Guide de Sécurité KNX: 1. Introduction
Jusqu'à maintenant, les données transmises sur une installation domotique KNX étaient ouvertes et pouvaient être lues et manipulées par toute personne ayant des connaissances en la matière et ayant accès au support KNX, de cette manière la sécurité est garantie en empêchant l'accès au bus KNX ou aux dispositifs. Les nouveaux protocoles de sécurité KNX Secure ajoutent une sécurité additionnelle aux communications sur une installation KNX pour éviter ce possible type d'attaque.
Les dispositifs qui disposent de la sécurité KNX auront la capacité de se communiquer de forme sûre avec ETS et avec n'importe quel autre dispositif KNX Secure, vue qu'ils incorporent un système d'authentification et de chiffrage de l'information.
Il se différencient deux types de sécurité KNX qui peuvent être mis en œuvre simultanément dans la même installation.
- KNX Data Secure : assure la communication dans une installation KNX.
- KNX IP Secure : pour installation KNX avec communication IP, assure la communication au travers du réseau IP.
L'utilisation de la sécurité dépend de deux paramètres significatifs dans le projet de ETS :
- Sécurité au démarrage : définit si, pendant la mise en marche, le dispositif doit se communiquer avec ETS de manière sûre et ouvre la possibilité d'activer la sécurité sur le fonctionnement.
- Sécurité sur le fonctionnement : permet de choisir si pendant l'exécution, la communication entre dispositifs doit être sûre ou non. C'est à dire, déterminer quelles adresses de groupe seront sures. Pour activer la sécurité pendant le fonctionnement, la sécurité pendant la mise en service doit être activée.
L'activation de la sécurité sur les dispositifs KNX Secure est optionnelle. S'il est activé, il est défini individuellement sur les adresses de groupe, de sorte que tout ou partie de vos objets peuvent être sécurisés, le reste fonctionnant normalement avec des dispositifs non sécurisés. C'est à dire, des dispositifs avec et sans KNX Secure peuvent coexister sur la même installation.