在项目交付后，如何防止你的核心算法（如PID自整定、运动控制凸轮曲线）被客户或竞争对手复制？西门子博途TIA Portal V19提供了两层防护：知识保护（Know-how Protection）与防复制保护（Copy Protection）。但多数工程师仅使用其一，留下安全隐患。本文将讲解如何将两者深度结合，构建“铜墙铁壁”。

第一层：块加密（Know-how Protection）。在博途中，右键点击FB或FC块，选择“专有技术保护”即可对块进行加密。加密后的块在离线状态下显示为“黑盒”，只能查看接口变量，无法查看内部代码。然而，这种加密的强度依赖于密码的复杂度。很多项目使用默认密码“1234”或与项目名称相同，这极其危险。更优做法是使用超过20位的大小写字母+数字+符号组合，并由项目经理专人保管。此外，对于全局数据块（DB），可以在属性中勾选“仅可写访问”或“不可访问”，防止上位机或第三方工具通过S7通讯读取内部配方参数。

第二层：防复制保护（Copy Protection）。通过调用“Get_Protection_Level”和“Device_Identity”等系统函数，读取当前CPU的序列号（如S7-1500的MLFB及序列号），并在程序中进行比对。如果CPU序列号与预设值不符，则程序进入“演示模式”或直接停机。但注意，直接使用简单的比较指令容易被破解，因为反汇编后可以看到明文的序列号。建议将序列号进行哈希运算（使用CRC32或SHA-256算法库），并将哈希结果存放于DB块的保持性区域。程序启动时将读取的序列号做同样哈希处理，然后与存储值比较。这样即使攻击者反编译，看到的也只是哈希值而非原始序列号。

更有甚者，可以结合博途的“测量”功能，在关键程序段加入定时中断检查变量指纹。例如，每100ms计算一次凸轮轴当前位置与主轴位置的交叉校验值，若异常则置位故障位。这种动态校验极大增加了逆向工程难度。最后，务必在交付时清除PLC内部的在线仿真数据，并关闭不必要的以太网端口（如HMI访问、PUT/GET通讯），仅保留必要的Profinet IO连接。对于S7-1500，还可以在设备组态中启用“安全集成”功能，激活“通讯干扰检测”，防止中间人攻击篡改程序。通过上述多层防护，你的知识产权将得到实质性保障。