在工业自动化项目中，，法式安全与知识产权；ね匾。。未经授权的复制、、批改或篡改，，不仅可能带来贸易损失，，还可能导致设备运行异常，，甚至引发安全变乱。。
js3845金沙线路科技Smart Control软件为此提供了美满的安全加密职能，，通过用户治理与权限设置，，实现对设备、、工程文件以及具体法式单元（POU）的多层级；。。
Smart Control支持密码、、加密狗和证书三种加密方式，，本文档重点介绍基于密码的加密步骤 ，，从设备加密、、工程加密、、POU加密三个方面，，分步骤解说若何高效使用Smart Control的安全加密职能。。
本教程基于以下开发前提：：
硬件版本：：MC512节制器（MC512-CPU2A314G1616D）和EC400-PS2开关电源。。
软件版本：： Smart Control V5.0。。
图1 网络拓扑
设备加密
设备加密可达到的成效是能够指定PLC设备的使用权，，在不知密码的情况下将无法用Smart Control与PLC衔接、、无法登录设备。。
1. 设备出厂
原设备出厂不设置任何加密方式，，Smart Control可直接与PLC衔接、、登录。。如图 2所示。。
图2 无密码设置
2. 执行用户治理（设备加密）
设备窗口双击Device-通讯设置-设备-批改Runtime安全战术-设备用户治理-新战术更改为“执行用户治理”-确定
图3 批改Runtime安全战术
图4 执行用户治理
确定以来重新设置激活蹊径。。
图5 重新设置激活蹊径
凭据提醒信息点击“是”。。
图6 提醒信息
之后增长设备用户，，蕴含用户名称和密码。。此处以admin为用户名称，，admin0为密码为例。。
图7 增长用户设备
确认后则弹出设备用户登录的弹窗，，输入刚才设定的用户名称和密码。。
图8 设备用户登录
确定后则与PLC衔接成功。。
3. 退出用户治理
上述加密执行登录用户治理后，，登录设备将不再受限，，如需启用加密则退出当前用户后加密登录再次生效。。
在线-安全-注销当前在线用户
图9 注销用户
4. 取缔用户治理（设备解密）
登录后在Device界面-设备-批改Runtime安全战术-设备用户治理-新战术更改为“可选用户治理”-确定
图10 设备解密
此操作后必要初始化设备。。
右键Device-初始复位设备[Device]-输入用户名称和密码。。
图11 初始复位设备[Device]
图12 确认初始复位设备[Device]
尔后设备加密取缔，，复原为无密码状态。。
工程加密
工程加密可达到的成效是将整个工程文件加密，，加密后再次打开时必要输入密码方可查看工程文件、、法式。。
1. 工程加密密码设定
点击工程-工程设置-安全-加密-密码-设置相应密码。。这里以admin1为密码为例。。
图13 工程设置
图14 密码设置
密码设置后把稳必要保留，，再次打开则弹出输入密码的弹窗。。
图15 输入密码
到此工程加密密码设定实现。。
2. 密码取缔
点击工程-工程设置-安全-选择“没有；ぁ被颉捌肴圆槌焙笕范。。并保留文件。。
图16 确定
尔后再次打开工程则不必要输入密码。。
POU加密
Smart control的POU加密是基于用户和组的机制。。用户和用户组配置：：默认有一个用户owner和两个用户组 everyone、、owner，，everyone用户组是不用登陆的任何人的权限，，owner用户组是最高权限，，其密码为空。。owner用户同时是everyone用户组和owner用户组的成员。。
图17 用户
图18 组
1. Owner用户的处置
由于Owner用户拥有最高权限并且密码为空，， Owner用户权限能够覆盖其他用户，，所以必要给Owner用户的空密码设置有效密码。。流程如下：：工程-工程设置-用户和组-用户-Owner-编纂-输入“旧密码”、、“新密码”和“确认密码”。。
图19 工程设置
输入Owner用户的旧密码（空），，设置新密码（admin）。。
图20 Owner密码更改
2.增长一个新用户和组
流程如下：：工程-工程设置-用户和组-组-增长-输入新的组名称“LicOS”。。
增长组的操作必要拥有Owner用户的权限方可操作，，再弹出的登录界面输入用户名：：Owner，，密码：：admin，，随后确认。。则增长组成功。。
图21 增长组
接着再增长一个LicOS用户组下的新用户。。流程如下：：工程-工程设置-用户和组-用户-增长-输入新的用户名称“PLC/PAC”以及密码“PLC/PAC”。。需把稳要勾选用户“PLC/PAC”属于组“LicOS”。。
图22 确定
3. 设置对应的POU权限
别离能够对“窗口”、、“批改”、、“移除”和“增长/删除子项”四种操作方式设置权限。。
●“窗口”是打开查看对应的POU；
●“批改”是批改内容；
●“移除”是删除、、移除内容；
●“增长/删除子项”是对子项的增长、、删除操作。。
权限类型分为“授权”、、“回绝”和“断根”。。
●“授权”是该用户组里的用户登陆后授权其权限；
●“回绝”是直接回绝该用户的权限；
●“断根”是断根“授权”、、“回绝”两种权限。。
选择必要权限加密的POU右键-属性-接见节制-将组“Everyone” 的窗口权限都设置为“回绝”，，“LicOS”的窗口权限都设置为“授权”。。
图23 设置权限
由于刚才增长组、、增长用户等一系列操作已经登录了用户“Owner”，，所以在验证其加密作用前必要先注销用户“Owner”。。
图24 Owner登录情况
注销用户流程如下：：工程-用户治理-注销用户
图25 Owner注销情况
4.验证权限加密
双击打开刚才设置接见权限的POU。。
图26 确定
5. 密码治理器
为了方便接见对应内容，，轻便密码输入流程，，能够创建一个密码治理器，，在输入密码时直接使用保留的密码治理器。。
图27 创建密码治理器
使用密码治理器
图28 使用密码治理器
Smart Control的安全加密职能提供了从整体项目 到单一POU的全方位；。。
设备加密：：守住衔接入口；
工程加密：：；ぶ魈庀钅；
POU加密：：实现权限细分。。
通过合理当用这三种加密方式，，企业既能；ぶ恫，，又能降低因误操作或恶意行为带来的风险，，为自动化系统的不变运行构筑坚实樊篱。。
