Table des Matières
Publicité
Informations générales concernant KNX-Secure
5.1 Mise en service avec « KNX Data-Secure »
Pour une communication sécurisée, une clé FDSK (Factory Device Setup Key) est nécessaire. Si
un produit KNX est ajouté dans une ligne avec prise en charge de « KNX Data-Secure », l'ETS
réclame la saisie de la FDSK. Cette clé spécifique à chaque appareil est imprimée sur la plaque
signalétique de l'appareil et peut soit être saisie au moyen du clavier, soit lue au moyen d'un
scanner de code ou d'une caméra d'ordinateur portable.
Exemple de la FDSK sur la plaque signalétique d'un appareil :
L'ETS produit, après la saisie de la FDSK, une clé outil spécifique à chaque appareil. Par le bus,
l'ETS envoie la clé outil vers l'appareil devant être configuré. La transmission est codée et
authentifiée au moyen de la clé FDSK d'origine précédemment saisie. Ni la clé outil, ni la clé
FDSK ne sont envoyées en texte clair via le bus.
L'appareil n'accepte plus, après l'action précédente, que la clé outil pour poursuivre la
communication avec l'ETS.
La clé FDSK n'est plus utilisée pour la suite de la communication, sauf si l'appareil est réinitialisé
dans son état de livraison : alors, toutes les données relatives à la sécurité qui avaient été
réglées seront effacées.
L'ETS génère autant de clés d'exécution que nécessaire pour la protection de la communication
de groupes. Par le bus, l'ETS envoie la clé d'exécution vers l'appareil devant être configuré. La
transmission s'effectue de manière codée et authentifiée au moyen de la clé d'appareil. Les clés
d'exécution ne sont jamais envoyées en texte clair par le bus.
La FDSK est enregistrée dans le projet et peut être consultée dans l'aperçu du projet.
En outre, il est possible d'exporter toutes les clés de ce projet (sauvegarde).
Lors de la conception du projet, il est possible de définir ensuite quelles fonctions ou objets sont
censés communiquer en toute sécurité. Tous les objets avec une communication codée sont
marqués dans l'ETS avec l'icône « Secure ».
5.2 Mise en service sans « KNX Data-Secure »
Il est également possible de mettre en service l'appareil sans KNX Data-Secure. Dans ce cas,
l'appareil n'est pas sécurisé et se comporte comme d'autres appareils KNX qui n'ont pas la
fonction KNX Data-Secure.
Pour mettre en service un appareil sans KNX Data-Secure, marquer l'appareil dans la section
Topologie ou Appareils et sélectionner « Désactivé » pour l'option Mise en service en toute
sécurité dans la zone Propriétés dans l'onglet Réglages.
Manuel produit KNX HU 1, HU 1 RF
8
Publicité
Table des Matières
