KST KUKA Encryption 12 De

KUKA System Technology

KUKA.Encryption 1.2

Fr KUKA Systemsoftware 8.2, 8.3

KUKA Roboter GmbH

Stand: 18.10.2012

Version: KST KUKA Encryption 1.2 V2 de (PDF)

KUKA.Encryption 1.2

2 / 21 Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

Copyright 2012

KUKA Roboter GmbHZugspitzstrae 140D-86165 AugsburgDeutschland

Diese Dokumentation darf auch auszugsweise nur mit ausdrcklicher Genehmigung der KUKA Roboter GmbH vervielfltigt oder Dritten zugnglich gemacht werden.

Es knnen weitere, in dieser Dokumentation nicht beschriebene Funktionen in der Steuerung lauff-hig sein. Es besteht jedoch kein Anspruch auf diese Funktionen bei Neulieferung bzw. im Servicefall.

Wir haben den Inhalt der Druckschrift auf bereinstimmung mit der beschriebenen Hard- und Soft-ware geprft. Dennoch knnen Abweichungen nicht ausgeschlossen werden, so dass wir fr die voll-stndige bereinstimmung keine Gewhr bernehmen. Die Angaben in dieser Druckschrift werden jedoch regelmig berprft und notwendige Korrekturen sind in der nachfolgenden Auflage enthal-ten.

Technische nderungen ohne Beeinflussung der Funktion vorbehalten.

Original-Dokumentation

KIM-PS5-DOC

Publikation: Pub KST KUKA.Encryption 1.2 deBuchstruktur: KST KUKA Encryption 1.2 V2.1Version: KST KUKA Encryption 1.2 V2 de (PDF)

Inhaltsverzeichnis1 Einleitung ..................................................................................................... 5

1.1 Zielgruppe .................................................................................................................. 51.2 Darstellung von Hinweisen ........................................................................................ 51.3 Warenzeichen ............................................................................................................ 5

2 Produktbeschreibung ................................................................................. 7

2.1 bersicht KUKA.Encryption ....................................................................................... 7

3 Installation .................................................................................................... 9

3.1 Systemvoraussetzungen ............................................................................................ 93.2 KUKA.Encryption installieren ..................................................................................... 93.3 KUKA.Encryption deinstallieren ................................................................................. 9

4 Bedienung .................................................................................................... 11

4.1 Buttons ....................................................................................................................... 114.2 KUKA.Encryption Bedienung ..................................................................................... 114.2.1 Registerkarte Tool Option (Standardeinstellung) .................................................. 124.3 Verschlsselung der Dateien (Encrypt) .................................................................... 134.4 Erstellung Setup-Dateien (Deliver) ............................................................................ 144.5 Setup-Datei ausfhren ............................................................................................... 154.6 Programm an-/ abwhlen ........................................................................................... 154.7 Zertifikat aktivieren ..................................................................................................... 16

Index ............................................................................................................. 19

Inhaltsverzeichnis3 / 21Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

4 / 21

KUKA.Encryption 1.2Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

1 Einleitung1 Einleitung

1.1 Zielgruppe

Diese Dokumentation richtet sich an Anwender mit folgenden Kenntnissen:

Fortgeschrittene Kenntnisse des Betriebssystems Windows

1.2 Darstellung von Hinweisen

Sicherheit Diese Hinweise dienen der Sicherheit und mssen beachtet werden.

Dieser Hinweis macht auf Vorgehensweisen aufmerksam, die der Vorbeu-gung oder Behebung von Not- oder Strfllen dienen:

Hinweise Diese Hinweise dienen der Arbeitserleichterung oder enthalten Verweise auf weiterfhrende Informationen.

1.3 Warenzeichen

Windows ist ein Warenzeichen der Microsoft Corporation.

Fr den optimalen Einsatz unserer Produkte empfehlen wir unseren Kunden eine Schulung im KUKA College. Informationen zum Schu-lungsprogramm sind unter www.kuka.com oder direkt bei den Nieder-

lassungen zu finden.

Diese Hinweise bedeuten, dass Tod oder schwere Ver-letzungen sicher oder sehr wahrscheinlich eintreten

werden, wenn keine Vorsichtsmanahmen getroffen werden.

Diese Hinweise bedeuten, dass Tod oder schwere Ver-letzungen eintreten knnen, wenn keine Vorsichtsma-

nahmen getroffen werden.

Diese Hinweise bedeuten, dass leichte Verletzungen eintreten knnen, wenn keine Vorsichtsmanahmen

getroffen werden.

Diese Hinweise bedeuten, dass Sachschden eintreten knnen, wenn keine Vorsichtsmanahmen getroffen

werden.

Diese Hinweise enthalten Verweise auf sicherheitsrelevante Informa-tionen oder allgemeine Sicherheitsmanahmen. Diese Hinweise beziehen sich nicht auf einzelne Gefahren oder ein-

zelne Vorsichtsmanahmen.

Mit diesem Hinweis gekennzeichnete Vorgehensweisen mssen genau eingehalten werden.

Hinweis zur Arbeitserleichterung oder Verweis auf weiterfhrende In-formationen.5 / 21Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

6 / 21


2 Produktbeschreibung2 Produktbeschreibung

2.1 bersicht KUKA.Encryption

bersicht Mit dem Programm KUKA.Encryption knnen KRL- Programmdateien der Ty-pen SRC, SUB und DAT durch Verschlsselung vor unberechtigten Zugriffen und Vernderungen geschtzt werden. Das Programm ermglicht zustzlich die Signierung der Dateien.

Funktionen KUKA.Encryption verfgt ber vier Funktionalitten, die miteinander kombi-niert werden knnen. Alle verschlsselten und signierten Dateien lassen sich anwhlen, ausfhren und die Funktionen knnen in andere Programme ein-gebunden werden

Fr die Art der Verschlsselung gibt es unter KUKA.Encryption folgende Aus-wahlparameter:

do nothing: Inhalt wird weder verschlsselt noch signiert. encrypt: Inhalt wird verschlsselt.

Die Verschlsselung von KRL- Programmdateien der Typen SRC, SUB und DAT schtzen die darin enthaltene Daten vor unberechtigten Zugriff. Verschlsselte Dateien sind fr den Bediener nicht lesbar; sie sind be-schreibbar und die nderungen werden bei Kaltstart gespeichert.

sign: Inhalt wird signiert.Die Signierung von KRL- Programmdateien schtzen vor unberechtigter Vernderung. Signierte Dateien sind schreibgeschtzt und im Editor les-bar.

encrypt & sign: Inhalt wird verschlsselt und signiert.Dateien, welche verschlsselt und signiert sind, sind fr den Bediener nicht lesbar und schreibgeschtzt.

Zustzliche Funktionen:

Gleichzeitig ausgewhlte KRL- Programmdateien werden automatisch zu einem Protected File Container zusammengefasst.

Die Protected File Container knnen auf den Robotersteuerungen zuge-ordnet und verteilt werden.

KUKA.Encryption erzeugt ein Setup, welches die verschlsselten Dateien ent-hlt. Mit Hilfe dieses Setup lassen sich die verschlsselten Dateien in die je-weils ausgewhlten Verzeichnisse auf der Robotersteuerung kopieren.7 / 21Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

8 / 21


3 Installation3 Installation

3.1 Systemvoraussetzungen

Hardware Standard PC/Notebook

Software Windows XP oder Windows 7

3.2 KUKA.Encryption installieren

Voraussetzung Lokale Administratorrechte Alle Windows-Anwendungen sind geschlossen.

Vorgehensweise 1. Programm Setup.exe fr KUKA.Encryption auf dem Datentrger starten.2. Im Fenster KUKA Encryption Tool Setup mit OK besttigen.3. Im Fenster KUKA Encryption Tool mit Next besttigen. Folgendes Fens-

ter ffnet sich:

4. Im Eingabefeld Folder vorgeschlagenes Verzeichnis bernehmen oder mit Browse ein neues Verzeichnis whlen/anlegen.

5. Checkbox Everyone markieren (Default-Einstellung).(Eine Installation mit aktivierter Checkbox Just me ist bei dieser Pro-grammversion nicht mglich).

6. Mit Next 2x besttigen.7. Installation mit Close und OK abschlieen.

3.3 KUKA.Encryption deinstallieren

Voraussetzung Lokale Administratorrechte Alle Windows-Anwendungen sind geschlossen.

Um eine korrekte Installation und Funktion der Software zu gewhr-leisten, muss eine bereits auf dem Rechner installierte Version des Programms vorher deinstalliert werden.

Abb. 3-1: Fenster KUKA Encryption Tool Installation

Es wird empfohlen, vor der Deinstallation einer Software alle zugeh-rigen Daten zu archivieren.9 / 21Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

10 / 21

KUKA.Encryption 1.2De-/ Reinstal-lation

Vorgehensweisen:

1. Menfolge Start > Einstellungen > Systemsteuerung > Software wh-len.

2. KUKA Encryption Tool markieren und mit Entfernen > Finish > Close > OK die Deinstallation abschlieen.Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

4 Bedienung4 Bedienung

4.1 Buttons

4.2 KUKA.Encryption Bedienung

Voraussetzung Lokale Administratorrechte

Vorgehensweise 1. Auf dem Desktop den Icon KUKA Encryption Tool starten. Das Fenster KUKA Encryption Tool wird angezeigt.

2. In der Registerkarte Tool Option die bentigten Einstellungen whlen und mit Next besttigen.

3. Im Fenster KUKA Encryption Tool werden die Buttons Select, New und Options aktiviert, um Dateien zu verschlssen und ausfhrbare Setup-Datei zu erstellen.

Button BeschreibungMit Button New wird eine neue Container-Liste erstellt.

Der Button Select (Dateiauswahl) ffnet das Verzeichnis, das in der Registerkarte Tool Options unter Target Root Path eingetragen ist. Einzelen KRL-Dateien (.src, .sub, .dat) knnen fr die bernahme in die Container-Liste aus-gewhlt werden.Der Button Select (Ordnerauswahl) ffnet ein Suchfenster, in dem ein Ordner mit KRL-Dateien (.src, .sub, .dat) ausge-whlt wird. Alle Dateien dieses Ordners knnen in die Con-tainer-Liste bernommen werden.Mit Button Encrypt werden alle ausgewhlten Datein in einer Container-Liste gem den Einstellungen verschls-selt.Mit Button Deliver wird ein Verzeichnis ausgewhlt bzw. neu angelegt, in dem eine Setup.exe erstellt wird, die den Container mit seiner Verzeichnisstruktur enthlt. In einem Unterverzeichnis wird der Container unter dem Ordnerna-men abgespeichert, der unter Target Path festgelegt wurde (Hier: PROGRAM.pfc)

(>>> Abb. 4-2 )Nach Auswahl einer Datei wird mit Button Option zwi-schen den Registerkarten Tool Option und File Proper-ties gewechselt.Mit Button Exit wird KUKA.Encryption beendet.11 / 21Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

12 / 21

KUKA.Encryption 1.24.2.1 Registerkarte Tool Option (Standardeinstellung)

Parameter Default Container Parameter: Container Extension: Anzeige der Dateiendung fr die Containerda-

teien. Local Root Path: Lokales Laufwerk mit Pfad fr die Dateienauswahl. Target Root Path: Verzeichnispfad fr die Speicherung der Contain-

erdateien. Nur folgende Datentrgerbezeichnungen verwenden: KRC:\..., C:\..., D:\...

Temporary Container Names: Name der Containerdateien mit num-merischer Variable. Die Variable {0} wird pro Speicherung eines Con-tainers mit selben Namen um den Wert 1 erhht.

Temporary Root Path: Verzeichnispfad fr alle temporren Verzeich-nisse.

Parameter Default Encryption Parameter: Content: Art der Verschlsselung fr den Inhalt whlen. Header: Art der Verschlsselung fr den Header whlen. Private Data: Art der Verschlsselung fr den Kommentar whlen.

Parameter Default Signature Certificate Name: Name des Kunden-Zertifikats. Eingabefeld Store: Name des Ordners, in dem das Kunden-Zertifikat

gespeichert wird. Parameter Encryption Certificate (mandatory in use)

Name: Name des Verschlsselung-Zertifikats. Store: Name des Ordners, in dem das Verschlsselung-Zertifikat ge-

speichert wird. Parameter Misc Default Parameter

Abb. 4-1: Fenster KUKA Encryption Tool

Pos. Beschreibung1 Menleiste2 Symbolleiste3 Registerkarte Tool Option (Standardeinstellungen):

(>>> 4.2.1 "Registerkarte Tool Option (Standardeinstellung)" Sei-te 12)

4 Anzeige Container-Liste mit KRL-Dateien (Bei Erststart keine An-zeige).Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

4 Bedienung Author: Eingabe des Anwendernamens Comment: Eingabe eines Kommentars

Parameter Tool Options: Delete Temporary Directory:

True: Temporre Verzeichnisse mit Inhalte werden bei Erstellung einer neuen Container-Datei bzw. bei Beendigung des Pro-gramms gelscht.

False: Temporre Verzeichnisse mit Inhalte bleiben erhalten. Open File Pairs:

True: Werden Dateien mit den Endungen .scr und .sub fr die Container-Liste ausgewhlt, wird automatische eine gleichnamige Datei mit der Endung .dat mit angelegt und umgekehrt.

False: Nur die ausgewhlten Dateien werden in der Container-Lis-te angelegt.

Show Net Folders: True: Fr die Auswahl eines Verzeichnisses wird die Netzwerkum-

gebung mit angezeigt. False: Die Netzwerkumgebung wird nicht angezeigt.

Use Selection to Encrypt: True: Nur die in der Container-Liste ausgewhlte Dateien werden

verschlsselt. Wenn keine Datei ausgewhlt wird, werden auto-matisch alle Dateien in der Container-Liste verschlsselt.

False: Alle in der Container-Liste vorhandenen Dateien werden verschlsselt.

4.3 Verschlsselung der Dateien (Encrypt)


Vorgehensweise 1. Im Desktop den Icon KUKA Encryption Tool starten. Das Fenster KUKA Encryption Tool wird angezeigt.

2. In der Registerkarte Tool Option bentigte Einstellung whlen und mit Next besttigen.

3. Im Fenster KUKA Encryption Tool werden die Buttons Select, New und Options aktiviert.

4. Fr die Erstellung der Container-Liste gibt es 2 Vorgehensweisen: Mit Button Select (Verzeichnisauswahl) das Fenster Select Source

File ffnen und in einem Verzeichnis den Ordner mit den bentigten KRL-Dateien auswhlen. Mit ffnen werden die ausgewhlten KRL-Dateien in die Container-Liste bernommen.

Mit Button Select (Ordnerauswahl) das Fenster Ordner suchen ff-nen und in einem Verzeichnis den Ordner mit den bentigten KRL-Da-teien auswhlen. Mit OK werden alle KRL-Dateien des Ordners in die Container-Liste bernommen.

5. In der Container-Liste die Dateien auswhlen, die kodiert werden sollen. Die Registerkarte File Properties wird angezeigt.

6. In der Registerkarte File Properties bentigte Einstellungen whlen und mit Button Encrypt die Verschlsselung der ausgewhlten Dateien aus-fhren. Die Dateien werden als *.pfc gespeichert.13 / 21Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

14 / 21

KUKA.Encryption 1.24.4 Erstellung Setup-Dateien (Deliver)


Vorgehensweise 1. Im Desktop den Icon KUKA Encryption Tool starten. Das Fenster KUKA Encryption Tool wird angezeigt.

Abb. 4-2: Container-Liste

Pos. Beschreibung1 Anzeigefenster Container-Liste

Name: Namen der KRL-Datei Target Path: Pfad Speicherung der Container (*.pfc) Local Path: Pfad Einlesen der KRL-Datei/en Inserted: Status der Verschlsselung

Yes: Die Datei wurde in den Container eingefgt No: Fehler beim Einfgen der Datei in den Container.

Der Fehler wird angezeigt.2 Registerkarte File Properties (Standardeinstellungen):

Parameter Encryption Parameter Content: Art der Verschlsselung fr den Inhalt wh-

len. Header: Art der Verschlsselung fr den Header wh-

len. Private Data: Art der Verschlsselung fr den Kom-

mentar whlen.

Parameter File Local Path: Laufwerks- und Pfadangabe fr die Datei-

speicherung auf externem PC/ Notebook. Name: Anzeige des ausgewhlten Dateinamens bzw.

***multiple selection*** bei Mehrfachauswahl. Parameter KR C

Target Path: Verzeichnispfad fr die Speicherung der Container (*.pfc) auf der Robotersteuerung.

Parameter Misc Author: Eingabe des Anwendernamens Comment: Eingabe eines Kommentars

Parameter Signature Certificate Name: Nameneingabe des Kunden-Zertifikats. Store: Nameneingabe des Ordners, in dem das fr die

Signatur verwendete Zertifikat gespeichert wird.Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

4 Bedienung2. In der Registerkarte Tool Option bentigte Einstellung whlen und mit Next besttigen.

3. Im Fenster KUKA Encryption Tool werden die Buttons Select, New und Options aktiviert.

4. Bentigte KRL-Dateien verschlsseln. (>>> 4.3 " Verschlsselung der Dateien (Encrypt)" Seite 13)

5. Mit Button Deliver das Fenster Ordner suchen ffnen.6. Einen Installationsordner auswhlen oder mit Neuen Ordner erstellen ei-

nen Ordner erstellen. 7. Mit OK besttigen. Eine ausfhrbare Setup-Datei wird im ausgewhlten

Ordner auf der Robotersteuerung erstellt. .

8. Setup-Datei/ Verzeichnis auf die Robotersteuerung bertragen und aus-fhren. (>>> 4.5 "Setup-Datei ausfhren" Seite 15)

Im miterstellten Unterverzeichnis INTERNAT>KRCSETUP>KRC>R1 wird auch der Container (*.pcf) unter dem Namen des Ordners gespeichert, der un-ter Target Path festgelegt wurde

Im miterstellten Unterverzeichnis INTERNAT>KRCUPD>Certificates wird das Sicherheitzertifikat (*.cer) gespeichert.

4.5 Setup-Datei ausfhren


Vorgehensweise 1. Im Installationsorder auf der Robotersteuerung die Setup.exe starten. Die erforderlichen Dateien werden in die entsprechenden Verzeichnisse ko-piert.

2. Die Aufforderung zu einem Neustart mit OK besttigen.

Beim Neustart der Robotersteuerung werden die im Verzeichnisses KRC:\ enthaltenen Container-Dateien (*.pfc) erkannt und die darin enthaltenen Da-teien in das System geladen.

4.6 Programm an-/ abwhlen

Voraussetzung Benutzergruppe Experte

Vorgehensweise 1. Im Programmfenster den Ordner KRC:>R1>*.pfc ffnen. Die Art der Ver-schlsselung wird im Auswahlfenster unter Attribute angezeigt.

2. Bentigtes Programm anwhlen bzw. laufendes Programm abwhlen.

Angewhlte Programme werden im Auswahlfenster gekennzeichnet. Ein ver-schlsseltes Programm kann wie gewohnt abgefahren, zurckgesetzt und ab-gewhlt werden. Verschlsselte Programm-Dateien sind schreibgeschtzt und fr den Benutzer nicht lesbar.

Abb. 4-3: Installationsordner

Wird ein Installationsordner ausgewhlt, in dem bereits eine Se-tup.exe erstellt wurde, wird diese ohne Hinweis berschrieben.15 / 21Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

16 / 21

KUKA.Encryption 1.24.7 Zertifikat aktivieren


Vorgehensweise 1. Auf der CD das Programm Certificates.msc mit Doppelklick starten. Das Fenster Certificates ffnet sich.

2. Mauszeiger in das rechte Anzeigefenster fr Zertifkate setzten und mit rechter Maustaste All Tasks>Importieren... bzw. Alle Aufgaben>Impor-tieren... whlen.

3. Der Zertifikatsimport-Assistent ffnet sich. Mit Weiter besttigen.4. Den Dateityp Privater Informationsaustausch (*.pfx;*.p12) whlen und

mit Durchsuchen das Verzeichnis mit dem bentigten Zertifikat whlen.

5. Zertifikat auswhlen und mit ffnen besttigen.6. Mit Weiter besttigen.7. Im Eingabefeld des Assistenten das Kennwort eingeben.

Falls der Schlssel exportiert werden soll, die entsprechende Checkbox makieren (Aus Datenschutzgrnden nicht empfohlen).Mit Weiter besttigen.

Abb. 4-4: Zertifikat importieren

Pos. Beschreibung1 Menleiste2 Anzeigefenster Zertifikate 3 Fenster Konsolenstamm/ Zertifikate (*.Computer)

Abb. 4-5: Zertifikat whlenStand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

4 Bedienung8. Mit Durchsuchen das Verzeichnis fr das Speichern des Zertifikats wh-len und mit Weiter besttigen.Die Einstellungen werden angezeigt. Mit Fertig stellen und OK die Akti-vierung des Zertifikats abschlieen.

Abb. 4-6: Kennworteingabe

Um die Auffindbarkeit des Zertifikats zu erleichtern, wird empfohlen, dass der Benutzer das Speicherverzeichnis nicht von Windows auto-matisch auswhlen lsst.

Abb. 4-7: Zertifikat speichern17 / 21Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

18 / 21


IndexIndex

BBedienung 11

DDeliver 14

EEinleitung 5Encrypt 13Erstellung Setup-Dateien 14

FFunktionen 7

HHardware 9Hinweise 5

IInstallation 9Installation KUKA.Encryption 9

KKUKA.Encryption, Bedienung 11

PProduktbeschreibung 7Programm an-/ abwhlen 15

RRegisterkarte Tool Option 12

SSchulungen 5Setup Dateien, Erstellung 14Setup-Datei ausfhren 15Sicherheitshinweise 5Software 9Systemvoraussetzung 9

bersicht, KUKA.Encryption 7

VVerschlsselung Dateien 13

WWarenzeichen 5

ZZertifikat aktivieren 1619 / 21Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

20 / 21


21 / 21Stand: 18.10.2012 Version: KST KUKA Encryption 1.2 V2 de (PDF)

KUKA.Encryption 1.2

KUKA.Encryption 1.21 Einleitung1.1 Zielgruppe1.2 Darstellung von Hinweisen1.3 Warenzeichen

2 Produktbeschreibung2.1 bersicht KUKA.Encryption

3 Installation3.1 Systemvoraussetzungen3.2 KUKA.Encryption installieren3.3 KUKA.Encryption deinstallieren

4 Bedienung4.1 Buttons4.2 KUKA.Encryption Bedienung4.2.1 Registerkarte Tool Option (Standardeinstellung)

4.3 Verschlsselung der Dateien (Encrypt)4.4 Erstellung Setup-Dateien (Deliver)4.5 Setup-Datei ausfhren4.6 Programm an-/ abwhlen4.7 Zertifikat aktivieren

Index

Documents

KST KUKA Encryption 12 De