Inhaltsverzeichnis
Werbung
Allgemeine Informationen zu KNX-Secure
5.1 Inbetriebnahme mit „KNX Data-Secure"
Für die sichere Kommunikation wird der FDSK (Factory Device Setup Key) benötigt. Wird ein
KNX-Produkt mit Unterstützung von „KNX Data-Secure" in eine Linie eingefügt, verlangt die ETS
die Eingabe des FDSK. Dieser gerätespezifische Schlüssel ist auf dem Geräteetikett aufgedruckt
und kann entweder per Tastatur eingegeben oder mittels Code-Scanner oder Notebook-Kamera
eingelesen werden.
Beispiel FDSK auf Geräteetikett:
Die ETS erzeugt nach Eingabe des FDSK einen gerätespezifischen Werkzeugschlüssel. Über den
Bus sendet die ETS den Werkzeugschlüssel zum Gerät, das konfiguriert werden soll. Die
Übertragung wird mit dem ursprünglichen und vorher eingegebenen FDSK-Schlüssel
verschlüsselt und authentifiziert. Weder der Werkzeug- noch der FDSK-Schlüssel werden im
Klartext über den Bus gesendet.
Das Gerät akzeptiert nach der vorherigen Aktion nur noch den Werkzeugschlüssel für die weitere
Kommunikation mit der ETS.
Der FDSK-Schlüssel wird für die weitere Kommunikation nicht mehr verwendet, es sei denn, das
Gerät wird in den Auslieferzustand zurückgesetzt: Dabei werden alle eingestellten
sicherheitsrelevanten Daten gelöscht.
Die ETS erzeugt so viele Laufzeitschlüssel wie für die Gruppenkommunikation, die man schützen
möchte, benötigt werden. Über den Bus sendet die ETS die Laufzeitschlüssel zum Gerät, das
konfiguriert werden soll. Die Übertragung erfolgt, indem sie über den Werkzeugschlüssel
verschlüsselt und authentifiziert wird. Die Laufzeitschlüssel werden nie im Klartext über den Bus
gesendet.
Der FDSK wird im Projekt abgespeichert und kann in der Projektübersicht eingesehen werden.
Zusätzlich können alle Schlüssel von diesem Projekt exportiert werden (Backup).
Bei der Projektierung kann nachfolgend definiert werden, welche Funktionen / Objekte
gesichert kommunizieren sollen. Alle Objekte mit verschlüsselter Kommunikation werden in der
ETS durch das „Secure"-Icon gekennzeichnet.
5.2 Inbetriebnahme ohne „KNX Data-Secure"
Alternativ kann das Gerät auch ohne KNX Data-Secure in Betrieb genommen werden. In diesem
Fall ist das Gerät ungesichert und verhält sich wie andere KNX-Geräte ohne die Funktion KNX
Data-Secure.
Zur Inbetriebnahme des Geräts ohne KNX Data-Secure Gerät im Abschnitt ‚Topologie' oder
‚Geräte' markieren und im Bereich ‚Eigenschaften' in der Registerkarte ‚Einstellungen' die Option
‚Sichere Inbetriebnahme' auf ‚Deaktiviert' setzen.
LUXORliving T4 RF
Werbung
Inhaltsverzeichnis
