Bezpečnostní konstrukce

Úvod

Konstruujeme hardwarové moduly a vyvíjíme firmware s ohledem na bezpečnost aplikace.

• Elektrický bezpečnostní okruh samočinně vypne výstupy modulu, případně procesor vyhodnotí tento signál přednostně.
• Výchozí stav výstupních signálů múže být ihned po zahájení napájení modulu nastaven hardwarově, bez součinnosti inicializujícího se procesoru.
• Mnohým škodám lze také zabránit alespoň dočasně zálohováným napájením menší baterií nebo kondenzátorem, které úmožní držet výstupní signály po strategickou dobu po ukončení napájení.
• Můžeme použít dlouhodobě zálohované napájení, nezávislé na napájení řízeného hardware. Efektivně s využitím režimu procesoru s nízkou nebo velmi nízkou spotřebou.
• Požíváme vlastní síťový protokol, ničemu podobný. Tím zaručujeme nenapadnutelnost z veřejné sítě.
• Absentujeme TCP protokol, v něm poslední zpráva může předbíhat některou předchozí, což v řízení technologií nedává smysl.