SIEMENS西门子 5SL系列小型断路器230-400V 6kA 5SL6532-8CC

           HMI 访问权 对于此访问级别，如果不输入密码则只能访问 HMI 和诊断数据。 如果不输入密码，既不能将块和硬件配置加载到 CPU 中，也无法从 CPU 中将块和硬 件配置加载到编程设备中。此外，如果没有密码，也无法进行以下操作： • 编写测试功能 • 更改模式 (RUN/STOP) • 固件更新（在线） • 显示在线/离线比较状态 无访问权（完全保 护） 对 CPU 进行全面保护时，不能对硬件配置和块进行读/写访问（不提供密码形式的访 问权限）。同样无法进行 HMI 访问。PUT/GET 通信的服务器功能在该访问级别中被 禁用（无法更改）。 必须通过密码验证，才能得到 CPU 的完全访问权。 STEP 7 在线帮助的“设置保护选项”(Setting options for the protection) 条目中枚举了不同保护 级别中可用的功能。 访问级别的属性 每个访问级别都允许在不输入密码的情况下对某些功能进行无限制访问，例如，使用“可访问 设备”功能进行识别。 CPU 的默认设置为“无访问权限（完全保护）”。在默认访问级别下，不允许用户读取或更改硬 件配置或块。要获得对 CPU 的访问权限，也可以在 CPU 属性中分配参数： • “无访问权限（完全保护）”保护级别的密码 • 其它保护级别，例如“完全访问权限（无保护）” 除非在“无访问权限”(No access)（完全保护）访问级别禁用 PUT/GET 通信，否则 CPU 间的通信 （通过块中的通信功能实现）不受 CPU 访问级别的限制。输入权限密码则可以访问对应级别中允许的所有功能。 说明 组态一个访问级别并不能取代专有技术保护 通过限制向 CPU 下载硬件和软件组态的权限，组态访问级别可提供gaoji别的防护以防止对 CPU 进行未经授权的更改。但不会对 SIMATIC 存储卡上的块设置读写保护。使用专有技术保 护则可以保护 SIMATIC 存储卡上的代码块。 不同访问级别下的功能特性 STEP 7 在线帮助提供了一张表，其中列出了不同访问级别下可以使用的在线功能。

          选择访问级别 要组态 CPU 的访问级别，请按以下步骤操作： 1. 在巡视窗口中，打开 CPU 的属性。 2. 在区域导航中打开“保护”(Protection) 条目。 将在巡视窗口中显示一张列有各种访问级别的表格。3. 激活表格第一列中所需的保护等级。列中访问级别右侧的绿色复选标记将指示如不输入密 码仍可执行的操作。在上例中，没有密码仍可进行读访问和 HMI 访问。 4. 在“输入密码”(Enter password) 列中，在第一行指定“完全访问权限”(Full access) 访问级别的 密码。在“确认密码”(Confirm password) 列中，再次输入所选密码以免输入错误。 5. 根据需要为其它访问级别分配密码。 6. 下载硬件配置以使访问级别生效。 CPU 会通过条目将以下操作记录到诊断缓冲区中： • 正确或错误密码的输入（视具体情况） • 在访问级别组态中进行的更改 操作过程中受密码保护 CPU 的特性 CPU 保护在将设置下载到 CPU 之后才生效。 在执行在线功能之前，CPU 检查所需的权限，必要时将提示用户输入密码。受密码保护的功能 在任何时刻都只能由一个 PG/PC 执行。其它 PG/PC 无法登录。 保护数据的访问授权于在线连接期间有效，或在通过“在线 > 删除访问权限”(Online > Delete access rights) 手动取消访问授权之前保持有效。 F-CPU 的访问级别 故障安全 CPU 除了上述四种访问级别外，还有另外一种访问级别。有关该访问级别的更多信 息，请参见《SIMATIC Safety 编程和操作手册 SIMATIC Safety - 组态和编程 使用用户程序设置其它访问保护 通过用户程序进行访问保护 您也可以通过 ENDIS_PW 操作限制在 STEP 7 中访问受密码保护的 CPU。关于该块的描述，请 参见在线帮助，关键词：“ENDIS_PW：限制和启用密码合法性”。 11.6 专有技术保护 应用 可以使用专有技术保护来保护程序中一个或多个 OB、FB、FC 块以及全局数据块，防止受未经 授权的访问。可以输入密码限制对块的访问。密码可提供gaoji别防护功能，以防止对块进行未 经授权的读取或篡改。 密码提供程序 除了手动输入密码，也可在 STEP 7 中连接一个密码提供程序。使用密码提供程序时，可从可 用的密码列表中选择一个密码。打开一个受保护的块时，STEP 7 将连接该密码提供程序并检 索相应的密码。 要连接密码提供程序，则需安装该程序并进行激活。此外，还需提供设置文件，用于定义密码 提供程序的使用方式。 密码提供程序具有以下优势： • 通过密码提供程序定义和管理密码。打开专有技术保护块时，将使用密码对应的符号名 称。例如，在密码提供程序中，使用符号名称“Machine_1”标记密码。“Machine1”背后的实际密码，对用户仍不可知。 用户本身不知道密码，因此密码提供程序可提供zuijia块保护。 • 在不直接输入密码的情况下，STEP 7 可自动打开专有技术保护块。从而节省大量时间。 有关连接密码提供程序的更多信息，请参见 STEP 7 在线帮助。 可读数据 若一个块受专有技术保护，在不输入正确密码的情况下，只能读取下列数据： • 块标题、注释和块属性 • 块参数（INPUT、OUTPUT、IN、OUT、RETURN） • 程序调用结构 • 不带使用点信息的全局变量其它操作 对于受到专有技术保护的块，可执行以下进一步操作： • 复制和删除 • 在程序中调用 • 在线/离线比较 • 加载 全局数据块和数组数据块 可以通过专有技术保护防止全局数据块（全局 DB）受到未授权访问。无有效密码的用户可以 读取但不能更改全局数据块。 专有技术保护不适用于数组数据块（数组 DB）。 设置块的专有技术保护 要对块设置专有技术保护，请按下列步骤操作： 1. 打开相应块的属性。 2. 在“常规”(General) 下选择“保护”(Protection) 选项。3. 单击“保护”(Protection) 按钮，显示“专有技术保护”(Know-how protection) 对话框。》中的故障安全系统介绍。4. 单击“定义”(Define) 按钮，打开“定义密码”(Define password) 对话框。 图 11-6  设置块的专有技术保护 (3) 5. 在“新密码”(New password) 框中输入新密码。在“确认密码”(Confirm password) 框中输入相 同的密码。 6. 单击“确定”(OK)，确认输入。 7. 单击“确定”(OK)，关闭“专有技术保护”(Know-how protection) 对话框。 结果：现在所选块将受到专有技术保护。在项目树中，受专有技术保护的块将标记为一个锁形 标识。输入的密码将应用于所选的所有块。 说明 密码提供程序 此外，也可使用密码提供程序为块设置专有技术保护。打开受专有技术保护的块 要打开受到专有技术保护的块，请按下列步骤操作： 1. 双击块，将打开“访问保护”(Access protection) 对话框。 2. 输入受专有技术保护块的密码。 3. 单击“确定”(OK)，确认输入。 结果：将打开受专有技术保护的块。 打开该块之后，只要该块或 STEP 7 已经打开，就可以编辑该块的程序代码和块接口。下次打 开该块时，必须再次输入密码。如果使用“取消”(Cancel) 按钮关闭“访问保护”(Access protection) 对话框，则块虽然可以打开，但不显示块代码也不能进行编辑。 若将该块复制或添加到一个库中，其专有技术保护不会取消。副本块同样也受专有技术保护。

         取消块的专有技术保护 要删除块的专有技术保护，请按下列步骤操作： 1. 选择要取消专有技术保护的块。不能在程序编辑器中打开受保护的块。 2. 在“编辑”(Edit) 菜单中，选择“专有技术保护”(Know-how protection) 命令以打开“专有技术 保护”(Know-how protection) 对话框。 3. 禁用复选框“隐藏代码（专有技术保护）”(Hide code (know-how protection))。4. 输入密码。 图 11-8  取消块的专有技术保护 (2) 5. 单击“确定”(OK)，确认输入。 结果：将取消所选块的专有技术保护。防拷贝保护 应用 防拷贝功能可对程序提供保护，防止未经授权的复制。使用防拷贝功能，可将块与特定 SIMATIC 存储卡或 CPU 关联在一起。通过链接 SIMATIC 存储卡或 CPU 的序列号，该程序或块 只能与特定的 SIMATIC 存储卡或 CPU 一起使用。 防拷贝和专有技术保护 建议：为了防止防拷贝保护遭到未经授权的重置，还应为防拷贝保护块设置专有技术保护。为 此，首先对块设置防拷贝保护，然后设置专有技术保护。有关建立专有技术保护的更多信息， 请参见“专有技术保护 (页 199)”部分要设置防拷贝保护，请按以下步骤操作： 1. 打开相应块的属性。 2. 在“常规”(General) 下选择“保护”(Protection) 选项。 图 11-9  设置防拷贝保护 (1) 3. 在“防拷贝保护”(Copy protection) 区域中，从下拉列表中选择“绑定 CPU 的序列号”(Bind to serial number of the CPU) 条目或“绑定存储卡的序列号”(Bind to serial number of the memory card) 条目。 图 11-10  设置防拷贝保护 (2) 4. 如果需要在上传过程中自动插入序列号（动态绑定），请激活选项“下载到设备或存储卡时 插入序列号”(Serial number is inserted when downloading to a device or a memory card)。 通过“定义密码”(Define password) 按钮指定密码后，需先输入密码才能使用块。 如果要手动将 CPU 或 SIMATIC 存储卡的序列号绑定到某个块（静态绑定），则需激活选 项“输入序列号”(Enter serial number)。 5. 现在，可以在“专有技术保护”(Know-how protection) 区域中设置块的专有技术保护。 说明 如果将防拷贝保护块下载到与特定序列号不匹配的设备中，则系统拒绝执行整个下载操 作。这意味着，即使不带防拷贝保护的块也不会下载。