証明書によるプロジェクトの暗号化と署名

重要

プロジェクトファイルの書き込み保護と権限によるアクセス保護だけでは、プロジェクトPOUのノウハウ保護には不十分です。 CODESYS それ自体、Automation Platform プラグイン、およびプロジェクトファイル形式に関する知識のあるユーザーは、で作成された POU を表示または変更できます。 CODESYS。

ヒント

の証明書に関する一般的な情報については CODESYS Development System 環境については、以下を参照してください。の証明書 CODESYS および PLC

ノウハウを十分に保護するには、証明書を使用してプロジェクトを暗号化し、この証明書をユーザー管理の特定のユーザーにのみ割り当てる必要があります。作成者と完全性を確認するには、証明書を使ってプロジェクトに署名することもできます

プロジェクトの暗号化はで設定されていますプロジェクト設定 — セキュリティダイアログ。また、証明書の選択画面も表示されます。現在のプロジェクトファイルの暗号化がに表示されます。セキュリティ画面のプロジェクトタブ。

注記

証明書の有効期限が切れている場合、暗号化はできなくなりますが、復号化は引き続き機能します。

証明書を使用したプロジェクトの暗号化

クリックプロジェクト→プロジェクト設定次に、安全カテゴリー。
ザ・プロジェクト設定:セキュリティダイアログが開きます。
を選択暗号化オプション。
オプションフィールドパスワード、ドングル、と証明書利用可能です。
を選択暗号化オプション。
プロジェクトの暗号化に使用できる証明書は、ダイアログの下部に一覧表示されます。
証明書がまだ入力されていない場合は、をクリックしますを開くには証明書の選択ダイアログ。このダイアログでは、お住まいの地域から適切な証明書を提出できます Windows Certificate Store。一番下のリストで証明書を選択し、ボタンをクリックして一番上に移動します。証明書を選択解除するには、一番上のリストでその証明書を選択し、ボタン。
クリック後 OK ダイアログを確認して、次の画面に戻ってください。 [プロジェクト設定] ダイアログが表示されたら、証明書が暗号化対象として指定されました。これで、プロジェクトファイルを復号するためのこの証明書も持っているユーザーのコンピューターでのみプロジェクトを編集できます
これで、証明書も表示できるようになりましたプロジェクトの [] タブセキュリティ画面。

ユーザープロファイルでのプロジェクトファイル暗号化用証明書の設定

プロジェクトが証明書で暗号化されている場合、プロジェクトを開くにはこの証明書が復号化に必要になります。この証明書は特定の人に割り当てることができます ユーザープロファイル。これを行うには、上の Windows 証明書ストアから証明書を選択します。ユーザの [] タブセキュリティ画面。

証明書をユーザープロファイルに割り当てる前に、プロジェクトが証明書ですでに暗号化されていることを確認してください。そうしないと、証明書は以下では受け入れられません。
ダブルクリックステータスバーで、またはをクリックします表示→セキュリティ画面。
ザ・セキュリティ画面ビューが開きます。
でユーザタブで、復号化証明書を設定するユーザープロファイルを選択します。デフォルトでは、指定されたユーザープロファイルは Windows へのサインイン時にコンピューターで使用したユーザープロファイルです。をクリックして新しいユーザープロファイルを作成することもできます。シンボル。
の中にプロジェクトファイルの復号化エリアをクリックし、ボタン。
ザ・証明書の選択ダイアログが開きます。
リストから秘密鍵を使用して証明書を選択しますローカルのWindows証明書ストアで利用可能な証明書。秘密鍵を持つ証明書は、シンボル。
クリックボタン。
ダイアログの上部に証明書が追加されます。
クリックわかった選択を確認します。
選択した証明書がに表示されますセキュリティ画面の中にプロジェクトファイルの復号化範囲。

ユーザープロファイルの証明書を削除する

で証明書を削除しますセキュリティ画面ビュー、直接ユーザータブまたは証明書の選択ダイアログ。削除は他のダイアログで続きます。

セキュリティ画面ダイアログ、ユーザエリア、デジタル署名、またはプロジェクトデータ復号化: 証明書を選択し、をクリックしますシンボル。
証明書の選択ダイアログ:内のセキュリティ画面ダイアログ、ユーザエリアをクリックし、シンボル。の上部のフィールドに証明書の選択ダイアログで、削除する証明書を選択し、をクリックしますシンボル。

ユーザープロファイルでのデジタル署名の証明書の構成

プロジェクトが証明書で暗号化されるだけでなく、その作成者と整合性を検証できることを確認するために、プロジェクトに署名を追加できます。

ステータスバーで、シンボルをクリックするか、表示 → セキュリティ画面コマンド。
The セキュリティ画面ビューが開きます。
にユーザータブで、デジタル署名を作成するユーザープロファイルを選択します。デフォルトでは、指定されたユーザープロファイルは、コンピューターでWindowsにサインインするために使用したものです。で新しいユーザープロファイルを作成することもできます。
の中にデジタル署名エリアをクリックし、ボタン。
The 証明書の選択ダイアログが開きます。
リストから秘密鍵を使用して証明書を選択しますローカルのWindows証明書ストアで利用可能な証明書。秘密鍵を持つ証明書は、シンボル。
クリックボタン。
ダイアログの上部に証明書が追加されます。
クリックわかった選択を確認します。
選択した証明書がに表示されますセキュリティ画面の中にデジタル署名範囲。

図書館プロジェクトへの署名

詳細については、以下を参照してください。コンパイル済みライブラリへの署名

このセクションの内容: