Siemens SIMATIC ET 200AL Manual página 1251

Servicios de comunicación
4.6 Secure communication
Principio de "protección de datos de configuración confidenciales"
En la figura siguiente se muestra de forma simplificada cómo se protegen los datos de
configuración confidenciales de una CPU S7-1500 estándar, por ejemplo: los dos
componentes, el proyecto y la información de claves, se guardan en diferentes áreas de
memoria la primera vez que se cargan. El proyecto se guarda en la memoria de carga
(Memory Card) y la información de claves en un área de memoria interna de la CPU.
En otros sistemas de destino (p. ej. CPU S7-1200 o Software Controller) con conceptos de
memoria diferentes, la implementación está adaptada a los conceptos de memoria
correspondientes, pero el principio es el mismo.
①
②
Figura 4-16 Principio de la protección de datos de configuración confidenciales
Dos áreas de memoria para mayor seguridad
Los componentes cargados están relacionados entre sí como dos piezas de un rompecabezas
que encajan: el proyecto está vinculado a la información de claves cargada y la información
de claves cargada está vinculada a la contraseña que se asignó durante la configuración.
El proyecto y la información de claves deben concordar, pues de lo contrario la CPU no
arranca.
El principio de las dos áreas de memoria separadas se aplica también a la CPU S7-1200 y a
variantes de CPU S7-1500 sin Memory Card, como, por ejemplo, en los Software Controller o
en PLCSim / PLCSim Advanced. En las variantes sin Memory Card se utilizan dos particiones
separadas, que permiten gestionar de forma independiente ambas informaciones.
Figura 4-17 Principio de dos áreas de memoria separadas
70
Proyecto con datos de configuración confidenciales protegidos por contraseña (en este caso:
en la memoria de carga = Memory Card)
Información de claves (generada a partir de contraseñas) para poder utilizar los datos de confi­
guración confidenciales y protegidos (en este caso: en el área de memoria interna de la CPU)
Manual de funciones, 11/2022, A5E03735817-AK
Comunicación