博图加密后如何安全停机？

Question

在使用博途（TIA Portal）对PLC程序进行加密保护后，一个常见问题是：**如何在不触发加密锁定或程序丢失的前提下实现安全停机？** 许多用户在加密项目下载至CPU后，尝试通过常规方式停机（如切换至STOP模式或断电），却发现再次上电时无法正常启动或提示“访问被拒绝”。这通常源于加密块的访问权限限制与CPU启动机制冲突。尤其是在OB1未妥善处理加密逻辑、或未配置允许停机的授权级别时，极易导致设备无法远程或本地重启。因此，在加密环境下，如何合理配置访问权限、选择正确的停机流程并确保关键组织块（如OB100）可执行，成为保障系统安全停机与恢复的关键技术难题。

Answer 1

在TIA Portal加密环境下实现PLC安全停机的深度解析

1. 问题背景与核心挑战

随着工业控制系统对信息安全要求的提升，使用西门子TIA Portal对PLC程序进行加密保护已成为标准实践。然而，许多工程师在项目部署后遇到一个共性难题：在执行正常停机操作（如切换至STOP模式或断电重启）后，CPU上电无法正常启动，提示“访问被拒绝”或“程序受保护无法运行”。

该问题的根本原因在于：加密块的访问权限限制与CPU启动机制发生冲突。具体表现为：

• OB100（暖启动组织块）因权限不足未能执行，导致初始化失败；
• 加密逻辑未在主循环OB1中正确处理授权检查；
• 未配置正确的HMI/PG访问级别，导致调试工具无法介入；
• CPU启动类型设置为“保持上次模式”，但加密状态阻止了STOP→RUN转换。

2. 加密机制与启动流程的交互分析

TIA Portal的程序保护功能基于知识保护（Know-How Protection）和访问权限管理两大机制。当启用加密后，关键代码块（如FB、FC、DB）被标记为受保护状态，仅允许具备特定证书或密码的设备访问。

然而，CPU在冷启动或暖启动时需执行OB100等系统级组织块。若这些块被加密且无有效授权上下文，则CPU将拒绝执行，进而进入STOP状态。

启动类型	触发条件	是否执行OB100	加密影响
冷启动	首次下载、存储卡更换	是	高风险：若OB100加密则失败
暖启动	断电重启、STOP→RUN	是	中风险：依赖访问权限配置
热启动	在线修改后激活	否	低风险
保持模式	参数设定	视情况而定	不确定

3. 安全停机的关键设计原则

为避免加密锁定导致系统不可恢复，必须遵循以下设计原则：

1. 确保OB100不被完全加密：可将其拆分为非加密外壳调用受保护子块；
2. 配置默认访问权限：在“保护”选项卡中设置“未授权用户可运行”；
3. 使用运行时授权机制：通过S7-PLCSIM Advanced或PK adapter实现动态认证；
4. 定义安全停机OB：如OB121（诊断错误）、OB86（扩展PROFINET故障）用于异常处理；
5. 禁用自动保持模式：在CPU属性中设置“上电后始终进入STOP”以便人工确认；
6. 保留维护通道：配置专用PG/PC接口或HMI强制点位；
7. 日志记录关键事件：利用OB100写入启动时间戳至非加密DB；
8. 测试不同断电场景：模拟瞬间断电、长时断电后的恢复行为。

4. 典型解决方案与配置示例

以下是推荐的安全停机实施步骤：

// 示例：OB1 中添加授权检测逻辑
L #AuthorizationStatus;
U == 16#FFFF;   // 检查是否已认证
JC CONTINUE_EXECUTION;
    CALL "Safe_Shutdown_Routine";
    STOP;         // 主动停机，避免异常运行
CONTINUE_EXECUTION: NOP 0;
    

同时，在TIA Portal项目中应进行如下配置：

• 右键点击FB/FC → “属性” → “保护” → 勾选“允许未授权的读取访问”；
• 在CPU属性 → “启动”中选择“暖启动后执行OB100”；
• 设置访问级别密码，并分发给运维团队；
• 启用“项目编译时生成诊断信息”以辅助排错。

5. 故障排查流程图（Mermaid格式）

graph TD
            A[上电后CPU无法启动] --> B{是否提示'访问被拒绝'?}
            B -->|是| C[检查OB100是否加密]
            B -->|否| D[查看诊断缓冲区]
            C --> E[临时取消OB100加密测试]
            D --> F[定位首个错误条目]
            E --> G[确认能否正常启动]
            G -->|能| H[重新设计加密结构]
            G -->|不能| I[检查硬件配置一致性]
            H --> J[采用分层加密策略]
            I --> K[同步硬件组态]

6. 高级实践建议

对于具备5年以上经验的自动化工程师，建议进一步实施以下高级策略：

• 构建双模式运行架构：正常模式下启用加密，维护模式下自动降级权限；
• 集成数字证书验证机制，结合WinCC或SCADA系统实现身份绑定；
• 使用S7-1500的Secure List功能限制特定IP地址的编程访问；
• 开发自定义OB块（如OB102）用于周期性授权刷新；
• 部署远程安全网关（如SITOP Smart) 实现带审计的日志访问；
• 在虚拟化环境中使用S7-PLCSIM Advanced进行加密压力测试；
• 建立加密版本控制流程，确保每次更新均有回滚方案；
• 定期导出并归档未加密的逻辑快照用于紧急恢复。