2023年12月16日发(作者：)

NJ的程序安全功能

实验设备：

NJ系列PLC：NJ501-1500（V1.04）

NJ编程软件：Sysmac Studio 1.08

实验目的：

使用安全功能可以保护控制器内的用户程序及各种数据，以对资产进行保护。此外、为防止误操作，还可以对Sysmac Studio的操作进行限制。

实验步骤：

1．用户程序执行ID认证功能

预先向CPU单元设定特定的ID（用户程序执行用ID），只能执行设定为与该ID相关的用户程序。

I． 备份未设定与用户程序执行ID关联的项目文件

II． 离线为程序设定一个用户程序执行ID

III． 在线连接Sysmac Studio，将II中设定的用户程序执行ID登录到CPU中

IV． 将设定了与相同用户程序执行ID关联的用户程序传送到CPU中

如果下载的用户程序和CPU单元的用户程序执行ID不一致，或者任意一方没有用户程序执行ID，在变更为运行模式之后CPU会提示如下错误，PLC停止运行。

取消错误的方法：

1．如果是CPU单元的用户程序执行ID不正确，重新将正确的用户程序执行ID登录到CPU中，然后将CPU从OFF到ON、或者通过SYSMAC STUDIO－控制器－重启控制器进行复位操作

2．如果是下载的用户程序的用户程序执行ID不正确或者未设定关联，可以读取备份的程序文件设定正确的用户程序执行ID，将程序下载，然后重启控制器。

2．没有用户程序恢复信息的传送功能（禁止上传程序的功能）

同步之后在不传送程序源前面打勾，选择传送到控制器

然后选择上载程序，没有将程序上传

实际上控制器中的程序如下图所示

3．项目文件整体保护功能

文件菜单－另存为，启用工程文件的密码保护功能，然后设定密码，点击保存；

在打开或者导入设定了工程文件密码保护功能的文件时会出现下图的输入密码提示

如果输出密码会提示，从而打不开项目文件

4．数据保护功能

对项目中想要保护的数据实施保护，以保护用户资产信息，可以离线操作

设置的方法

控制器－安全性－设置/解除数据保护，使用数据保护

有三种数据保护的类型可以选择

I． 复制/显示/更改禁止

II． 显示/更改禁止

III． 更改禁止

设定密码之后点击确定。

在对程序进行查看会出现如下图提示（更改禁止和显示禁止），临时解除受保护的访问权限，就可以显示和更改程序

如果要取消数据保护功能，可以在使用数据保护前面的勾去掉，点击确定

5．操作权限认证功能

这个功能需要SYSMAC Studio在线进行设置，控制器－安全性－设置操作权限

可以对管理员、设计师、维护者、操作者设定密码

密码是8到32位字母数字字符

传送到控制器出现如下提示：

将SYSMAC Studio离线再次连接会出现如下提示，提示你这次登录的操作权限和设定密码

以操作者进行登录：

启用了在线编辑功能会出现如下提示，因为操作者没有权限使用在线编辑功能

操作权限和对应的对应的操作功能可以通过下图查看：

6．CPU单元的写保护功能

在控制器设置－操作设置的基本设置中将启动时写保护设定为使用

将设置下传到控制器中，然后控制器重启，选择在线修改，会出现如下提示：

然后可以通过控制器－安全性－CPU单元写保护进行释放写保护，选择是之后CPU单元写保护释放成功。

如果不需要CPU重启就启用写保护功能，可以通过控制器－安全性－CPU单元写保护进行写保护操作；

但是通过这种方式进行写保护断电上电之后写保护功能就释放

7．CPU单元名称功能及序列ID功能

I. CPU单元名称功能

通过Sysmac Studio在线连接时，可以确认项目上的CPU单元名称和连接对象CPU单元的CPU单元名称是否一致，由此可防止Sysmac Studio与错误的CPU单元连接；

之前设定的CPU单元名称是new_Controller_0，然后更改为NJ501

在线之后就会出现工程和控制器中的名称不一致

II．序列ID功能

Sysmac Studio首次在线连接时，可以获取基于CPU生产信息的序列ID，并将其存储在项目中，此后，Sysmac Studio在线连接时，会对CPU单元名称和序列ID都进行核查。通过此功能，可以实现更为严密的CPU单元的核查。