PLC程序加密这个话题，工控圈里一直有争议。

有人觉得必须加密——“我辛辛苦苦写的程序，凭什么让别人白嫖？”

有人觉得加密没用——“真想破解你的人，你怎么加密都没用。”

我自己经历过被抄袭，也帮客户处理过程序丢失的问题。说点真话。

先说一个让我心疼的事。

2019年，我帮一个做包装机的客户开发了一套控制系统。设备出口到东南亚，客户要求“程序加密，防止当地仿制”。

我用了当时最常用的方法——在PLC程序里加了一个“时间锁”——程序运行到一定时间之后自动停止，需要输入密码才能继续运行。密码是一串随机数，只有我知道。

设备卖出去了，运行了半年，客户突然打电话来：“设备停了，操作工说屏幕上显示要输入密码。”

我远程看了一下，时间锁触发了。我输入密码，设备恢复了。

又过了半年，客户又打电话来：“密码是多少？上次那个操作工离职了，没交接。”

我查了记录，密码是一串16位的随机数。我自己都忘了。

最后花了三天时间，用编程软件把密码绕过去了。

这件事让我开始思考：PLC程序加密，到底能防住谁？

我试过的5种加密方法

方法一：程序块加密（最常用）

西门子博途、三菱GX Works、汇川AutoShop都支持“程序块加密”——给某个程序块（FB/FC/OB）设置密码，没有密码就打不开这个块。

优点： 操作简单，几乎所有的PLC编程软件都支持。

缺点： 破解门槛极低。网上一搜，一堆“PLC密码破解工具”。有收费的、有免费的。技术稍微好一点的人，用编程软件的“在线诊断”功能就能绕过。

我的评价：防君子不防小人。 能挡住不懂技术的人，挡不住懂技术的人。

方法二：时间锁（我踩过坑的那种）

在程序里加一个计数器，记录设备运行时间。到了设定时间，程序停止运行，需要输入密码才能继续。

优点： 可以控制设备的“使用期限”，适合“分期付款”的项目——客户没付完钱，到了时间设备就停。

缺点： 密码管理麻烦。客户的操作工离职、密码丢失，你要花时间处理。而且时间锁可以被绕过——把PLC恢复出厂设置、重新下载程序就行。

我的评价：适合短期控制，不适合长期防护。 而且容易引起客户反感——“你凭什么锁我的设备？”

方法三：绑定硬件（稍微高级一点）

把程序跟PLC的硬件序列号绑定。程序运行时检查PLC的序列号，如果不匹配，程序不运行。

优点： 比时间锁安全。程序复制到另一台PLC上不会运行。

缺点： 如果客户的PLC坏了，换一台新的PLC，程序要重新授权。你要远程或者去现场处理。

我的评价：有一定防护作用，但增加了维护成本。

方法四：SD卡加密（针对西门子）

西门子的S7-1500支持“SD卡加密”——把程序存到加密的SD卡里，PLC从SD卡读取程序运行，但程序不能被复制出来。

优点： 安全性较高。程序始终在SD卡里，无法被读取到电脑上。

缺点： 只有西门子支持。而且SD卡一旦损坏，程序就没了——要重新开发。

我的评价：安全，但风险也大。 没有备份的情况下，SD卡坏了就是灾难。

方法五：自定义加密算法（最“安全”的）

在PLC程序里自己写一套加密逻辑——把关键参数加密存储，运行时解密。或者把关键逻辑拆成多个块，分散在不同的地方。

优点： 没有通用破解方法。每个项目的加密逻辑都不一样。

缺点： 维护成本高。你自己写的加密逻辑，过半年你自己都忘了。客户想改个参数，你要翻半天。

我的评价：除非项目特别重要，否则不要用。 维护成本比安全收益大得多。

那到底要不要加密？

我的建议分三种情况：

情况一：小项目，程序价值不高——不要加密。

一个几千块的项目，程序逻辑很简单。加密之后，客户改不了、维护不了，反而增加售后成本。不如直接给客户源码，赚维护和二次开发的钱。

情况二：中等项目，程序有一定价值——适度加密。

用“程序块加密”把核心逻辑保护起来。参数设置、报警逻辑这些公开。既保护了核心资产，又不影响客户日常维护。

情况三：大型项目，程序是核心竞争力——重度加密。

用绑定硬件 + 程序块加密 + 关键参数加密的组合。但要做好记录——密码存在哪里、谁负责管理、客户怎么获取授权。不要像我一样——密码自己都忘了。

最后说一句实话：

PLC程序加密的“安全”是相对的。

你能防住99%的人，但防不住1%真正懂技术的人。

如果你想靠“加密”来保护核心竞争力，不如把精力花在持续升级和服务上——让客户离不开你，比加密更有效。

平时我也写写代码，维护两个开源项目：

ProtoForge（工业协议仿真平台，17种协议，90+设备模板）： GitHub：suoten/ProtoForge Gitee：suoten/ProtoForge

EdgeLiteGateway（AI物联网关，13种协议采集，边缘AI推理）： GitHub：suoten/EdgeLiteGateway Gitee：suoten/EdgeLiteGateway