La sezione Sicurezza viene utilizzata per gestire l'inserimento delle chiavi e i certificati dei dispositivi KNX Secure.
Informazioni preliminari
I progetti ETS con KNX Secure richiedono sempre una password del progetto. Senza questa, tutte le chiavi in uso sarebbero visibili nel progetto esportato (nella scheda Sicurezza o nella struttura XML).
- I progetti ETS con KNX Secure abilitato richiedono sempre l'inserimento della password del progetto quando il progetto viene importato, esportato o aperto.
- Se un progetto che attualmente non è un progetto KNX Secure diventa per la prima volta un progetto KNX Secure, ad esempio se un dispositivo KNX Secure viene aggiunto al progetto, deve essere data una password del progetto (se non ne è ancora stata fornita).
Certificati Dispositivo
I dispositivi che supportano KNX Secure richiedono informazioni aggiuntive per questo. Il certificato dispositivo è fornito dai produttori di KNX insieme a questi dispositivi.
- Il contenuto di un certificato del dispositivo include il numero di serie (6 caratteri) e la chiave di fabbrica (16 caratteri) di un dispositivo KNX Secure, fornendo una stringa di 24 caratteri quando vengono messi insieme.
- L'assegnazione di un certificato del dispositivo o della chiave di fabbrica in esso contenuta a un dispositivo nel progetto viene infine trasferita tramite il numero di serie.
- Una volta che viene aggiunto un certificato per un dispositivo, il dispositivo continua ad operare in chiaro se l'utente di ETS ha deciso così, ovvero impostando la funzione 'Messa in servizio sicura' su 'Deattivato'
Esempio di certificato di un dispositivo
Display
Le seguenti informazioni sono visualizzate in ETS.
Nome | Descrizione |
Dispositivo | Questo campo è inizialmente vuoto dopo l'importazione del certificato. Quando un dispositivo viene utilizzato in un progetto e viene inizialmente scaricato, è disponibile un confronto tra il numero di serie letto dal dispositivo e quelli dei certificati del dispositivo. Quando c'è una corrispondenza, qui è visibile l'indirizzo individuale o il nome del dispositivo. |
Numero seriale | Id Hardware Unico Del Dispositivo |
Factory Key (FDSK) | Chiave iniziale di fabbrica; diversa per ogni dispositivo KNX Secure. |
Funzioni
Nome | Descrizione |
Backup Chiavi |
Questa funzione permette l'esportazione dei dati di chiave completi dal progetto associato in modo che possano essere utilizzati in una visualizzazione, per esempio, o per archiviarli ulteriormente (al di fuori del progetto).
|
Aggiungi Certificato Dispositivo |
Attiva la finestra di dialogo aggiungi certificato in modo che possa essere aggiunto un certificato. È possibile eseguire una scansione dei certificati (mediante QR-Code) o aggiungere manualmente il codice (digitandolo o incollandolo). L'inserimento di '0' o '1' come carattere Base32 non è possibile (per evitare un mix con le lettere maiuscole 'O' o 'I).
|
Cancella |
Elimina i certificati selezionati La cancellazione è disabilitata se il dispositivo corrispondente è stato precedentemente scaricato in modo sicuro (la chiave iniziale di fabbrica deve essere conservata per ETS, es. per la riprogrammazione dopo un reset dispositivo) |