License-based Protection
Rockwell Software® Studio 5000 Logix Designer® intègre la technologie CodeMeter afin de protéger la propriété intellectuelle dans toutes les étapes du cycle de vie d’un produit, de la création et de la modification du code source aux programmes compilés s’exécutant sur l’automate. La chaîne d’accès à la propriété intellectuelle dans toutes ces phases implique plusieurs 
acteurs : les développeurs, les intégrateurs de systèmes, les opérateurs de machine, le personnel de maintenance et d’assistance technique, les entrepreneurs et les utilisateurs finaux. Les cyberattaques peuvent donc provenir de l’intérieur d’une entreprise, dans l’intention de voler la propriété intellectuelle, ou de l’extérieur, en essayant de manipuler les systèmes.
La Protection basée sur les licences crée des licences logicielles contenant les clés cryptographiques utilisées pour chiffrer et déchiffrer le code source et les programmes exécutables s’exécutant sur des automates programmables. Par ailleurs, l’accès au contenu protégé repose sur le principe de sécurité du « moindre privilège » : les utilisateurs n’obtiennent que les autorisations requises pour faire leur travail.
Les licences sont enregistrées dans des éléments matériels infalsifiables de CodeMeter qui intègrent une puce de sécurité de carte intelligente sur laquelle les clés sensibles sont enregistrées. Ces dispositifs sécurisés sont disponibles sous différents types de forme :
La Protection basée sur les licences est constituée des composants suivants :
- Protection des sources – Protéger le code sensibleL’environnement de conception et de configuration de Rockwell Software Studio 5000 de Rockwell Automation, fonctionnant avec CodeMeter, chiffre le code source sensible. Les développeurs peuvent définir dans l’environnement du Studio 5000 les parties du code source qui doivent être protégées et avec quelles licences et par conséquent les utilisateurs ayant un élément matériel sécurisé CodeMeter autorisé qui peuvent afficher ou modifier les contenus protégés. Les routines, l’échelle, le texte structuré et les instructions des compléments (AOI) dans toutes les langues sont pris en charge.
- Protection de l’exécution – Protéger l’environnement d’exécution dans les automatesLes programmes de code d’application des automates programmables Allen-Bradley® ControlLogix 5580, CompactLogix 5380 et CompactLogix 5480 de Rockwell Automation sont configurés pour fonctionner uniquement lorsqu’une carte SD sécurisée fonctionnant avec CodeMeter (CmCard/SD) comprenant une licence obtenue à partir du Portail Internet se trouve dans l’automate. La protection contre la copie empêche le déplacement non autorisé des programmes entre les automates.
- Portail Internet – Gestion des licences et des autorisationsLes licences de protection des sources et de l’exécution sont facilement créées, attribuées, distribuées et gérées via le Portail Internet fonctionnant avec CodeMeter. L’administrateur peut accorder aux développeurs un accès immédiat au code source des programmes associés à une ligne de production spécifique en accordant à l’utilisateur un nombre défini de ressources sous licences pour une durée limitée nécessaire pour effectuer l’opération. Les licences et droits d’autorisation peuvent être enregistrés sur différents types de dispositifs sécurisés : CmStick/M, CmStick/C et CmCard.
La flexibilité du Portail Internet permet également de gérer les licences pour des machines, des routines et des AOI spécifiques et d’utiliser la fonctionnalité Type de destinataire pour prédéfinir les profils utilisateurs.
En substance, la Protection basée sur les licences propose aux fabricants d’équipements d’origine (OEM) la technologie permettant de gérer les droits de propriété intellectuelle des développeurs, des ingénieurs de démarrage et de maintenance et des utilisateurs finaux de la manière la plus granulaire et polyvalente possible à travers :
- Une cryptographie de pointe et des éléments matériels sécurisés qui fournissent un chiffrement fort et un stockage de clé sécurisé pour le code source et les programmes s’exécutant sur les automates.
- La création de licences, de profils utilisateurs et de droits d’autorisation hautement ciblés afin d’afficher, d’éditer, de copier, d’exporter et de protéger le code critique (par exemple, les diagnostics de démarrage/panne, les améliorations, les corrections).
- Des rapports intégrés comprenant des informations sur la distribution des licences, leur utilisation, les supports de licences associés et la validité des licences.
- La mise en place de limitations temporelles afin de restreindre davantage les autorisations des utilisateurs.
- La possibilité pour les personnes n’ayant pas de droits de licence de toujours accéder et éditer le contenu non protégé d’un automate et d’effectuer des tâches de maintenance courante, telles que forcer l’E/S et mettre en ligne/télécharger.
- La distribution simple et sécurisée à plusieurs équipes de développement, plusieurs équipes de services ou organisations, également pour différents types de machines.
Allen-Bradley, ControlLogix, Rockwell Software, Studio 5000 et Studio 5000 Logix Designer sont des marques déposées de Rockwell Automation Inc.