Как защитить прошивку Siemens S7-1200 при передаче заказчику?

Question

[awox]

Нужно передать заказчику прошивку для Siemens S7-1200.
При этом заказчик не должен иметь доступа к просмотру и редактированию кода, нужно только чтою он мог перезалить её на новый контроллер в случае неисправности старого.
Как это сделать?

Answer 1

[Anatoly V]

В Tia Portal есть штатный механизм Know-how protection - вы блокируете паролем доступ к исходному коду блоков FB, OB, FC.
Если у заказчика нет среды разработки, то ему необходимо передать SD-карту или ее образ.
При этом учтите, что если вы передаете не саму SD-карту, а ее образ, то бинарный образ SD-карты вам не подойдет - при компиляции проект привязывается к серийному номеру конкретной SD-карты. Вам необходимо передать файлы "SIMATIC.S7S" и "S7_JOB.S7S"

Проконтролировать вмешательство вы можете проверкой контрольной суммы - контрольная сумма находится в свойствах контроллера (раздел Device configuration) - General - Checksums.
Программным способом ее можно получить с помощью GetChecksum.

Answer 2

[Рональд Макдональд]

Слово "прошивка" подразумевает что-то уже скомпилированное и готовое к работе.
Если у вас эта штука компилируется, то ничего делать и не надо.

Comments

[Максим Гришин]

А от реверса кода никто не застрахован, и если ОП хочет запретить реверс, не получится по закону.
Вообще обычно такие штуки делают шифрованием внутри модуля-программатора, но это ещё надо сам модуль писать, да ещё смотреть, что в ТЗ стоит, если конкретно прошивка, то не взлетит.

[Рональд Макдональд]

Максим Гришин, ну или просто обфусцировать код.

[Максим Гришин]

Рональд Макдональд, прошивку контроллера сложнее обфусцировать без потери работоспособности, одним из ресурсов в её работе является количество тактов процессора, которое будет заведомо выше у обфусцированного кода, чем у обычного. Вплоть до нарушения таймингов срабатывания и вследствие этого нарушения техпроцесса на управляемом оборудовании. За такое и подвесить могут. (Имхо даже обфусцированный ассемблерный код из-за невысокого полиморфизма операций на примитивных процессорах всё равно можно отреверсить без особого напряга. Поэтому зачем мучиться?)