Säkerhetsdelen används för att hantera nyckelposter och apparatcertifikat för KNX Secure.
Delen Säkerhet enligt nedan visas när projektet ännu inte är öppnat i ETS:
Delen Säkerhet enligt nedan visas när projektet är öppnat i ETS:
Bakgrundsinformation
ETS-projekt med KNX Secure kräver alltid ett projektlösenord. Utan detta skulle alla nycklar som används vara synliga i det exporterade projektet (på säkerhetsfliken eller i XML-strukturen).
- ETS-projekt med KNX Secure kräver alltid att ett projektlösenord matas in när projektet importeras, exporteras eller öppnas.
- Om ett projekt som för närvarande inte är ett KNX Secure-projekt blir det, t.ex. om en KNX Secure-apparat infogas till projektet, ska ett projektlösenord anges (om inget redan har angetts).
Apparatcertifikat
Apparater med stöd för KNX Secure kräver ytterligare information för detta. Det tillhandahålls av KNX-tillverkaren tillsammans med dessa apparater.
- Innehållet i ett apparatcertifikat inkluderar serienumret (6 tecken) och fabriksnyckeln (16 tecken) för en KNX Secure-apparat, vilket ger en 24 tecken lång sträng när de sätts ihop.
- Tilldelningen av ett apparatcertifikat eller fabriksnyckel som ingår till apparaten i projektet överförs via serienumret.
- När ett certifikat är tillagt för en apparat kan apparaten fortfarande fungera utan aktiverad säkerhet, om ETS-användaren har beslutat detta, dvs. att ställa in funktionen 'Säker drifttagning' till 'Av'
Exempel på ett apparatcertifikat
Skärm
Följande information visas i ETS.
Namn | Beskrivning |
Apparat |
Detta fält är blankt efter import av certifikat. När en apparat används i projektet och initialt programmeras sker en jämförelse av serienumret läst från apparaten med de i apparatcertifikaten. När det finns en matchning visas här den individuella adresser eller apparatens namn. Notera: Denna kolumn visas inte när projektet inte är öppnat. |
Serienummer | Apparatens unika hårdvaru-ID |
Fabriksnyckel (FDSK) | Initial nyckel från fabriken; olika för varje KNX Secure-apparat. |
Funktioner
Namn | Beskrivning |
Säkerhetskopiera nyckelring |
Denna funktion gör det möjligt att exportera kompletta nyckeldataset (keyring) från det associerade projektet så att de kan arkiveras ytterligare (utanför projektet).
Notera: Denna kolumn är inaktiverad när projektet inte är öppnat. |
Lägg till apparatcertifikat |
Öppna dialogen för att lägga till certifikat så att ett certifikat kan läggas till. Det är möjligt att antingen skanna certifikaten (med hjälp av QR-kod) eller manuellt lägga till koden (antingen skriva eller klistra in den). Notera: Denna kolumn är inaktiverad när projektet inte är öppnat. Att ange '0' eller '1' som ett Base32-tecken är inte möjligt (för att förhindra förväxling med stora bokstäver 'O' eller 'I').
|
Importera nyckelring |
Denna funktion gör det möjligt att importera apparatcertifikat och serienummer från en fil i nyckelringsformatet (.knxkeys) För mer information om nyckelringsfilens format se här. Notera: Denna kolumn är inaktiverad när projektet inte är öppnat. |
Radera |
Raderar ett valt certifikat. Radering är inaktiverad om motsvarande apparat tidigare har blivit säkert programmerad (initial fabriksnyckel behövs för ETS, t.ex. för omprogrammering efter apparatåterställning). Notera: Denna kolumn är inaktiverad när projektet inte är öppnat. |