Werbung
Technisches Handbuch – Linienkoppler SCN-LK001-03
8 Sicherheit -> Data Secure
8.1 Sicherheitsmechanismen Data Secure
KNX Data Secure ermöglicht die sichere Inbetriebnahme von Geräten die Data Security unterstützen
sowie die verschlüsselte Übertragung von Gruppenadressen zwischen 2 Geräten die Data Secure
unterstützen.
Damit 2 Geräte mit Data Secure sicher kommunizieren können müssen beide Geräte Data Secure
unterstützen. Es ist jedoch auch möglich, dass ein Data Secure Gerät mit einem Gerät kommuniziert,
welches kein Data Secure unterstützt. In diesem Fall jedoch nur über eine ungesicherte Verbindung.
8.2 Grundbegriffe
FDSK
Jedes Secure Gerät wird mit dem „Factory Device Set up Key" (FDSK) ausgeliefert. Diesen Schlüssel
gibt der der Systemintegrator/Installateur in die ETS ein, welche daraus einen gerätespezifischen
Werkzeugschlüssel erzeugt. Die ETS sendet den Werkzeugschlüssel über den KNX Bus zum Gerät
welches konfiguriert werden soll. Diese Übertragung wird mit dem FDSK Schlüssel verschlüsselt und
authentifiziert. Nach dieser Erstinbetriebnahme akzeptiert das Gerät nur noch den empfangenen
Werkzeugschlüssel. Der FDSK wird für die weitere Übertragung nicht mehr benötigt – es sei denn das
Gerät wird über den Master Reset zurückgesetzt.
Die FDSK aller Geräte eines Projektes sollten nach der Erstinbetriebnahme vom Geräteaufkleber
abgetrennt werden und projektspezifisch aufbewahrt werden.
Abgesicherter Modus – Secure Mode
Ist ein Gerät so parametriert das es nur verschlüsselt Daten überträgt, so spricht man vom
abgesicherten Modus (Secure Mode).
Nicht abgesicherter Modus – Plain Mode
Ist ein Gerät so parametriert das es nur unverschlüsselt überträgt, so spricht man vom nicht
abgesicherten Modus (Plain Mode).
MDT technologies GmbH • 51766 Engelskirchen • Papiermühle 1
26
Tel.: +49-2263-880 • Fax: +49-2263-4588 • knx@mdt.de • www.mdt.de
Werbung
