简述CS-3000控制系统操作站加密_CS-3000系统_操作站加密

简述CS-3000控制系统操作站加密

2016/9/20 9:54:57

　　1项目介绍

　　CS-3000系统是基于WIN NT4.0操作系统开发的集散控制软件，它通过NT强大的网络功能完全实现了操作系统的微机化。但横河公司只提供了NT4.0及CS-3000软件。安装投用后，不论以ADMINISTRATOR（管理员）级还是以CENTUM（操作员）级登陆，正常情况下，任何人通过计算机的开始菜单，均可以打开CS-3000软件，把操作站当作一台电脑使用，可以随意删除文件，更改组态。

　　2 改造方法

　　针对于此，我们决定采取下列方法，为系统加密，使非专业人员只能执行CS-3000控制软件，而进不到WINNT系统。首先，关闭CS-3000系统以ADMINISTRATOR身份登陆，进入NT的文件系统，查看CENTUM和ALL USER身份下的开始菜单，把这两个身份下开始菜单程序里的资源管理器，附件，MS-DOS方式及我的公文包等程序统统移走，切换CENTUM身份登陆NT，我们会看到在此身份登陆下的桌面，开始菜单下的程序中已经没有了资源管理器，附件，MS-DOS方式及我的公文包等程序，这只从表面上防止了非专业人员查看系统的文件，但通过运行，查找，设置等功能依然可以对计算机文件进行操作，甚至可以通过控制面板，对算机的网络，时间，系统等功能进行设置，而这些参数在正常生产时是不需要更改的。这样我们进行了第二次加密，修改注册表，屏蔽开始菜单下的运行，查找，设置，关机等命令。通过查找相关资料《计算机注册表》我们确定了这几个命令的在注册表中的相应键值，并编译了取消键值的屏蔽文件，以及为了以后恢复的恢复文件。具体编译文件如下表一，表二：

　　表一：

　　编译屏蔽文件：

　　REGEDIT

　　[HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER]

　　“NODIRVETYPEAUTORUN”=hex:95,00,00,00

　　“NORUN”=hex:10

　　“NOCLOSE”=dword:00000000

　　“NOSETTASKBAR”=hex:10

　　“NODESKTOP”=hex:10

　　“NOTRAYCONTEXTMENU”=dword:00000001

　　“CLEARCNTDOCSONEXIT”=hex:10

　　“NOSTARTMENUSUBFOLDERS”=dword:00000000