西门子(中国)授权总代理-西门子工控机授权总代理-阿拉善盟SIEMENS一级经销商

很多人可能不知道，过去酒店的房门都是用钥匙来开的，时不时就发生入室盗窃，因为复制钥匙太容易了。后来就改进成使用电子房卡。电子房卡里面存有加密的开锁信息，只有当开锁信息和门锁匹配时，才能开锁，普通人又不能轻易地复制电子房卡，所以酒店房间的安全性就得到了大大的提升，并且电子房卡还可以设置有效期，过期就自动失效，非常安全。

wincc和plc通信，和酒店房门钥匙是类似的原理。过去，通信使用的都是专有的不公开的协议，就类似酒店房间使用的钥匙，有人是能够破解这种通信协议的。

就好比复制了一把门钥匙，这导致通信就不再安全了，存在未经授权的人肆意修改plc数据，威胁生产安全的风险，和坏人使用复制的钥匙进入酒店房间实施盗窃是一个原理。因此，为了保证通信的安全，wincc与plc通信就引入了安全证书，它就好比一张电子房卡。

plc通过证书中的加密信息，来验证发起访问的wincc是否是授权的wincc，就像在验证门锁和电子房卡是否匹配。只有验证通过的wincc，才允许与plc进行通信。并且通信的内容也都是加密的。

防止坏人窥探。安全证书可以根据需要设置不同时长的有效期限。有效期过了，需要更新证书才能再次通信，就像电子房卡过期了需要通过前台来续房。

好了，未来我还会带着大家逐步建立安全通信的基本概念，紧跟工业通信不断更新的步伐！