标签: 项目加密

虹科物 联网 H MI 作为一 站式物联网 解决方案，致力于 解决用户在 数据采集和可视化 、 远程监控 、 边缘计算 、 软 P LC 、 数据存储 （ S QL 数据库和 C SV 文件）、 数据上云 （ O PC UA 、 M QTT ）等方面的需求，帮助企业快速实现数字化转型。 H MI 项目文件 不仅 决定着 H MI 设备 的正常运行， 更 代表着开发人员智慧的结晶，为了防止 H MI 设备功能的人为破坏，比如修改项目文件， 影响实际的生产工作， 以及 H MI 项目文件的抄袭， 虹科物 联网 H MI 提供了项目 文件 加密和数字签名功能，保护 H MI 设备的使用以及开发人员的知识产权。 一、项目加密 开发人员可以采用非对称加密方法对HMI项目文件进行加密，保护自己的知识产权。具体操作如下： 1. 右键点击项目名称，弹出“Encrypt Project”，根据提示设置密码。 注：如果密码丢失，则无法恢复项目文件，只能删除！ 2. 根据需要选择合适的加密级别。 注：如果非必要，可以选择不加密图片，保证HMI设备的性能。 3. 项目加密后，再次打开项目文件需要输入密码。 4. 当把加密的项目下载到HMI中，HMI设备首次加载加密项目时需要输入密码。 二、项目签名 为了防止人为破坏HMI设备功能，任意修改HMI设备运行项目，开发人员可以使用x.509证书对项目文件进行数字签名，只有授权用户才可以修改HMI设备中运行的项目。具体操作如下： 1 . 通过 OpenSSL 生成证书 用户可以通过OpenSSL执行相关指令生成x.509证书，其中证书由两个部分组成，分为是 certificate.pfx 和 certificate.crt 。其中 certificate.pfx 是安装于用户PC，负责给HMI项目文件进行项目签名； certificate.crt 安装于HMI设备，负责检查HMI项目是否正确签名。 为了简化操作，用户可以参考下图示例代码生成证书或者咨询虹科技术团队。 实际生成的证书文件如下： 注：证书生成过程中需要设置密码，后面在用户PC安装证书时需要用到。 2. 证书安装 虹科物联网HMI解决方案分为硬件方案（HMI/网关）和软件方案（PC Runtime），不同方案的证书安装方式不同，用户可以根据自己购买的解决方案查看对应的操作步骤。 （1）用户PC 用户PC只有安装 certificate.pfx 证书才可以对项目进行签名，双击 certificate.pfx 证书，根据提示完成证书安装。 （2）HMI设备 HMI设备只有安装 certificate.crt 证书才可以检查项目是否正确签名，相关步骤如下： ①通过 https:// Device_IP/machine_confi g 访问HMI设备系统设置页面，在“Security”选项中添加证书，具体选择参数如下： Domain：HMI Runtime Secret ID：Project Signature Type：Certificate 使用“Update”按钮上传证书 ②证书安装完成。 （3）JMobile PC Runtime 与HMI设备相同，JMobile PC Runtime软件只有安装 certificate.crt 证书才可以检查项目是否正确签名，相关步骤如下所示。 3 . JM obile 项目签名 分别在用户PC、HMI设备（或JMobile PC Runtime）安装完证书后，需要在组态软件JMobile Studio完成项目签名的参数配置，具体操作如下。 4 . 实际效果 以JMobile PC Runtime为例，项目签名的实际效果图如下所示。 三、总结 通过虹科物联网HMI的项目加密和数字签名功能，企业用户不仅可以保护自己的知识产权，还可以保障HMI设备的正常运行，促进企业的正常生产。