有一种力量，正在支持我们前行，源于博大精深，同心致远。

浔之漫智控技术（上海）有限公司长期低价销售西门子plc200.300.400.s1200.s1500.et200.smart200，6se70变频器.70备件.6sy7000/7010.c98面板，6ra70/28/24直流调速器，6xv电缆，6ep电源，3rw30/40/44软启动器，6av人机触摸屏，logo!，6sl系列g110.g120.s120.v10.v20，mm440/430/420变频，6dr阀门定位器，7ml.7me.7mf.7mh仪表仪器，6fc.6sn伺服数控，电机等西门子系列产品

 工控系统中各种误差区别

（1）误差 对同一参数进行测量时，仪表指示值x与标准表的指示值之差称为误差，即 标准表的指示值 称作为标准值或真实值。
    （2）相对误差误差的大小并不能*地判断测量的准确程度。原因是，同样的误差，相对于很大的被测量来说是小的，甚至可以忽略不计，但相对较小的被测量来说，则是很大的，应引起足够多的重视，这样就引出了相对误差。
    （3）引用误差即折合误差，又称相对百分误差。它是校验过程中仪表的大误差相对仪表标尺范围（量程范围）的百分数。
   (4)基本误差是指在规定条件下的误差。产品在制造厂出厂前，都要在规定的条件下进行校验。规定条件一般包括环境温度、相对湿度、大气压力、电源电压、电源频率、安装方式等。基本误差是产品本身所固有的，它与产品的结构原理，元器件质量和装配工艺等因素有关，基本误差的大小常用产品的精度等级来表示。
   （5）使用产品测量参数时，测量的结果不可能准确。这不仅因为产品本身有基本误差，而且还因为从开始测量到后读数，要经过一系列的转换和传递过程，其中受到使用条件、安装条件、周围环境等一系列因素影响，也要产生一定的误差。所以在很多情况下，产品测量值值与标准值(真实值)之间存在着一个差值，这个差值称为测量误差。通常情况下，测量误差大于基本误差，因为测量过程还产生-二些附加误差。
   （6）附加误差是产品在非规定的参比工作条件下使用时另外产生的误差。如电源波动附加误差，温度附加误差等。

西门子plc自动化编程加密方法

 大家都知道，很多品牌plc的程序都可以通过软件解密，那么一旦解密后程序就非常透明的显示在了别人的眼中，而将设备卖给别人将plc程序整个锁死的话又不切实际，甲方会无法维护;而保密和维权更是中国市场经久不衰的话题，其实德国的工程师从来不会给自己的程序整体加密，而是使用其他方式，既不影响发生故障时的诊断，又可以保护自己的核心机密。今天给大家介绍一下这些方式，供大家参考：

  1、使用西门子安全plc或者博途的knowhow功能

  西门子安全plc作为西门子主打安全功能的一款产品，它的性能毋庸置疑，而且安全plc的程序块加密后无法破解;可以很好得保护核心。而博途plc作为西门子的新产品，其版权保护也是它的主要功能之一，knowhow功能是软硬件双重加密，不加密的块可以正常监控，没有密码的话甚至无法下载到其他plc;因此使用博途的knowhow功能既可以将程序交给甲方方便维护，又可以保护自己的核心程序不被窃取。

  2、采用gaoji语言编写部分重要的工艺程序

  西门子除了基础的lad梯形图编程，fbd功能块编程和stl语句表编程还有很多其他的方式，比如说pcs7的cfc，sfc;除此之外还有scl，s7-graph等等。对于这些语言，一般的工控人员很难全部精通，因此仿制难度大大提升，因此非常关键的工艺程序可以由这些语言编写，也可以很好得保护自己的核心。

  (1)编程方式的采用

  a)采用模块化的程序结构，采用符号名，参数化来编写子程序块;

  b)尽量采用背景数据块和多重背景的数据传递方式;

  c)多采用间接寻址的编程方式;

  d)复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。

  用户应该尽量采用以上几种gaoji层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现而仿制。

  (2)主动保护方法

  a)利用系统的时钟;

  b)利用程序卡或者cpu的id号和序列号;

  c)利用eeprom的反写入功能，及一些需要设置的内存保持功能;

  d)利用系统提供的累时器功能;

  e)在用户程序的数据块中设置密码;

  f)软件上设置逻辑陷阱;

  g)可以反向利用自己在编程时犯的错误。

  (3)被动保护方法

  a)在内存容量利用许可的条件下，不要删除被认为是无用的程序;

  b)在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证。

  (4)应用反窃取技术的注意事项

  a)在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致;

  b)往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后对系统造成的后果也应该尽量不同，造成所谓的“地雷效应”，从而增加程序被窃取的难度，时间与成本，短时间内让抄袭者束手无策;

  c)保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块;

  d)做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用。

  3、使用通讯功能

  在实际应用中，往往会遇到一些系统间需要数据交换的问题(多个plc之间，plc与第三方仪表之间)，无论是西门子产品之间还是西门子产品与第三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，仿制者只能看见一条硬件的通讯线，至于有多少数据是如何通过通讯交换的，仿制者必须要花精力研究具体的用户程序才能搞清楚;而对于后者，开发者是省心省力了，仿制者也是一目了然，尽收眼底。

  对于一些变频器或者伺服电机等的程序设计，一般有多种方式，可以线路直接控制还可以通讯控制，那么使用通讯的方式的话会使得程序增加了仿制的难度，比如说plc对于伺服驱动器的控制有多种，简单一些的可以是脉冲直接控制或者模拟量控制，这种方式就容易仿制，如果换成通讯控制，则会使得程序复杂很多，加上仿制者如果对报文不熟悉，很难去仿制。

  有时候控制系统会由多个子控制系统构成，由此形成多cpu加人机界面的网络，西门子s7-200产品常见的是ppi网络，s7-300400产品常见的是mpi网络，通常是人机界面与cpu之间的数据交换，而我们也可在cpu的用户程序中添加一些无需组态的s7基本通讯功能(s7-200可用netrnetw指令，s7-300400可以用x_putx_get指令)，定时或不定时地在cpu之间进行少量数据交换，通过这些数据实现子系统控制逻辑的互锁。对于这样的系统，仿制者要分析某一子系统的程序也不是件十分容易事情。

  4、采用面板类型的人机界面

  尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，很多人机界面没有源程序的话只有备份和恢复功能，完全可以实现维护功能还保密了hmi这一层的程序，而对于一个plc系统而言，即使拥有了源程序但是缺失了hmi部分的标记也是很难仿制的。

  而且开发者可以在面板的画面上加上明显的厂家标识和联系方式等信息，仿制者就不能原样照抄。

  如果就使得如果仿制者想要复制程序的话，就必须重新编写操作面板的程序甚至于plc的程序，而开发者则可利用面板和plc数据接口的一些特殊功能区(如西门子面板的区域指针，或vb脚本)来控制plc的程序执行。这样的plc程序在没有hmi源程序的情况下只能靠猜测和在线监视来获取plc内部变量的变化逻辑，费时费力，极大的增加了仿制抄袭的难度。

  5、采用非标准的人机界面

  德国工程师都愿意使用这种方式。

  在中国，大多数工程师都愿意使用wincc，intouch或者组态王等等，但其实除了这些软件，还有一种更加高大上的编写方式，那就是利用vb自己写程序，而对于软件与plc的接口，大家可以选择libnodave或者其他库等，这种方式写出来的人机界面有着很多好处，首先没有版权问题，因为vb软件是免费的，而且对于window系统的升级来说只需要简单的添加几个文件即可实现，不像wincc那样，如果window升级了，需要大量修改文件。一般人都无法修改，更别提仿制了;没有很好的计算机编程功底的话就不敢轻易修改，而仅仅有计算机功底又没有plc或者工艺基础的话也是无法更改的。作者曾经利用s7-300做过这么一套系统，但我的目的不是保密，而是甲方要求，做出来的系统完全按照自己的风格，很是舒服。