HMI項目文件的加密和數(shù)字簽名，

你會了嗎？

01

前 言

虹科物聯(lián)網(wǎng)HMI作為一站式物聯(lián)網(wǎng)解決方案，致力于解決用戶在數(shù)據(jù)采集和可視化、遠程監(jiān)控、邊緣計算、軟PLC、數(shù)據(jù)存儲（SQL數(shù)據(jù)庫和CSV文件）、數(shù)據(jù)上云（OPC UA、MQTT）等方面的需求，幫助企業(yè)快速實現(xiàn)數(shù)字化轉(zhuǎn)型。

HMI項目文件不僅決定著HMI設(shè)備的正常運行，更代表著開發(fā)人員智慧的結(jié)晶，為了防止HMI設(shè)備功能的人為破壞，比如修改項目文件，影響實際的生產(chǎn)工作，以及HMI項目文件的抄襲，虹科物聯(lián)網(wǎng)HMI提供了項目文件加密和數(shù)字簽名功能，保護HMI設(shè)備的使用以及開發(fā)人員的知識產(chǎn)權(quán)。

02

項目加密

開發(fā)人員可以采用非對稱加密方法對HMI項目文件進行加密，保護自己的知識產(chǎn)權(quán)。具體操作如下：

1. 右鍵點擊項目名稱，彈出“Encrypt Project”，根據(jù)提示設(shè)置密碼。

注：如果密碼丟失，則無法恢復(fù)項目文件，只能刪除！

2. 根據(jù)需要選擇合適的加密級別。

注：如果非必要，可以選擇不加密圖片，保證HMI設(shè)備的性能。

3. 項目加密后，再次打開項目文件需要輸入密碼。

4. 當(dāng)把加密的項目下載到HMI中，HMI設(shè)備首次加載加密項目時需要輸入密碼。

03

項目簽名

為了防止人為破壞HMI設(shè)備功能，任意修改HMI設(shè)備運行項目，開發(fā)人員可以使用x.509證書對項目文件進行數(shù)字簽名，只有授權(quán)用戶才可以修改HMI設(shè)備中運行的項目。具體操作如下：

1. 通過OpenSSL生成證書

用戶可以通過OpenSSL執(zhí)行相關(guān)指令生成x.509證書，其中證書由兩個部分組成，分別是certificate.pfx和certificate.crt。其中certificate.pfx是安裝于用戶PC，負責(zé)給HMI項目文件進行項目簽名；certificate.crt安裝于HMI設(shè)備，負責(zé)檢查HMI項目是否正確簽名。

為了簡化操作，用戶可以參考下圖示例代碼生成證書或者咨詢虹科技術(shù)團隊。

實際生成的證書文件如下：

注：證書生成過程中需要設(shè)置密碼，后面在用戶PC安裝證書時需要用到。

2. 證書安裝

虹科物聯(lián)網(wǎng)HMI解決方案分為硬件方案（HMI/網(wǎng)關(guān)）和軟件方案（PC Runtime），不同方案的證書安裝方式不同，用戶可以根據(jù)自己購買的解決方案查看對應(yīng)的操作步驟。

（1）用戶PC

用戶PC只有安裝certificate.pfx證書才可以對項目進行簽名，雙擊certificate.pfx證書，根據(jù)提示完成證書安裝。

（2）HMI設(shè)備

HMI設(shè)備只有安裝certificate.crt證書才可以檢查項目是否正確簽名，相關(guān)步驟如下：

①通過https://Device_IP/machine_config訪問HMI設(shè)備系統(tǒng)設(shè)置頁面，在“Security”選項中添加證書，具體選擇參數(shù)如下：

Domain：HMI Runtime

Secret ID：Project Signature

Type：Certificate

使用“Update”按鈕上傳證書

②證書安裝完成。

（3）JMobile PC Runtime

與HMI設(shè)備相同，JMobile PC Runtime軟件只有安裝certificate.crt證書才可以檢查項目是否正確簽名，相關(guān)步驟如下所示。

3. JMobile項目簽名

分別在用戶PC、HMI設(shè)備（或JMobile PC Runtime）安裝完證書后，需要在組態(tài)軟件JMobile Studio完成項目簽名的參數(shù)配置，具體操作如下。

4. 實際效果

以JMobile PC Runtime為例，項目簽名的實際效果圖如下所示。

04

總 結(jié)

通過虹科物聯(lián)網(wǎng)HMI的項目加密和數(shù)字簽名功能，企業(yè)用戶不僅可以保護自己的知識產(chǎn)權(quán)，還可以保障HMI設(shè)備的正常運行，促進企業(yè)的正常生產(chǎn)。