Kiến thức KNX | KNX Knowledge

KNX Secure không chỉ tăng cường bảo mật kỹ thuật mà còn thay đổi cách thức quản lý và triển khai các dự án KNX. Các quy trình truy cập dự án, lưu trữ tài liệu và vận hành (commissioning) phải được bảo vệ một cách cẩn trọng.

Sự ra đời của KNX Secure đánh dấu một sự thay đổi căn bản trong việc xử lý dự án:

• Chứng chỉ thiết bị & FDSK: Mỗi thiết bị hỗ trợ bảo mật đều đi kèm với một chứng chỉ KNX Secure riêng biệt, trong đó bao gồm mã FDSK (Factory Default Setup Key). Mã này được nhập vào phần mềm ETS trong quá trình vận hành và là nền tảng cho việc thiết lập liên lạc mã hóa trong toàn bộ dự án.

  
  

• Vận hành mã hóa: Quá trình vận hành được thực hiện dưới dạng mã hóa và các luồng giao tiếp được xác định…

  
  

KNX Secure dựa trên hai cơ chế bảo mật bổ trợ cho nhau: KNX IP Secure, giúp mã hóa thông tin liên lạc qua mạng IP và KNX Data Secure, giúp bảo vệ dữ liệu trực tiếp trên đường truyền bus. Cả hai phương pháp này đều đảm bảo liên lạc an toàn trong hệ thống KNX thông qua việc mã hóa và xác thực.

• KNX IP Secure: Bổ sung khả năng mã hóa và xác thực toàn diện cho các liên lạc dựa trên giao thức IP. Các bức điện (telegrams) được trao đổi giữa bộ định tuyến (routers), hệ thống hiển thị hoặc giao diện kết nối sẽ được bảo vệ khỏi việc bị can thiệp hoặc đánh cắp dữ liệu – ngay cả khi được truyền qua mạng bên ngoài.

  
  

• KNX Data Secure: Ngược lại, cơ chế này mã hóa dữ liệu người dùng trực tiếp trên đường truyền…

KNX Secure là một phần mở rộng về bảo mật của tiêu chuẩn KNX vốn đã rất phổ biến trong lĩnh vực tự động hóa tòa nhà. Ban đầu, KNX được thiết kế cho các hệ thống đóng về mặt vật lý – vào thời điểm mà rủi ro an ninh mạng chưa phải là mối quan tâm lớn. Tuy nhiên, với sự gia tăng của khả năng kết nối, liên lạc qua giao thức IP và truy cập từ xa, một điều sớm trở nên rõ ràng là: các gói tin (telegrams) truyền thống được truyền dưới dạng văn bản thuần túy (plain text) cần được bảo vệ.

Hiệp hội KNX đã giới thiệu KNX Secure vào năm 2017 như một sự bổ sung chính thức cho bộ tiêu chuẩn này. Mục tiêu là nhằm giải quyết các yêu cầu ngày càng cao về bảo vệ dữ liệu, tính toàn vẹn và…