在工业自动化项目中， ， ，，，，，法式安全与知识产权保；；； ；；；ね烈。。 。。。。未经授权的复造、批改或篡改， ， ，，，，，不仅可能带来贸易损失， ， ，，，，，还可能导致设备运行异常， ， ，，，，，甚至引发安全变乱。。 。。。。
YY易游官网科技Smart Control软件为此提供了美满的安全加密职能， ， ，，，，，通过用户治理与权限设置， ， ，，，，，实现对设备、工程文件以及具体法式单元（POU）的多层级保；；； ；；；。。 。。。。
Smart Control支持密码、加密狗和证书三种加密方式， ， ，，，，，本文档沉点介绍基于密码的加密步骤 ， ， ，，，，，从设备加密、工程加密、POU加密三个方面， ， ，，，，，分步骤解说若何高效使用Smart Control的安全加密职能。。 。。。。
本教程基于以下开发前提：
硬件版本：MC512节造器（MC512-CPU2A314G1616D）和EC400-PS2开关电源。。 。。。。
软件版本： Smart Control V5.0。。 。。。。
图1 网络拓扑
设备加密
设备加密可达到的成效是能够指定PLC设备的使用权， ， ，，，，，在不知密码的情况下将无法用Smart Control与PLC衔接、无法登录设备。。 。。。。
1. 设备出厂
原设备出厂不设置任何加密方式， ， ，，，，，Smart Control可直接与PLC衔接、登录。。 。。。。如图 2所示。。 。。。。
图2 无密码设置
2. 执行用户治理（设备加密）
设备窗口双击Device-通讯设置-设备-批改Runtime安全战术-设备用户治理-新战术更改为“执行用户治理”-确定
图3 批改Runtime安全战术
图4 执行用户治理
确定以来沉新设置激活蹊径。。 。。。。
图5 沉新设置激活蹊径
凭据提醒信息点击“是”。。 。。。。
图6 提醒信息
之后增长设备用户， ， ，，，，，蕴含用户名称和密码。。 。。。。此处以admin为用户名称， ， ，，，，，admin0为密码为例。。 。。。。
图7 增长用户设备
确认后则弹出设备用户登录的弹窗， ， ，，，，，输入刚才设定的用户名称和密码。。 。。。。
图8 设备用户登录
确定后则与PLC衔接成功。。 。。。。
3. 退出用户治理
上述加密执行登录用户治理后， ， ，，，，，登录设备将不再受限， ， ，，，，，如需启用加密则退出当前用户后加密登录再次生效。。 。。。。
在线-安全-注销当前在线用户
图9 注销用户
4. 取缔用户治理（设备解密）
登录后在Device界面-设备-批改Runtime安全战术-设备用户治理-新战术更改为“可选用户治理”-确定
图10 设备解密
此操作后必要初始化设备。。 。。。。
右键Device-初始复位设备[Device]-输入用户名称和密码。。 。。。。
图11 初始复位设备[Device]
图12 确认初始复位设备[Device]
尔后设备加密取缔， ， ，，，，，复原为无密码状态。。 。。。。
工程加密
工程加密可达到的成效是将整个工程文件加密， ， ，，，，，加密后再次打开时必要输入密码方可查看工程文件、法式。。 。。。。
1. 工程加密密码设定
点击工程-工程设置-安全-加密-密码-设置相应密码。。 。。。。这里以admin1为密码为例。。 。。。。
图13 工程设置
图14 密码设置
密码设置后把稳必要保留， ， ，，，，，再次打开则弹出输入密码的弹窗。。 。。。。
图15 输入密码
到此工程加密密码设定实现。。 。。。。
2. 密码取缔
点击工程-工程设置-安全-选择“没有保；；； ；；；ぁ被颉捌肴圆槌焙笕范。。 。。。。并保留文件。。 。。。。
图16 确定
尔后再次打开工程则不必要输入密码。。 。。。。
POU加密
Smart control的POU加密是基于用户和组的机造。。 。。。。用户和用户组配置：默认有一个用户owner和两个用户组 everyone、owner， ， ，，，，，everyone用户组是不用登陆的任何人的权限， ， ，，，，，owner用户组是最高权限， ， ，，，，，其密码为空。。 。。。。owner用户同时是everyone用户组和owner用户组的成员。。 。。。。
图17 用户
图18 组
1. Owner用户的处置
由于Owner用户拥有最高权限并且密码为空， ， ，，，，， Owner用户权限能够覆盖其他用户， ， ，，，，，所以必要给Owner用户的空密码设置有效密码。。 。。。。流程如下：工程-工程设置-用户和组-用户-Owner-编纂-输入“旧密码”、“新密码”和“确认密码”。。 。。。。
图19 工程设置
输入Owner用户的旧密码（空）， ， ，，，，，设置新密码（admin）。。 。。。。
图20 Owner密码更改
2.增长一个新用户和组
流程如下：工程-工程设置-用户和组-组-增长-输入新的组名称“LicOS”。。 。。。。
增长组的操作必要拥有Owner用户的权限方可操作， ， ，，，，，再弹出的登录界面输入用户名：Owner， ， ，，，，，密码：admin， ， ，，，，，随后确认。。 。。。。则增长组成功。。 。。。。
图21 增长组
接着再增长一个LicOS用户组下的新用户。。 。。。。流程如下：工程-工程设置-用户和组-用户-增长-输入新的用户名称“PLC/PAC”以及密码“PLC/PAC”。。 。。。。需把稳要勾选用户“PLC/PAC”属于组“LicOS”。。 。。。。
图22 确定
3. 设置对应的POU权限
别离能够对“窗口”、“批改”、“移除”和“增长/删除子项”四种操作方式设置权限。。 。。。。
●“窗口”是打开查看对应的POU；；；； ；；；
●“批改”是批改内容；；；； ；；；
●“移除”是删除、移除内容；；；； ；；；
●“增长/删除子项”是对子项的增长、删除操作。。 。。。。
权限类型分为“授权”、“回绝”和“断根”。。 。。。。
●“授权”是该用户组里的用户登陆后授权其权限；；；； ；；；
●“回绝”是直接回绝该用户的权限；；；； ；；；
●“断根”是断根“授权”、“回绝”两种权限。。 。。。。
选择必要权限加密的POU右键-属性-接见节造-将组“Everyone” 的窗口权限都设置为“回绝”， ， ，，，，，“LicOS”的窗口权限都设置为“授权”。。 。。。。
图23 设置权限
由于刚才增长组、增长用户等一系列操作已经登录了用户“Owner”， ， ，，，，，所以在验证其加密作用前必要先注销用户“Owner”。。 。。。。
图24 Owner登录情况
注销用户流程如下：工程-用户治理-注销用户
图25 Owner注销情况
4.验证权限加密
双击打开刚才设置接见权限的POU。。 。。。。
图26 确定
5. 密码治理器
为了方便接见对应内容， ， ，，，，，轻便密码输入流程， ， ，，，，，能够创建一个密码治理器， ， ，，，，，在输入密码时直接使用保留的密码治理器。。 。。。。
图27 创建密码治理器
使用密码治理器
图28 使用密码治理器
Smart Control的安全加密职能提供了从整体项目 到单一POU的全方位保；；； ；；；。。 。。。。
设备加密：守住衔接入口；；；； ；；；
工程加密：保；；； ；；；ぶ魈庀钅浚；；； ；；；
POU加密：实现权限细分。。 。。。。
通过合理当用这三种加密方式， ， ，，，，，企业既能保；；； ；；；ぶ恫， ， ，，，，，又能降低因误操作或恶意行为带来的风险， ， ，，，，，为自动化系统的不变运行构筑坚实樊篱。。 。。。。
