based on SIEMENS S7-300 PLC.Integrating the decryption and encryption for the systems with PLC control principles, the systems can be directly applied to ensure the anti-theft function of the industry devices.Finally, the systems are programmed and tested by using STEP 7 SIMATIC, and the simulation results show that the lock is reliable and effective.【期刊名称】《微型机与应用》【年(卷),期】2017(036)010【总页数】5页(P7-10,14)【关键词】密码锁;PLC;STEP7SIMATIC;S7-300【作者】莫冰;刘长江【作者单位】四川理工学院自动化与信息工程学院,四川自贡 643000;四川理工学院数学与统计学院,四川自贡 643000;四川理工学院数学与统计学院,四川自贡643000【正文语种】中文【中图分类】TP277纵观密码锁的悠久历史，其种类繁多，从机械密码锁发展到如今功能齐全的电子密码锁。
siemens_STEP7中对程序块加密
一、C PU 停机的功能块SFC46,不需任何参数.
二、plcSTEP7中对程序块加密
在plcSTEP7中对程序块加密，您能够STEP7软件KNOW_HOW_PROTE CT功能实现对您程序代码加密保护。
如果您双击鼠标打开加密程序块时，您只能看到该程序块接口数据（即
IN, OUT 和 IN/OUT 等类型参数）和注释信息，而程序块中代码及代码注释，临时/静态变量是不能被看到。
同时您也无法对加密保护程序块做出任何改动。
如何实现程序块保护：
1．打开程序编辑窗口LAD/FBD/STL；
2．将要进行加密保护程序块生成转换为源代码文件（选择菜单 File—
>Generate source 生成）；
3．LAD/FBD/STL 窗口中关闭您程序块，并SIMATIC Manager项目管理窗口
source文件夹中打开上一步所生成source文件；
4．程序块声明部分，TITLE行下面一行中输入” KNOW_HOW_PROTE CT”；
5．存盘并编译该source文件（选择菜单File?Save，File?Compile）；
6．现就完成了您程序块加密保护；
取消对程序块加密保护
1.打开程序块Source源文件；
2.删除文件中KNOW_HOW_PROTE CT；
3.存盘并编译该source文件；
4.现程序块加密保护已经取消。
注释:没有 STL source 源文件，您是无法对已经加密程序块进行编辑；。
五种西门子PLC程序加密方法，最后一种很难破！
五种西门子PLC程序加密方法，最后一种很难破！大家都知道，很多品牌PLC的程序都可以通过软件解密，那么一旦解密后程序就非常透明的显示在了别人的眼中，而将设备卖给别人又将PLC程序整个锁死的话又不切实际，甲方会无法维护；而保密和维权更是中国市场经久不衰的话题，其实德国的工程师从来不会给自己的程序整体加密，而是使用其他方式，既不影响发生故障时的诊断，又可以保护自己的核心机密。
今天给大家介绍一下这些方式，供大家参考。
一、使用西门子安全PLC或者博途的KNOWHOW功能西门子安全PLC作为西门子主打安全功能的一款产品，它的性能毋庸置疑，而且安全PLC的程序块加密后无法破解；可以很好的保护核心。
而博途PLC作为西门子的最新产品，其版权保护也是它的主要功能之一，KNOWHOW功能是软硬件双重加密，不加密的块可以正常监控，没有密码的话甚至无法下载到其他PLC；因此使用博途的KNOWHOW功能既可以将程序交给甲方方便维护，又可以保护自己的核心程序不被窃取。
二、采用高级语言编写部分重要的工艺程序西门子除了最基础的LAD梯形图编程，FBD功能块编程和STL语句表编程还有很多其他的方式，比如说PCS7的CFC,SFC; 除此之外还有SCL，S7-GRAPH等等。
对于这些语言，一般的工控人员很难全部精通，因此仿制难度大大提升，因此非常关键的工艺程序可以由这些语言编写，也可以很好的保护自己的核心。
1.编程方式的采用a)采用模块化的程序结构，采用符号名，参数化来编写子程序块b)尽量采用背景数据块和多重背景的数据传递方式c)多采用间接寻址的编程方式d)复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。
用户应该尽量采用以上几种高级层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现而仿制。
2.主动保护方法a)利用系统的时钟b)利用程序卡或者CPU的ID号和序列号c)利用EEPROM的反写入功能，及一些需要设置的内存保持功能d)利用系统提供的累时器功能e)在用户程序的数据块中设置密码f)软件上设置逻辑陷阱g)可以反向利用自己在编程时犯的错误3.被动保护方法a)在内存容量利用许可的条件下，不要删除被认为是无用的程序b)在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证4.应用反窃取技术的注意事项a)在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致b)往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后对系统造成的后果也应该尽量不同，造成所谓的“地雷效应”，从而增加程序被窃取的难度，时间与成本，短时间内让抄袭者束手无策，c)保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块d)做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用。
PLC应用指令的运用—密码锁控制程序设计
16位运算的输入 32位运算的输入
密码锁控制程序
（一）触点比较指令
FNC编号
224
取
225
比
226
较
指
228
令
229
230
232
串
233
联
比
234
较
236
指
令
237
238
240
并
241
联
比
242
比较条件 [S1]=[S2] [S1]>[S2] [S1]<[S2] [S1]≠[S2] [S1]≤[S2] [S1]≥[S2]
逻辑功能 [S1]与[S2]相等 [S1]大于[S2] [S1]小于[S2] [S1]与[S2]不相等 [S1]小于等于[S2] [S1]大于等于[S2]
并联触点比较指令应用
触点比较指令举例
（二）简易定时报时器程序
1.控制要求
应用计数器与触点比较指令，构成24小 时可设定定时时间的控制器，15min为一设定 单位，共96个时间单位。
控制器的控制要求：早上6：30，电铃 （Y0）每秒响1次，6次后自动停止；9：00～ 17：00，起动住宅报警系统（Y1）；晚上18： 00开园内照明（Y2）；晚上22：00关园内照明 （Y2）。
[D]：Y、M、S
❖ 梯形图
X000
[S1] [S2] [S] [D]
[ ZCP K100 K120 C30 M3]
M3
C30的当前值< K100时，M3 = ON
（Y000）
M4
K100≤ C30的当前值≤K120时，M4 = ON
S7-200SMART加密方法
S7-200SMART加密方法S7-200SMART加密分类：1、对CPU加密；2、对项目加密；3、对POU加密一、组态系统安全（CPU加密）单击“系统块”(System Block)对话框的“安全”(Security) 节点组态CPU 的密码及安全设置。
图1. 组态安全窗口注：密码可以是字母、数字和符号的任意组合，区分大小写。
（1）密码保护权限级别CPU 提供四级密码保护，“完全权限”（1 级）提供无限制访问，“不允许上传”（4 级）提供最受限制的访问。
S7-200 SMART CPU 的默认密码级别是“完全权限”（1 级）。
CPU 密码授权访问CPU 功能和存储器。
未下载CPU 密码（“完全权限”（1 级））情况下，S7-200 SMART CPU 允许无限制访问。
如果已组态比“完全权限”（1 级）级别更高的访问权限并下载CPU 密码，则S7-200 SMART CPU 要求输入密码以访问下表定义的CPU 操作。
即使密码已知，“不允许上传”（4 级）密码限制也对用户程序（知识产权）进行保护。
4 级权限无法实现上传，只有在CPU 没有用户程序时才能更改权限级别。
因此，即使有人发现密码，您也始终能够保护用户程序。
表1. S7-200 SMART CPU 密码保护权限级别（2）通信写入限制可对V 存储器特定范围的通信写入进行限制，禁止对其它存储区进行通信写入（I、Q、AQ 和M ）。
要对V 存储器特定范围的通信写入进行限制，选中“限制”(Restrict) 复选框，以字节为单位组态V 存储器范围。
此区域可小到没有字节，大到整个V 存储器。
使用此功能，用户程序可先验证写入此存储器子集的数据，然后再在应用程序中使用数据，以获得更好的安全性。
请注意，这些限制只适用于通信写入（例如从HMI 、STEP 7-Micro/WIN SMART 写入或PC 访问），不适用于用户程序写入。
如果限制对V 存储器特定范围的写访问，确保“文本显示”模块或HMI 只在V 存储器的可写范围内写入。
西门子S7-200plc设置密码的方法
西门子S7-200plc设置密码的方法使用下列方法之一查看系统块，设置CPU选项：1.点击浏览条中的“系统块”按钮。
2.选择查看（View）>组件（Components）>系统块（System Block）菜单命令。
3.点击指令树中的“系统块”图标。
然后点击“系统块”树的密码分支。
选择授权级别，输入密码，然后将所作的修改下载到CPU。
密码不区分大小写字母。
密码授权访问功能和存储区：如果没有设置密码，S7-200提供不受限制的访问。
受密码保护时，S7-200根据授权级别来提供操作功能限制。
4.所有21x和22x CPU均支持密码级别1，2，3。
只有硬件版本2.0.1以后的22xCPU 能支持密码级别4。
5.S7-200的默认密码级别是级别1（不受限制的访问）。
6.在网络中输入密码并不影响S7-200的密码保护。
授权一位用户访问受限制的功能并不意味着授权其他用户访问这些功能。
在某一时刻，S7-200只允许一位用户执行无限制访问。
7.因为级别1允许不受限制的访问，如果你将其它密码级别更改成级别1，也就是等于取消密码保护。
下表列出不同授权级别允许的不同访问功能。
操作说明：级别1级别2级别3级别4读取和写入控制器数据：允许允许允许允许开始、停止和启动控制器执行的复原：允许允许允许允许读取和写入实时时钟：允许允许允许允许上载程序块、数据块或系统块：允许允许有限制不允许下载程序块、数据块或系统块：允许有限制有限制有限制（不能下载系统块）运行时间编辑：允许有限制有限制不允许删除程序块、数据块或系统块：允许有限制有限制有限制（可以删除所有块，但不能只删除系统块）复制程序块、数据块或系统块到存储卡：允许有限制有限制有限制状态表内数据的强制：允许有限制有限制有限制单次或多次扫描功能：允许有限制有限制有限制在STOP（停止）模式写入输出：允许有限制有限制有限制扫描速率复原：允许有限制有限制有限制执行状态监控：允许有限制有限制不允许项目比较：允许有限制有限制不允许提示：输入密码后，当编程设备从S7-200上断开后，该密码的授权级别最多可保持一分钟有效时间。
西门子300PLC加密与解密方法汇总
西门子300PLC加密与解密方法汇总传统300PLC加密与解密一、加密：A、MMC加密：硬件组态中打开CPU的属性的保护选项，选第三个设置（读写保护），设置密码后保存编译重新下载硬件组态就可以了。
这里输了一个“1234567”的密码。
B、功能块的保护单个功能块只能保护，不能加密码，需要注意加密后的源文件一定要保存好，如果丢失或删除了源文件就无法打开自己的程序了。
如何实现程序块保护：1．打开程序编辑窗口LAD/FBD/STL；2．将要进行加密保护的程序块生成转换为源代码文件（通过选择菜单文件—>生成源文件）；3．在LAD/FBD/STL 窗口中关闭您的程序块，并在SIMATIC Manager项目管理窗口的源文件文件夹中打开上一步所生成的源文件；4．在程序块的声明部分，TITLE行下面的一行中输入”KNOW_HOW_PROTECT”；5．存盘并编译该源文件（选择菜单文件—>保存，文件—>编译）；6．现在就完成了您程序块的加密保护；二、解密：先用S7－MMC （S7imgRD）读卡，建一个 .s7img的文件，再用s7 200/300解锁打开该文件，按一下password下的S7-300密码就会出现，有了密码这样你就可以在线把程序下下来，如果程序加了锁再用124725这个软件解锁即全搞定。
1、选择S7imgRD软件2、把MMC卡从PLC上取下来，用MMC读卡器连接到电脑，并在S7imgRD软件中选择MMC卡盘符。
点击Start ,另存一个 .s7img 的文件3、点开223925软件4、选择File—>Open 选择之前保存的＊.s7img的文件5、选择Password—> S7300这样就出现了S7-300的密码。
6、如果需要解程序的锁，再用124725这个软件解锁。
选择需要解锁的程序，选择需要解锁的块，点击解锁即可。
新版300PLC加密与解密A、加密：1、右击块选择Block Privacy2、选择需要加密的块，右键选择Encrypt Block3、选择如下设置，在Enter Key位置输入你想设定的密码（12位以上），在Reenter Key 位置确认刚才输入的密码，并选择OK。
西门子博途功能块的加密和清除方法详解
西门子博途功能块的加密和清除方法详解
目前博途的CPU或者功能块的加密都是无法破解的。
必须知道密码才能清楚加密。
密码不能忘！那又如何实现功能块的加密和清楚呢？
新建功能块
新建个FB块
右键，查看属性，选择保护属性，如图所示：
选择保护属性
点选保护按钮，在弹出的窗口输入新密码111和确认密码111，点击确定
新建密码
此时块已加密
FB块的状态已变为加密
双击加密的FB块
弹出输入密码提示框
此时，再点击FB属性，查看保护属性，发现保护按钮不可被选中，这是为什么呢
无法点击，清除密码
原来是我们把加密的FB块打开了，所以不可以更改保护属性了。
关闭被保护的FB块
再次查看保护属性，保护可以点选。
按图上文字操作，密码取消成功
启程自动化培训中国领先的自动化培训服务提供商
•培训项目：PLC 系统集成+机器人+机器视觉
•搞自动化培训我们是认真的！。
(完整word版)西门子PLC密码三种保护级别和程序块加密方法
西门子PLC密码三种保护级别和程序块加密方法用户可以选择如下三种保护级别：［＊]保护级别1:符合默认值［*]保护级别2：只读访问方式[*]保护级别3：不可读写访问方式用户可以在 S7 站进行硬件组态时设置一个 CPU 密码.打开 CPU 的属性对话框，属性对话框内保护级别 2（只读访问方式）和设置密码都是被推荐的。
不知道密码而无法输入密码的用户只能在 CPU 里读取程序，用户无法修改程序。
图1: 设置 CPU 保护块保护(Know_H ow_Protect)可用于自动生成的STEP 7块中。
用户如果忘记密码：用户如果忘记了密码，将无法写入访问(或保护级别 3 的读取访问）到密码保护过的 CPU 中. 用户必须通过复位 CPU 并上传程序到 CPU 中来恢复访问。
注意：修改过的数据被下载到 S7—CPU 中,密码才被激活.为程序块 DBs， FBs 和 FCs 设置块保护(Know_How_Protect）的方法。
序号步骤1打开要编辑的块，在 LAD/STL/FBD 编辑器中选择”File 〉 Generate source。
." ，准备生成源文件。
2在打开的对话框中输入项目名称，如"Protect_FB”.3执行步骤2，弹出”Generate source 〈项目名称〉” 对话框. 选中需要转换的块,点击箭头按钮将其移至右侧”Blocks Selected” 窗口中。
点击 OK 键进行确认后，生成STL 源文件。
关闭 LAD/STL/FBD 编辑器。
图 014生成的源文件存放在 Simatic Manager —> S7 program —〉 Sources 文件夹中，打开源文件。
在声明部分的”TITLE” 语句下插入”KNOW_HOW_PROTEC T" 命令。
5图 026点击菜单”File > Save" 和"File > Compile” 保存编译 STL 源文件。
西门子PLC的密码保护功能
调制解调器模块的密码安全为选用功能，可使用调制解调器扩充向导启用。
调制解调器模块使用的密码与西门子PLC密码不同。
调制解调器模块密码是一个分开的8字符（全部大写字母或数字）密码，在允许呼叫人存取所连接的西门子PLC之前，呼叫人必须向调制解调CPU的V内存中。
必须将调制解调器模块配置块下载至所连接CPU的数据块中。
如果仿西门子PLC在系统数据块中启用密码安全功能，呼叫者则必须提供西门子PLC的密码，才能存取任何密码保护功能。
艾驰商城是国内最专业的MRO工业品网购平台，正品现货、优势价格、迅捷配送，是一站式采购的工业品商城！具有 10年工业用品电子商务领域研究，以强大的信息通道建设的优势，以及依托线下贸易交易市场在工业用品行业上游供应链的整合能力，为广大的用户提供了传感器、图尔克传感器、变频器、断路器、继电器、PLC、工控机、仪器仪表、气缸、五金工具、伺服电机、劳保用品等一系列自动化的工控产品。
如需进一步了解相关PLC产品的选型，报价，采购，参数，图片，批发等信息，请关注艾驰商城。
西门子S7-200PLC的160个常见问题
西门子S7-200PLC的160个常见问题西门子S7-200PLC得160个常见问题之一1:Step7Micro/WINV4、0安装在什么环境下才能正常工作？Step7Micro/WINV4、0得安装、运行环境为:Windows2000SP3以上WindowsXPHomeWindowsXPProfessional西门子没有在其她操作系统下测试,不保证能够使用。
2:Step7Micro/WINV4、0与其她得版本兼容性如何？Micro/WINV4、0生成得项目文件,旧版本得Micro/WIN不能打开或上载。
3:siemens200PLC硬件版本有什么区别？二代S7-200(CPU22x)系列也分几个主要得硬件版本。
6ES721x-xxx21-xxxx就是21版;6ES721x-xxx22-xxxx就是22版。
22版与21版相比,硬件、软件都有改进。
22版向下兼容21版得功能。
22版与21得主要区别就是:21版CPU得自由口通讯速率300、600被22版得57600、115200所取代,22版不再支持300与600波特率,22版不再有智能模块位置得限制4:plc得电源改如何连接？在给CPU进行供电接线时,一定要特别小心分清就是哪一种供电方式,如果把220VAC接到24VDC供电得CPU上,或者不小心接到24VDC 传感器输出电源上,都会造成CPU得损坏。
5:200PLC得处理器就是多少位得？S7-200CPU得中央处理芯片数据长度为32位。
从CPU累加器AC0/AC1/AC2/AC3得数据长度也可以瞧出。
6:如何进行S7-200得电源需求与计算？S7-200CPU模块提供5VDC与24VDC电源:当有扩展模块时CPU通过I/O总线为其提供5V电源,所有扩展模块得5V电源消耗之与不能超过该CPU提供得电源额定。
若不够用不能外接5V电源。
每个CPU都有一个24VDC传感器电源,它为本机输入点与扩展模块输入点及扩展模块继电器线圈提供24VDC。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一：硬件组态中打开CPU的protection（保护）选项，选第3个设置（读写保护），设置密码后保存编译重新下载硬件组态就可以了
二：1．打开程序编辑窗口LAD/FBD/STL；
2．将要进行加密保护的程序块生成转换为源代码文件（通过选择菜单 File—>Generate source 生成）；
3．在LAD/FBD/STL 窗口中关闭您的程序块，并在
SIMATIC Manager项目管理窗口的source文件夹中打开上一步所生成的source文件；
4．在程序块的声明部分，TITLE行下面的一行中输
入”KNOW_HOW_PROTECT”；
5．存盘并编译该source文件（选择菜单File Compile）；◊Save，File◊
6．现在就完成了您程序块的加密保护。
注意：千万不要丢失或删除源文件，否则程序被保护，用户可以另存到其它目录中，或Export Source到硬盘中，再删除源文件，这样别人只能看到未保护的块。
三：
1，加密工具在STEP7软件下面的文件夹中：\STEP7 V5.5 SP2 ch\CD_2\Optional Components\S7 Block Privacy\
2，安装后，右键单击SIMATIC管理器中的“块”，执行快捷菜单中的“Block Provacy”命令，在弹出的“S7-Block Provacy”窗口勾
选要加密的程序块（见下图），然后右键单击选中的块，执行出现的“Encrypt block”命令，在出现的“Block encryption”窗口中输入密码（12~24个字符或24字节的数字），确定后就加密了，块上面出现加密的符号。
3，需要解密时右键单击“块”，执行快捷菜单中的“Block Provacy”命令，在弹出的窗口勾选要解密的程序块，然后右键单击块，执行出现的“Decrypt block”命令，在出现的“Block encryption”窗口中输入密码，确定后块就解密了，块上面加密的符号消失。
要求S7-300的CPU的固件版本为V3.2 或更高，S7-400 CPU的固件版本为V6.0或更高。
已加密的块不能用PLCSIM仿真。