安全系統(tǒng)管理

天工組態(tài)Version4.2天工軟件提供了一套完善的安全機(jī)制，使用戶能夠自由設(shè)置圖形對(duì)象的訪問權(quán)限，只允許有一定權(quán)限的操作員才能夠使用。操作員的配置還可以在系統(tǒng)運(yùn)行期間修改，以實(shí)現(xiàn)動(dòng)態(tài)管理的功能。在天工運(yùn)行系統(tǒng)中，操作員對(duì)系統(tǒng)的操作能夠被詳細(xì)記錄下來，以備查詢和事故追憶。一、訪問權(quán)限訪問權(quán)限是指操作一個(gè)對(duì)象所需的最低權(quán)限。在天工系統(tǒng)中，每一種可操作的對(duì)象都可以設(shè)置訪問權(quán)限（0~999），訪問權(quán)限越大表明對(duì)象的重要性越高。圖形對(duì)象的訪問權(quán)限對(duì)于畫面上的一個(gè)圖形對(duì)象，如果定義了任一種輸入類型的動(dòng)畫連接（數(shù)值輸入、滑第二十章系統(tǒng)安全管理天工組態(tài)Version4.2動(dòng)桿輸入、程序連接），就可以定義訪問權(quán)限。下圖是一個(gè)按鈕對(duì)象，定義了模擬值輸入的動(dòng)畫連接：經(jīng)過圖示設(shè)置后，在系統(tǒng)運(yùn)行過程中，當(dāng)權(quán)限低于100的操作員按下此按鈕時(shí)，將不會(huì)出現(xiàn)輸入對(duì)話框，“模擬值輸入”的動(dòng)畫連接不起作用。天工組態(tài)Version4.2快捷鍵程序的訪問權(quán)限通過給快捷鍵程序設(shè)定訪問權(quán)限，可以使低權(quán)限的操作員在按下快捷鍵后，不執(zhí)行該段程序。設(shè)置快捷鍵程序訪問權(quán)限的方法參見“腳本程序”一章。二、設(shè)置多級(jí)別的操作員系統(tǒng)開發(fā)人員可以通過設(shè)置多級(jí)操作員，賦予操作員以不同的訪問權(quán)限，來加強(qiáng)對(duì)系統(tǒng)的安全管理。訪問權(quán)限越大，表明操作員的權(quán)限越高，權(quán)限大于900的操作員屬于系統(tǒng)管理員級(jí)。在開發(fā)系統(tǒng)中選擇菜單“系統(tǒng)＼操作員配置”，或者在工程瀏覽器中的“系統(tǒng)安全性”項(xiàng)目下雙擊“操作員配置”，出現(xiàn)如下對(duì)話框：天工組態(tài)Version4.2系統(tǒng)中有兩個(gè)缺省的操作員：一個(gè)是“系統(tǒng)管理員”，訪問權(quán)限是999；另一個(gè)是“無”，訪問權(quán)限是0。這兩個(gè)操作員都有特殊的用途。系統(tǒng)開發(fā)者可以修改“系統(tǒng)管理員”的口令，但不能改變其名稱；操作員“無”的名稱和口令都不能更改。新建操作員在“操作員配置”對(duì)話框中按下“新建”按鈕，出現(xiàn)如下對(duì)話框：天工組態(tài)Version4.2在對(duì)話框中輸入新操作員的名稱、密碼并分配適當(dāng)?shù)脑L問權(quán)限后，按“確定”按鈕關(guān)閉對(duì)話框，新操作員即被加入。修改操作員在“操作員配置”對(duì)話框中選擇一個(gè)操作員，按下“修改”按鈕，出現(xiàn)如上圖所示對(duì)話框。在對(duì)話框中修改操作員的名稱、密碼和訪問權(quán)限后，按“確定”按鈕關(guān)閉對(duì)話框即可。刪除操作員在“操作員配置”對(duì)話框中選擇一個(gè)操作員，按下“刪除”按鈕，操作員即被刪除。天工組態(tài)Version4.2三、登錄和注銷天工運(yùn)行系統(tǒng)通過“登錄”操作來確認(rèn)操作員是否合法。操作員只有經(jīng)過登錄后才擁有被分配的權(quán)限，才能夠操作設(shè)置了訪問權(quán)限的圖形對(duì)象。在運(yùn)行系統(tǒng)中選擇菜單“系統(tǒng)安全＼登錄”，出現(xiàn)“登錄”對(duì)話框如下圖所示：天工組態(tài)Version4.2操作員在對(duì)話框中輸入正確的操作員和口令后，按下“確定”按鈕就可以成功登錄，否則出現(xiàn)登錄失敗的提示信息。當(dāng)操作員完成操作離開計(jì)算機(jī)時(shí)，有必要注銷自己，使系統(tǒng)恢復(fù)到無人登錄的狀態(tài)，以免非法用戶侵入系統(tǒng)。注銷操作只需選擇菜單“系統(tǒng)安全＼注銷”即可。登錄和注銷的功能還可以通過腳本程序的方式來實(shí)現(xiàn)。假設(shè)給按鈕“操作員登錄”設(shè)置程序連接，連接內(nèi)容為：LogOn();程序運(yùn)行后，當(dāng)操作員單擊此按鈕時(shí)，將出現(xiàn)“登錄”對(duì)話框，如同選擇菜單命令一樣。若調(diào)用LogOff()函數(shù)，則可以實(shí)現(xiàn)注銷的功能。詳細(xì)解釋請(qǐng)參見這兩個(gè)函數(shù)的使用說明。天工軟件內(nèi)有兩個(gè)和安全性相關(guān)的系統(tǒng)變量：“$用戶名”和“$訪問權(quán)限”。當(dāng)系統(tǒng)中無人登錄時(shí)，變量“$用戶名”的值是“無”，變量“$訪問權(quán)限”的值是0。當(dāng)操作天工組態(tài)Version4.2員成功登錄后，“$用戶名”和“$訪問權(quán)限”分別指示當(dāng)前操作員的名稱和訪問權(quán)限。四、修改口令天工軟件提供操作員（任意訪問權(quán)限）在系統(tǒng)運(yùn)行期間修改自己的密碼的功能。操作員必須首先成功登錄，然后選擇菜單命令“系統(tǒng)安全＼更改口令”，出現(xiàn)“更改口令”對(duì)話框，如下圖所示：天工組態(tài)Version4.2舊口令：本操作員的原有口令。新口令：本操作員的新口令。確認(rèn)新口令：再輸入一次新口令，以防止輸入錯(cuò)誤。修改完成后，單擊“確定”按鈕關(guān)閉對(duì)話框，舊口令將被新口令所替代。修改口令的天工組態(tài)Version4.2功能也可以用腳本程序調(diào)用函數(shù)ChangePassword()來實(shí)現(xiàn)。五、運(yùn)行時(shí)設(shè)置操作員在系統(tǒng)運(yùn)行期間，系統(tǒng)管理員級(jí)（訪問權(quán)限大于900）的操作員可以配置系統(tǒng)中其他的操作員，包括增加、刪除操作員，修改操作員的名稱、密碼等，這樣就可以實(shí)現(xiàn)操作員的動(dòng)態(tài)管理。系統(tǒng)管理員級(jí)的操作員首先在運(yùn)行系統(tǒng)中登錄，然后選擇菜單命令“系統(tǒng)安全＼配置操作員”，出現(xiàn)“配置操作員”對(duì)話框，使用方法同開發(fā)系統(tǒng)中的配置操作員相同。動(dòng)態(tài)管理的功能也可以用腳本程序調(diào)用函數(shù)來實(shí)現(xiàn)。假設(shè)為按鈕“配置操作員”設(shè)置程序連接EditOperator();，操作員單擊此按鈕時(shí)也可以彈出“配置操作員”對(duì)話框。天工組態(tài)Version4.2六、操作記錄天工軟件可以記錄系統(tǒng)運(yùn)行期間操作員的所有操作，并形成記錄存儲(chǔ)在Access數(shù)據(jù)庫中。記錄中包含操作所改變的變量的名稱、改變前后的變量值、改變的時(shí)間、操作員名稱等信息。這些操作記錄信息可以使用操作記錄瀏覽器來查閱，也可以使用任一種數(shù)據(jù)庫查詢軟件查閱。在開發(fā)系統(tǒng)的工程瀏覽器的“系統(tǒng)安全性”項(xiàng)目下雙擊“操作過程記錄”，或者選擇菜單“系統(tǒng)＼操作記錄配置”，出現(xiàn)如下對(duì)話框：天工組態(tài)Version4.2記錄操作過程：選擇此選項(xiàng)，使操作記錄功能有效。記錄優(yōu)先級(jí)：輸入一個(gè)權(quán)限值，以限定記錄范圍。如果圖形對(duì)象（如按鈕）的訪問權(quán)限不小于記錄優(yōu)先級(jí)，對(duì)該對(duì)象的操作將被記錄；否則不記錄。設(shè)定記錄優(yōu)先級(jí)可以過濾掉對(duì)不重要的圖形對(duì)象的操作記錄。當(dāng)記錄優(yōu)先級(jí)為1時(shí)，所有操作都被記錄下來。日期：選擇此選項(xiàng)，在操作時(shí)將記錄日期信息。天工組態(tài)Version4.2時(shí)間：選擇此選項(xiàng)，在操作時(shí)將記錄時(shí)間信息。操作員：選擇此選項(xiàng)，