PLC程序加密保护的方法对比（西门子/三菱/欧姆龙）

为什么需要PLC程序加密？

工程师辛苦编写的PLC程序，被业主或其他集成商轻易拷贝或修改，是工控圈常见痛点。各品牌PLC提供了不同级别的保护机制。

西门子S7-1200/1500加密

1. 模块级专有技术保护

在TIA Portal的设备组态中，右键CPU→"专有技术保护"：
- 设置密码后，即使有人上传程序也只能看到空的组织块
- 加密后的程序无法被下载到其他PLC
- 密码丢失后无法恢复（除非返回西门子解锁）

2. 访问级别保护

在CPU属性→"保护与安全"→"访问级别"中设置：
- 完全访问（无保护）
- 只读访问
- HMI访问
- 完全禁止上传
建议设为"完全禁止上传"，仅允许HMI通讯。

三菱FX3U/FX5U加密

1. 关键字保护

在GX Works2/3中：
- [工具] → [关键字设置]
- 设置8位关键字（字母+数字）
- 下次连接PLC时需要输入关键字才能读取程序

2. 禁止读出设置

FX5U支持更高级的"禁止读出"功能（参数→PLC系统→禁止读出），设置后程序无法通过GX Works上传。

欧姆龙CP1H/CJ2加密

1. 任务保护密码

在CX-Programmer中：
- 右键程序→属性→"保护"
- 设置密码后，该程序段在离线时也受密码保护
- 在线监控可以看到梯形图但不能修改

2. 运行模式保护

将PLC切换到RUN模式时自动锁定，需要密码才能切换到PROGRAM模式。在PLC设置中配置。

加密实践建议

• 产线设备：设置关键字/密码并记录在项目文档中，在交付时提供给业主
• 自有产品：建议使用实物芯片级加密（加密狗/授权），如Wibu-Systems或SafeNet方案
• 重要：所有密码务必在设备已调试完成后设置，而且必须保留备份
• 密码建议用项目管理工具（如1Password/KeePass）统一管理，以防遗忘