元件安全防護

1、第十章元件安全防護EB8000的元件安全防護分為：1. 用戶密碼與可操作元件類別設(shè)定2. 元件類別1. 用戶密碼與可操作元件類別設(shè)定系統(tǒng)參數(shù)中的使用者密碼設(shè)定頁用來設(shè)定用戶的密碼，并規(guī)劃每個用戶可操作的元件類別，在EB8000中, 元件被劃分為“無”與“AF”等共7個類別。用戶的密碼必須是由09的數(shù)字所組成，B8000最多可規(guī)劃12個用戶。機器運作時，用戶在成功輸入密碼后，EB8000會依照用戶的設(shè)定內(nèi)容決定用戶可以操作的元件類別。例如，當(dāng)“用戶1”的規(guī)劃內(nèi)容如下時，此位用戶只被允許操作元件類別屬于“無”與A、C、E的元件。正確的密碼輸入過程除了必須將密碼輸入到密碼輸入地址LW9220(共2個

2、words, 32-bit)之外，用戶也必須使用LW9219 (共1個words, 16-bit)指定目前的用戶。LW9219中的數(shù)據(jù)需為1 12，分別用來表示“用戶1”至“用戶12”。當(dāng)密碼輸入錯誤時，LB9060的狀態(tài)將被設(shè)定為ON狀態(tài)；當(dāng)密碼輸入成功時，LB9060的狀態(tài)將自動被恢復(fù)為OFF狀態(tài)。用戶1至用戶12所有用戶的密碼可以利用讀取系統(tǒng)保留緩存器LW9500至LW 9522，共24 words的內(nèi)容獲得。EB8000也提供用戶線上更改密碼。當(dāng)系統(tǒng)保留緩存器LB9061的狀態(tài)由OFF轉(zhuǎn)變?yōu)镺N時，EB8000會使用系統(tǒng)保留緩存器LW9500至LW9522內(nèi)的數(shù)據(jù)，更新用戶的密碼，往后

3、并使用這些新的密碼。需注意的是此時用戶可使用的元件類別并不會因密碼的變更而改變。當(dāng)LB9050 (user logout)的狀態(tài)由ON變?yōu)镺FF時，可強迫目前的用戶注銷系統(tǒng)，此時系統(tǒng)將只允許類別屬于“無”的元件被操作。另外，LW9222記錄目前的用戶可以操作的元件類別，bit 0為1表示目前的用戶可操作類別屬于”A”的元件；bit 1為1表示目前的用戶可操作類別屬于”B”的元件，其余bit所表示的意義依此類推。2. 元件操作防護上圖為有關(guān)“元件操作防護”的內(nèi)容，可分為幾個部分：a. 安全控制b. 開啟/關(guān)閉c. 用戶限制d. 按鍵聲音a. 安全控制“安全控制”主要用來避免操作者在未知的情況下誤

4、按元件，目前提供兩種保護方式最少按鍵時間連續(xù)按壓元件的時間不小于此項設(shè)定值才能成功操作元件。操作前先確認(rèn)在按下元件后將出現(xiàn)下圖的對話窗，用戶可以依照實際需要，確認(rèn)是否執(zhí)行此項動作。超過確認(rèn)等待時間(sec)所設(shè)定的時間后仍未決定是否執(zhí)行此項動作，對話窗會自動消失并且取消此項執(zhí)行動作。話窗中的提示的文字(上圖為”操作確認(rèn)”)被定義在系統(tǒng)訊息中，用戶可以利用 系統(tǒng)訊息對話窗更改提示文字的內(nèi)容。按下工作列上的系統(tǒng)訊息按鈕后，會出現(xiàn)系統(tǒng)訊息對話窗，其中第一項文字的內(nèi)容被作為操作確認(rèn)提示用途。b. 開啟/關(guān)閉當(dāng)元件使用此項功能時，此元件是否允許被操作，將決定于特定地址(或稱為“開啟/關(guān)閉”地址)的狀態(tài)。

5、“開啟/關(guān)閉”地址必須是Bit地址形式，地址的內(nèi)容由下面的對話窗來決定。舉例來說，假使某一個“位狀態(tài)設(shè)定”元件使用“開啟/關(guān)閉”，并且它的“開啟/關(guān)閉”地址為LB0，則必須在LB0狀態(tài)為ON時，才允許操作此元件。“開啟/關(guān)閉” 提供下列的設(shè)定：開啟/關(guān)閉勾選此選項則此元件將使用“開啟/關(guān)閉”功能。關(guān)閉時隱藏當(dāng)元件使用“開啟/關(guān)閉”功能且“開啟/關(guān)閉”地址的狀態(tài)為OFF時，隱藏此元件。c. 用戶限制此項功能可以設(shè)定元件的類別，元件將只被允許操作此種類別的用戶所操作。當(dāng)“元件類別”選擇“無”時，表示任意用戶皆可操作此元件。此項功能也提供下列的設(shè)定：操作完成后將使用限制取消當(dāng)用戶目前的操作限制曾經(jīng)符

6、合此元件的操作條件后，將永遠停止對此元件的操作做類別限制檢查；也就是說即使目前的用戶身份改變了，也不會影響對此元件的操作。當(dāng)用戶無權(quán)操作此類別時彈出提示窗口當(dāng)用戶目前的操作身份無法符合此元件的操作條件時，按下此元件將出現(xiàn)警示對話窗，如下圖。EB8000使用7號窗口作為操作身份權(quán)限不足時出現(xiàn)的警示對話窗，用戶可以自行設(shè)計警示對話窗的內(nèi)容。當(dāng)用戶無權(quán)操作此類別時隱藏此元件當(dāng)用戶目前的操作身份無法符合此元件的操作條件時，隱藏此元件。d. 按鍵聲音各個元件可以分別設(shè)定是否使用蜂鳴器。EB8000也提供系統(tǒng)保留緩存器LB9019作為蜂鳴器的總開關(guān)，當(dāng)LB9019的狀態(tài)為OFF時，蜂鳴器才能被使用。重新開

7、機時，EB8000將使用前一次對蜂鳴器的設(shè)定狀態(tài)。下面舉例說明元件安全防護的使用。首先新建立一個工程檔案，并在系統(tǒng)參數(shù)的用戶密碼設(shè)定頁中啟用三個用戶，并且設(shè)定各個用戶的密碼與可操作的元件類別。如下圖所示：此時可發(fā)現(xiàn)”用戶1”可以操作類別A的對象，”用戶2” 可以操作類別A與B的對象，”用戶3”則可以操作類別A、B與C的對象。接著可在10號窗口設(shè)計如下圖所示的元件上圖的NE_0與NE_1皆為數(shù)值輸入元件，地址為LW9219與LW9220，分別用來輸入用戶身份與用戶密碼。其中系統(tǒng)保留緩存器LW9219被用來輸入用戶身份(112)，長度為1個word，因此此元件必須選擇16-bib Unsigned

8、的資料格式，如下圖：系統(tǒng)保留緩存器LW9220被用來輸入用戶密碼，長度為2個word，因此此元件必須選擇32-bit Unsigned的資料格式，如下圖：N_0為數(shù)值顯示”元件，地址為LW9222。用來顯示目前用戶的狀態(tài)。此元件必須選擇16-bit Binary的資料格式。SB_0SB_1為”位狀態(tài)設(shè)定”元件，這三個元件刻意選擇不同的對象類別，但皆選擇當(dāng)用戶無權(quán)操作此類別時隱藏此元件。其中SB_0的對象類別為”A”，SB_1的對象類別為”B”， SB_2的對象類別為” C”。下圖為SB_0的對象類別設(shè)定內(nèi)容。另外畫面也設(shè)計一個”位狀態(tài)設(shè)定”按鍵(SB_3, LB9050)，作為用戶注銷(log

9、out)的用途，參考下圖。完成上述的各項設(shè)計并在存盤與編譯后即可執(zhí)行離線仿真功能，下圖為離線仿真功能的起始畫面，此時因尚未輸入任何密碼，所以ND_0元件顯示”00000000000000”，表示目前的使用者僅只能使用類別為”無的對象，且因SB_0SB_2元件分別屬于類別”A”C”并選擇當(dāng)用戶無權(quán)操作此類別時隱藏此元件，所以SB_0SB_2皆被系統(tǒng)所隱藏。接著使用者可輸入用戶1的密碼(111)，輸入完成后畫面如下：因原來即規(guī)劃”用戶1”允許使用類別屬于A的元件，所以此時SB_0元件將出現(xiàn)并允許使用者操作。此時也可發(fā)現(xiàn)LW9222的bit 0已變?yōu)?，表示此時的用戶允許使用類別屬于A的元件。接著使用者可輸入用戶3的密碼(333), 輸入完