Использование ПЛК в серийных изделиях: прошивки и таргеты

[drvlas]

извините, настроение хорошее,

Заплатите и посмеемся вместе
(с) М.Жванецкий

Насколько я понимаю, речь идет не о диверсантах КАГБЭ защищаются интересы потребителей. Вот как на базаре - весы, прошедшие поверку, опломбированные - и тут бац! Какой-то кнопкой сбоку продавец включает поправочный коэффициент 0,9. И вам в сумку идет не кило селедки, а 900 грамм.
Такую кнопку разработчик может придумать запросто, но какой ему интерес? Чтобы иметь неприятности с госстандартом? Что ему от тех стыренных 100 г селедки перепадет?

А уж залить вообще левую программу... Ну, это пипец какой-то. Трудно придумать такого Кулибина, чтобы занимался крэками программ ПЛК ради наживы бабки на базаре.

И все же, коллеги, давайте не фантазировать. Кто имел дело с данной проблемой - расскажите о реальных подходах. Нужно создать некий документ (и не хочется потратить на него больше времени, чем на создание программы), описывающий неимоверную защищенность проги. И чтобы метрологи тоже спали спокойно, уверенные в исполнении руководящих документов.

[ASo]

А уж залить вообще левую программу... Ну, это пипец какой-то. Трудно придумать такого Кулибина, чтобы занимался крэками программ ПЛК ради наживы бабки на базаре.

Почему? В лоб систему ломают только дураки - там она защищена лучше всего.
Вы определитесь - мы говорим про технические или про коммерческие измерения?

[drvlas]

Поподробней, пожалуйста.
Вы с поддержкой цифровой подписи типа стандарта 21 CFR 11 не путаете?

Может и путаю. Но кажется, что речь идет все же о защите программы от изменения ПО СРАВНЕНИЮ с тем, чтобыло при испытаниях прибора. Это вроде как эквивалени метрологической пломбы. Вот что от нас хотят

[capzap]

помоему хватит контрольной суммы файла, чтоб определить вмешивался кто то в программу или нет

[ASo]

А.....
Тогда вам просто нужен контроллер с не возможностью программирования по какому либо порту. Либо с аппаратным разрешением перепрограммирования. И это должно быть подтверждено национальным сертификатом.
Но это применяется только в специальной технике.

[ASo]

помоему хватит контрольной суммы файла, чтоб определить вмешивался кто то в программу или нет

Если его не вернут перед экспертизой.

[capzap]

это уже паранойя, главное чтоб было
можно ведь к ПЛК что то подобное приспособить http://www.kcdomofon.ru/index.php?pa...art&Itemid=299

[ASo]

Я про другое.
Как пример - НЯЗ в ПЛК63 протокол Gateway не поддержан на портах RS-485 и debug. Соответственно, если их опломбировать - то изменениея программы не возможны. Ну, не вскрывая корпус контроллера
Просто хотелось бы тех документ на это безобразие. В РФ кроме "метрологических преобразователей" и "фискальных регистраторов" я таких требований не встречал. Но правда и со специальными применениями (типа ядерного острова) дела не имею.

[drvlas]

А.....
Тогда вам просто нужен контроллер с не возможностью программирования по какому либо порту. Либо с аппаратным разрешением перепрограммирования. И это должно быть подтверждено национальным сертификатом.
Но это применяется только в специальной технике.

Похоже на то. Но средство измерений - это и есть специальная техника.

[drvlas]

Просто хотелось бы тех документ на это безобразие

ЩАС, подождите немного. Я процитирую.

Разработка настоящей программы и методики вызвана требованиями Росстандарта о необходимости проведения дополнительных испытаний дозаторов весовых автоматических и полуавтоматических ... на предмет проверки обеспечения защиты их программного обеспечения при внесении типа дозаторов в Государственный реестр стредств измерений РФ.
Данные испытания вызваны введенными в России новыми нормативными документами с требованиями к программному обеспечению средств измерений:
ГОСТ Р 8.654-2009 ГСИ. Требования к программному обеспечению средств измерений. Основные положения.
МИ 2966-2010 ГСИ. Рекомендация. Типовая методика аттестации программного обеспечения средств измерений.
МИ 3286-2010. Рекомендация. Проверка защиты программного обеспечения и определение ее уровня при испытаниях средств измерений в целях утверджения типа
Р 50.2.077-2011 ГСИ. Рекомендации по метрологии. Испытание средств измерений в целях утверджения типа

Во, робяты. Это ваши придумали