-
浔之漫智控技术（上海）有限公司
主营：西门子代理,工控自动化,电气设备
浔之漫智控技术（上海）有限公司
主营：西门子代理,工控自动化,电气设备
16
郑州SIEMENS西门子工业经销商
郑州SIEMENS西门子工业商西门子中国有限公司授权合作伙伴，代理西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，使用以下编程习惯可确保保护安全相关操作并大限度地减小不安全用户操作的可能性：
• 在单个线程上执行所有与安全相关的操作。
• 需要输入安全密码 (页 413)才能执行安全相关操作。根据 CPU 密码验证输入的密码。
用户输入密码时，使用星号隐藏画面上的密码。
• 如上所述，为用户提供确认对话框以确认对 F-CPU 执行的安全相关操作。
• 检查所有方法的返回代码。确保程序逻辑仅在成功返回方法时继续。
• 在实现中包含适当的例外处理。如果您未正确使用 API，API 会因检测到严重内部错误
而引发异常。请确保软件以适当的方式处理所有异常。
• 对于所有安全相关操作，请评估操作是否成功执行。如果操作成功，向用户显示一条
消息。如果操作失败，显示一条错误消息。
• 在应用程序中使用汉明码 (页 222)实现布尔状态。
• 在应用程序中使用黄色的颜色标记 (页 217)指示故障安全设备、安全程序、安全密码
和其它用户输入的数据。
• 提示确认所有操作模式改 (RUN/STOP)。
• 每次操作后刷新用户界面，以便应用程序显示正确的设备数据。
程序新要求
对于所选 F-CPU 的程序新，请为用户提供一个附加对话框，以重新选择故障安全设备并
确认以下操作：
• 将使用安全密码启动对标准程序执行的操作
• 将删除现有安全程序
• 将使用其它安全程序新现有安全程序
• 现有安全程序将替换为标准程序
• 安全程序将**加载
安全程序新后，API 自动验证 CPU 中新的程序的 F 签名。检查所有函数返回值获取用户界面应用程序的认证
西门子强烈建议通过 TÜV SÜD 等认证机构来证明设计和实施的安全性。
12.4.3 用户界面中的颜色编码安全域
如果使用 API 开发用户界面，西门子强烈建议使用颜色编码为用户提供与故障安全 CPU
和安全程序相关的任何内容的可视指示。决策树表示西门子推荐的典型安全相关领域的颜
色编码逻辑。在设计应用程序时，请考虑采用相同或类似的方法。
WinCC Unified PC：要该功能，每个 WinCC Unified PC Runtime 需要一个许可证。
WinCC Unified Logging
用于归档过程值和消息的 WinCC Unified 选件。过程值归档用于记录、压缩和存储测量值和报警记录以记录事件通过显示和相应操作来在线评估过程值和报警日志，例如，显示趋势和表并进一步处理。通过强大的标准功能，可用户友好和灵活地利用日志。
许可：
SIMATIC Unified 精智面板：
*附加许可证，即可记录消息。
*附加许可证，即可归档过程值（变量）。
利用基于文件的归档，多可有 5000 个记录变量
WinCC Unified PC：
*附加许可证，即可记录消息。
适合所用记录变量数量的分级许可证用于对过程变量进行归档。通过附加 WinCC Unified 记录变量（可计数的许可证），可随时增加记录变量的数量。
这些许可证划分为 100、500、1000、5000、10000 和 30000 个记录变量。
通过利用基于文件的归档（默认），可有多 5000 个记录变量
在使用基于数据库的归档（可选）时，记录变量的数量受所用 PC 系统的性能限制。
WinCC Unified Parameter Control
汉明码 汉明码为二进制码。可以检测偶然的位错误。SIMATIC Automation Tool API 使用 32 位汉 明码，汉明距离为 8。API 使用汉明码来表示与安全相关操作有关的所有布尔值。可以对 用户界面应用程序进行编程，以使用提供的布尔值状态进行安全相关操作。由于 API 使用 汉明码实现这些状态，因此与安全相关的布尔状态的数据完整性具有较高的可信度。 12.5 公共支持类别 12.5.1 EncryptedString 类 很多针对 ICPU 接口的 API 操作都需要与受保护的 S7 CPU 进行合法连接。对于这些操 作，需要密码作为方法的参数之一。CPU 接受加密格式的密码。API 提供 EncryptedString 类以完成密码加密此类提供一种加密纯文本密码的方法，从而可以使 CPU 连接合法化。许多代码示例体现 了此类的典型用法。 要将密码加密以便在代码中多次使用，可将 EncryptedString 实例化。然后可以将其 作为参数传递给一次或多次调用，如下所示： EncryptedString pwd = new EncryptedString("password"); myCPU.SetPassword(pwd); EncryptedString 对象不存储用户特定的纯文本密码。但是，如果应用程序将密码编 码为文字串，则会造成安全风险。 例如，new EncryptedString("myPassword") 将纯文本“myPassword"编译到用户 应用程序中。该密码可能对其它使用 .NET 反射的程序可见。
示例：使用 ProgressChanged 事件监控设备诊断的导出进程
API 提供 ProgressChanged (页 298) 事件以监视耗时过长的方法的进度。
ExportDeviceDiagnostics 是一种耗时可能过长的方法。
要使用 ProgressChanged 事件来监视 ExportDeviceDiagnostics 的进度，可为该事
件附加一个事件处理程序。然后，操作进程变化时会自动调用事件处理程序。
以下示例显示如何使用 ProgressChanged 事件诊断信息的导出进度。示例代
码定义了一个事件处理程序，并将其附加到 ProgressChanged 事件。然后，代码调用
ExportDeviceDiagnostics 方法，这可能需要较长的时间。当
ExportDeviceDiagnostics 完成时，示例代码将事件处理程序与事件分离。直接连接至网络接口的 CPU 的固件新
要新 CPU 固件，应用程序必须执行以下步骤：
1. 设置 CPU 的 Selected (页 269) 属性。
2. 通过适用于此 CPU 的·UPD 文件调用 SetFirmwareFile (页 233) 方法。
3. 通过 CPU ID 为 CPU 调用 FirmwareUpdate 方法。
4. CPU 的 Selected (页 269) 属性。
直接连接的 CPU 本地模块、显示器、信号板和信号模块的固件新
要新直接连接的 CPU 的本地模块的固件，应用程序必须执行以下步骤：
1. 设置本地模块的 Selected (页 269) 属性。
2. 通过本地模块的相应·UPD 文件调用 SetFirmwareFile (页 233) 方法。
3. 通过本地模块的 ID 为 CPU 调用 FirmwareUpdate 方法。
4. 本地模块的 Selected (页 269) 属性。