智能建筑产品日益更新下，实现了很多以往可能只在电影中才能看到的未来技术，举凡使用手机作为门扇开关的控制或是声控点灯等。不过，这些便利生活的数字智能产品也有机会被未经认可的第三方或是有心人控制进而窃取您的生活习惯而影响您的人身安全，尤其是当他们发现安全漏洞或是该系统使用的讯号原理。因此为了提升信息安全要求，KNX协会推出了KNX Secure。
KNX Secure有以下三大优势:
■数据完整性
KNX Secure传输的每个讯息皆附加验证码，以防止外部人士植入虚假信息窃取控制权。
■资料实时性
KNX Secure设备传输时只接受当下***新通讯讯息，不接受过时之讯息，防止来自于拷贝过往讯息之攻击。
■保密性 (Confidentiality)
KNX Secure编码方式采取AES-128 CCM算法以降低被攻击的比例。
KNX Secure分为KNX IP Secure以及KNX Data Secure，KNX IP Secure主要是专注于网络方面的通讯安全；而KNX Data Secure则是负责KNX设备之间的通讯及数据保护。
此篇文章主题主要会专注于KNX Data Secure的介绍。为了保证通讯安全，KNX Data Secure产品于出厂时会随包装附上一组独特的FDSK (Factory Device Setup Key)密钥，每台设备的密钥皆不相同，如图1所示。将FDSK输入至ETS (KNX专用配置软件)后，方可进行该设备的设定与配置。于通讯传输时，ETS会将FDSK转换为工具密钥后才用于与设备通讯，所以原始的密钥信息并不会外泄。
图1 PWM-200-24KN FDSK密钥标示位置
KNX Data Secure设备只能与同样具备KNX Data Secure的设备搭配使用，以保证数据安全的稳固性。不过，KNX Data Secure设备也可以与一般不具备KNX Data Secure保护功能的KNX设备搭配使用。有以下两种方式，***种方式：停用KNX Data Secure功能，如图2所示。在这种情况下，该设备的行为与一般没有KNX Data Secure安全功能的设备一样；第二种方式：与一般KNX设备共享部分功能对象(communication objects) ，如图3所示，设定个别Group address的security条件。理由为一个KNX Data Secure设备中的所有功能对象可依不同需求设定为不同的安全等级，举例来说: 控制开关的对象传输间使用加密讯号，不过回传开关状态的对象则可设为非加密讯号传输。
图2 Secure commissioning设定画面
图3 Group Address的Security设定画面
以下举个实际范例说明:
以图4系统为例，KNX Data Secure面板开关将其中一组开关按钮设定为一般模式(Plain)，即可与一般KNX设备搭配使用(例如: 电视或是咖啡机)，而其他按钮则保持Data Secure模式通讯(例如: 窗户或是灯具)。涉及人身安全的设备，例如:门或窗等使用KNX Data Secure功能，而比较不影响人身安全的设备则可使用一般非加密通讯。请注意: 设定为一般模式之对象，之后的任何通讯将不具备Data Secure保护功能。
图4 KNX系统设备配置图
明纬KNX产品系列陆续推出或升级为具备KNX Data Secure功能。例如：新推出的PWM-200KN以及即将完成升级的KAA-8R-S及KAA-4R4V-S等，将为使用者带来全面安全及高质量信赖度的完整体验。
若有任何KNX产品相关应用技术问题，可直接与明纬业务或技术服务单位联系，若需要其他技术影片、技术文章、常见问题等技术支持，欢迎连结明纬线上展览馆中的技术服务馆和KNX楼宇自动化解决方案，使用快速搜寻功能以获取更多相关信息。
本文摘自：网络 2022-01-26
