在工业自动化项目中，法式安全与知识产权；ね烈。未经授权的复造、批改或篡改，不仅可能带来贸易损失，还可能导致设备运行异常，甚至引发安全变乱。
suncitygroup太阳集团科技Smart Control软件为此提供了美满的安全加密职能，通过用户治理与权限设置，实现对设备、工程文件以及具体法式单元（POU）的多层级；。
Smart Control支持密码、加密狗和证书三种加密方式，本文档沉点介绍基于密码的加密步骤 ，从设备加密、工程加密、POU加密三个方面，分步骤解说若何高效使用Smart Control的安全加密职能。
本教程基于以下开发前提：
硬件版本：MC512节造器（MC512-CPU2A314G1616D）和EC400-PS2开关电源。
软件版本： Smart Control V5.0。
图1 网络拓扑
设备加密
设备加密可达到的成效是能够指定PLC设备的使用权，在不知密码的情况下将无法用Smart Control与PLC衔接、无法登录设备。
1. 设备出厂
原设备出厂不设置任何加密方式，Smart Control可直接与PLC衔接、登录。如图 2所示。
图2 无密码设置
2. 执行用户治理（设备加密）
设备窗口双击Device-通讯设置-设备-批改Runtime安全战术-设备用户治理-新战术更改为“执行用户治理”-确定
图3 批改Runtime安全战术
图4 执行用户治理
确定以来沉新设置激活蹊径。
图5 沉新设置激活蹊径
凭据提醒信息点击“是”。
图6 提醒信息
之后增长设备用户，蕴含用户名称和密码。此处以admin为用户名称，admin0为密码为例。
图7 增长用户设备
确认后则弹出设备用户登录的弹窗，输入刚才设定的用户名称和密码。
图8 设备用户登录
确定后则与PLC衔接成功。
3. 退出用户治理
上述加密执行登录用户治理后，登录设备将不再受限，如需启用加密则退出当前用户后加密登录再次生效。
在线-安全-注销当前在线用户
图9 注销用户
4. 取缔用户治理（设备解密）
登录后在Device界面-设备-批改Runtime安全战术-设备用户治理-新战术更改为“可选用户治理”-确定
图10 设备解密
此操作后必要初始化设备。
右键Device-初始复位设备[Device]-输入用户名称和密码。
图11 初始复位设备[Device]
图12 确认初始复位设备[Device]
尔后设备加密取缔，复原为无密码状态。
工程加密
工程加密可达到的成效是将整个工程文件加密，加密后再次打开时必要输入密码方可查看工程文件、法式。
1. 工程加密密码设定
点击工程-工程设置-安全-加密-密码-设置相应密码。这里以admin1为密码为例。
图13 工程设置
图14 密码设置
密码设置后把稳必要保留，再次打开则弹出输入密码的弹窗。
图15 输入密码
到此工程加密密码设定实现。
2. 密码取缔
点击工程-工程设置-安全-选择“没有；ぁ被颉捌肴圆槌焙笕范。并保留文件。
图16 确定
尔后再次打开工程则不必要输入密码。
POU加密
Smart control的POU加密是基于用户和组的机造。用户和用户组配置：默认有一个用户owner和两个用户组 everyone、owner，everyone用户组是不用登陆的任何人的权限，owner用户组是最高权限，其密码为空。owner用户同时是everyone用户组和owner用户组的成员。
图17 用户
图18 组
1. Owner用户的处置
由于Owner用户拥有最高权限并且密码为空， Owner用户权限能够覆盖其他用户，所以必要给Owner用户的空密码设置有效密码。流程如下：工程-工程设置-用户和组-用户-Owner-编纂-输入“旧密码”、“新密码”和“确认密码”。
图19 工程设置
输入Owner用户的旧密码（空），设置新密码（admin）。
图20 Owner密码更改
2.增长一个新用户和组
流程如下：工程-工程设置-用户和组-组-增长-输入新的组名称“LicOS”。
增长组的操作必要拥有Owner用户的权限方可操作，再弹出的登录界面输入用户名：Owner，密码：admin，随后确认。则增长组成功。
图21 增长组
接着再增长一个LicOS用户组下的新用户。流程如下：工程-工程设置-用户和组-用户-增长-输入新的用户名称“PLC/PAC”以及密码“PLC/PAC”。需把稳要勾选用户“PLC/PAC”属于组“LicOS”。
图22 确定
3. 设置对应的POU权限
别离能够对“窗口”、“批改”、“移除”和“增长/删除子项”四种操作方式设置权限。
●“窗口”是打开查看对应的POU；
●“批改”是批改内容；
●“移除”是删除、移除内容；
●“增长/删除子项”是对子项的增长、删除操作。
权限类型分为“授权”、“回绝”和“断根”。
●“授权”是该用户组里的用户登陆后授权其权限；
●“回绝”是直接回绝该用户的权限；
●“断根”是断根“授权”、“回绝”两种权限。
选择必要权限加密的POU右键-属性-接见节造-将组“Everyone” 的窗口权限都设置为“回绝”，“LicOS”的窗口权限都设置为“授权”。
图23 设置权限
由于刚才增长组、增长用户等一系列操作已经登录了用户“Owner”，所以在验证其加密作用前必要先注销用户“Owner”。
图24 Owner登录情况
注销用户流程如下：工程-用户治理-注销用户
图25 Owner注销情况
4.验证权限加密
双击打开刚才设置接见权限的POU。
图26 确定
5. 密码治理器
为了方便接见对应内容，轻便密码输入流程，能够创建一个密码治理器，在输入密码时直接使用保留的密码治理器。
图27 创建密码治理器
使用密码治理器
图28 使用密码治理器
Smart Control的安全加密职能提供了从整体项目 到单一POU的全方位；。
设备加密：守住衔接入口；
工程加密：；ぶ魈庀钅；
POU加密：实现权限细分。
通过合理当用这三种加密方式，企业既能；ぶ恫，又能降低因误操作或恶意行为带来的风险，为自动化系统的不变运行构筑坚实樊篱。
